JALが「信じ込んでしまった」手口とは、振り込め詐欺で3.8億円被害

欧米のみならず日本で被害が急増しているビジネスメール詐欺（BEC）。その猛威が日本航空（JAL）にも及んだ。同社は2017年12月20日、2件のビジネスメール詐欺により約3億8000万円の被害を受けたことを明らかにした。いずれも日ごろやり取りしている取引先を何者かが装い、JALの担当者にメールを送信。担当者が信じ込んでしまう巧妙な手口で普段と違う銀行口座に振り込ませた。 2件の被害のうち1件はJALが海外の金融会社からリースしている旅客機のリース料にまつわるもので、支払先の担当者になりすました何者かが偽の請求書をJALに送付。JALの東京本社の担当者は2017年9月29日付で香港の銀行に開設された偽の銀行口座に送金した。数日後に引き出され325万4881.03米ドル（約3億6000万円）の被害を受けた。 JALによると「送信元は通常やり取りしている取引先の名前とメールアドレスだったことと、

[tetsutalow]

メールの手がこんでて気づかなかった以上のことがわからないな。一番知りたいのは、取引に関する情報がいつどうやって抜かれたか、なんだけど。

[asakura-t]

記事の最後にある参考記事も読んだほうがよさそう／というか、まさにこれっぽい＞http://itpro.nikkeibp.co.jp/atcl/column/14/346926/102401175/?P=2 （この記事によると相手のwebメールを乗っ取るらしい）

[rgfx]

「直後に、同じ送信元から、正規の請求書の『訂正版』として送られてきた」メールでのやりとりが直接・間接的に傍受されているのか、社内に内通者が居るという古典的な手法なのか。何なんだろ。

[otihateten3510]

振り込め詐欺と言っていいものか。ガチの詐欺だし、セキュリティの問題だよねこれ。どうしても振り込め詐欺は「不注意」という印象が付いてしまう。

[pismo]

2件のうち1件は正規の取引先に確認したけど、CCに入れちゃったので返事がアドレス偽装されちゃったので。ちょっと残念ですね。

[iqm]

社内にMalwareに感染したマシンが元気に動いてて、そこから丸裸にされてるとかそんな感じっぽい

[taro-r]

「本来の取引先のアドレスから本当だとする返信が来た」メール盗聴されてるってこと?(←最初のアドレスもcc:されてるのかorz)。これやられたら，どうやって防げるの?。

[hiroomi]

”ビジネスメール詐欺を巡っては、日本でもここ1年ほどで被害が急増。情報処理推進機構（IPA）や一部の都道府県警、三菱東京UFJ銀行、トレンドマイクロなどが相次いで注意喚起を出していた。”

[mkusunok]

あちゃー、人事ひとつ見ても騙されやすい、詰めの甘い会社なんだろうな