ビジネスメール詐欺|サイバーセキュリティ.com

ビジネスメール詐欺

ビジネスメール詐欺(Business Email Compromise、BEC)は、企業や組織の役員や従業員になりすました攻撃者が、偽のメールを送信して金銭や機密情報を詐取するサイバー犯罪です。攻撃者は、巧妙に仕組まれたフィッシングメールやソーシャルエンジニアリングを利用して、ターゲットの信頼を得た後、偽の請求書を送付したり、銀行口座の変更を指示したりします。BECは、しばしば高額な被害をもたらし、特に中小企業が標的になることが多いです。対策としては、メールの送信元の確認、二要素認証2FA)の導入、従業員のセキュリティ意識向上、そして疑わしいメールを受信した際の内部確認プロセスの徹底が必要です。


SNSでもご購読できます。