What’s BEC ? 〜ビジネスメール詐欺手口と対策〜【日本語字幕版】

IPA Channel

10 Mar 202212:12

Summary

TLDRビジネスメール詐欺は、企業の損失を招くサイバー攻撃の一種です。このビデオでは、ビジネスメール詐欺の典型例とその手口、そして被害を防ぐための対策について解説しています。詐欺メールは、取引先のメールを模倣して送金を促すものが多く、英語で書かれたものが多いため、英語でメールをやりとりしている人々は特に注意が必要です。被害を防ぐための具体的な対策として、取引先にメール以外の方法で確認することが重要です。また、急な送金依頼や振込先の変更など、不審なメールに気づいたらすぐに報告し、銀行に連絡することで早期に被害を防ぐことができます。さらに、社内規程の整備やメールサービスへの不正アクセスを防ぐための基本的なサイバーセキュリティ対策も紹介されています。ビジネスメール詐欺は、組織全体で一丸となって対策を講じる必要がある問題です。

Takeaways

📧 ビジネスメール詐欺は、企業の担当者に見せかけのメールを送り、犯罪者の口座に送金させ、情報を盗むサイバー攻撃の一種です。
💡 ビジネスメール詐欺は多く英語で行われることが多く、英語でメールをやりとりしている人々は注意が必要です。
🔍 典型的な被害例では、取引先から請求書を送った直後に、偽のメールが送られることで、送金を促されます。
🚫 ビジネスメール詐欺の被害を防ぐためには、取引先にメール以外の方法で確認することが重要です。
☎️ 突然の送金依頼や振込先の変更があった場合は、電話やFAXなどで取引先に事実確認をすることが推奨されます。
💼 送金に関する社内規程を整備し、経理部門でのチェックや取引先との連絡方法を決めることが求められます。
🔒 メールサービスへの不正アクセスを防ぐためには、複雑で推測されにくいパスワード設定や多要素認証の利用が有効です。
📚 ビジネスメール詐欺だけでなく、様々なサイバー攻撃に対しても、基本的な対策を徹底することが求められます。
🏛️ 騙されたと気づいたら、すぐに銀行に連絡して送金を止めようと努力することが大切です。
🤔 秘密にされたと感じた場合は、周囲と相談したり、適切な部門に連絡することが求められます。
🌐 組織として一丸となって、ビジネスメール詐欺に対抗するための対策を講じることが求められます。

Q & A

ビジネスメール詐欺とは何ですか？
-ビジネスメール詐欺は、企業の担当者に見せかけのメールを送り、犯罪者の口座に送金させ、だまし取るサイバー攻撃の一種です。
ビジネスメール詐欺の一般的な手口は何ですか？
-一般的な手口は、取引先になりすまして偽のメールを送り、銀行口座情報の変更を要求し、送金を促進することです。
ビジネスメール詐欺の被害を防ぐためにはどのような対策がありますか？
-取引先にメール以外の方法で確認することが重要です。また、不審なメールに気づいたらすぐに適切な部門に報告し、送金に関する社内規程を整備することも有効な対策です。
ビジネスメール詐欺の被害が多発している理由は何ですか？
-ビジネスメール詐欺は、英語でメールのやり取りをしている人に対して行われるため、英語を使ったビジネスコミュニケーションを行う人々には特に注意が必要です。
メールアドレスの偽装によってビジネスメール詐欺が行われる理由は何ですか？
-攻撃者は、本物のメールアドレスを一部変更することで、注意を逸らしにくく、信頼感を高め、詐欺を成功させるためにメールアドレスを偽装します。
ビジネスメール詐欺の被害に遭った場合、どのような行動をとるべきですか？
-すぐに銀行に連絡して送金を止めようと努め、周囲と相談し、適切な部門に報告することが大切です。
取引先にメール以外の方法で確認するということの意味は何ですか？
-取引先に直接電話やFAXで連絡を取り、メールの内容を確認することで、偽装メールによる詐欺を防止することができます。
ビジネスメール詐欺の被害を防ぐために、社内規程を整備することはなぜ重要ですか？
-社内規程を整備することによって、送金に関する手続きが明確になり、不正アクセスや詐欺行為に対抗できる体制を整えることができます。
メールサービスへの不正アクセスを防ぐため、どのような対策をとることができますか？
-複雑で推測されにくいパスワードを設定したり、多要素認証を使用することで、メールサービスへの不正アクセスを防ぐことができます。
ビジネスメール詐欺の被害が発生したとき、なぜ送金を取り戻すことが難しいですか？
-送金が一度行われてしまうと、迅速に資金が移動される可能性があるため、追跡や凍結が困難で、取り戻すことが難しくなります。
ビジネスメール詐欺に対して組織としてどのような態度をとるべきですか？
-組織として一丸となって対策を講じ、社員全員が認識し、訓練を受けることで、詐欺への対応力を高めることが求められます。