振込先口座の変更?それ本当?

サイバー犯罪の発生状況に応じて、対策方法等をまとめた「サイバーセキュリティ対策通信」を作成しておりますので、企業で配布する等して活用してください。

海外の取引先や自社の社員（経営者層等）になりすました偽のメールを送り、振込先口座を変更させるなどにより、金銭をだましとる詐欺（ビジネスメール詐欺（BEC：Business Email Compromise）が発生しています。

攻撃の例
犯人は取引先企業と被害企業の普段のメールのやり取りを盗み見し、被害企業の従業員宛に、取引先企業になりすました偽のメール（「取引先企業です。振込先口座が変更になったので、至急お金を振り込んでください。」等）を送りつけ、従業員から振り込まれた金銭をだましとります。

1. 振込先の変更等は、メール以外の方法（電話等）で確認
2. 普段と異なるメールは、メールアドレスや本文をよく確認し、社内で共有・相談
3. メールアカウントのパスワードの複雑化や多要素認証の導入

IPA（独立行政法人情報処理推進機構）のウェブサイトにも詳しい説明が掲載されています。

その他サイバー犯罪対策に関する事は、大阪府警ウェブサイトをご確認ください。

大阪府警察本部 警務部 高度情報推進局 サイバーセキュリティ対策課 対策第二係
電話番号：06-6943-1234（内線 29223）