情報セキュリティの基礎
取引先の担当者を名乗るメールで「振込先の口座が変わったので、今回の請求からはこちらに支払ってほしい」と依頼された。ビジネスメール詐欺(BEC)を疑うときの対応として最も適切なものはどれか。
- Aメールに書かれた新しい電話番号に電話して、本人かどうかを確かめる
- B以前から知っている取引先の連絡先(電話番号など)に、メールとは別の手段で問い合わせて、口座の変更が本当かを確かめる
- Cメールの送信者の名前と署名が、いつもの担当者と同じなので、そのまま新しい口座に振り込む
答えと解説を見る
正解：B. 以前から知っている取引先の連絡先(電話番号など)に、メールとは別の手段で問い合わせて、口座の変更が本当かを確かめる
ビジネスメール詐欺(BEC)は、取引先や自社の経営者などになりすましたメールで、偽の口座に送金させる詐欺です。本物の担当者のメールアカウントを乗っ取ったり、よく似たドメイン名を使ったりするため、送信者の名前や署名、過去のやり取りの内容が本物と同じに見えることもあります。マルウェアや不正なリンクを含まないことも多く、技術的な対策だけでは防ぎきれません。振込先の変更のような重要な依頼は、メールに書かれた連絡先ではなく、以前から知っている連絡先に、電話などの別の手段で確かめることが基本です。メールに書かれた電話番号は、攻撃者自身につながるおそれがあります。社内でも、振込先の変更には複数の人の承認を必要とするといった手続きを決めておくことが有効です。
- A. メールに書かれた電話番号は、攻撃者が用意したものかもしれません。確かめるときは以前から知っている連絡先を使います。
- B. 正しい。メールとは別の手段で、既知の連絡先に確かめるのが基本です。
- C. BECでは、乗っ取ったアカウントや本物そっくりの署名が使われるので、名前や署名が同じでも本物とは限りません。