BEC（Business Email Compromise）は、主にビジネスメールをターゲットとした詐欺手法で、企業の従業員や経営者を装った攻撃者がメールを送信し、不正な資金送金や機密情報の提供を要求する攻撃です。BEC攻撃は、非常に高度な社会的エンジニアリング技術を使用し、攻撃者は企業の内部関係者や取引先になりすましてメールを送信することで、受信者に疑いを持たせずに指示を実行させます。この手法は、特に企業の財務部門や上層部の従業員を狙うことが多く、被害額は非常に大きくなる可能性があります。BEC攻撃は、企業のメールシステムが乗っ取られる場合もありますが、ほとんどは攻撃者が巧妙なフィッシングメールを使用して、メールスレッドに割り込み、正規の取引や依頼に見せかけた不正行為を行います。対策としては、従業員に対するフィッシング対策の教育を強化し、メールや送金指示の確認プロセスを厳格に管理することが重要です。また、多要素認証（2FA）の導入やメールシステムの監視を強化し、不審なログインやアクティビティをリアルタイムで検出することが推奨されます。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから