ビジネスメール詐欺（BEC）

ビジネスメール詐欺（BEC）とは、取引先や経営者、あるいは社員になりすましたメールを送りつけ、偽の口座への送金を指示して金銭を騙し取るサイバー攻撃です。システムへの技術的な侵入を主とせず、人間を騙すソーシャルエンジニアリングの手法が中心です。

巧妙な手口として、実際の取引関係や過去のメールのやり取りを模倣するため、受信者は本物と疑わずに対応してしまいます。例えば、経営者からの「極秘の買収案件がある」といったメールや、取引先からの「振込口座を変更した」というメールなどです。通常のウイルス対策ソフトやファイアウォールだけでは検知が難しいのが特徴です。

試験では、サイバー攻撃の分類として標的型攻撃やフィッシングとの違いが問われます。BECは特定の企業や担当者をターゲットにする点で標的型攻撃の一種と言えますが、最大の防御策はメールの文面だけで判断せず、電話や別のチャネルで本人確認を行うプロセスを確立することです。