ＪＡＬが振り込め詐欺被害 「航空機リース料」信じる：朝日新聞デジタル

日本航空は２０日、約３億８千万円の「振り込め詐欺」の被害に遭ったと発表した。取引先になりすましたメールで航空機リース料などの支払いを要求され、応じてしまったという。同社は２０日までに、警視庁や振込先銀行のある香港の警察、米連邦捜査局（ＦＢＩ）に被害届を出した。 被害は、米国の金融会社からリース契約で導入している機体（ボーイング７７７型）の支払いをめぐって起きた。日航の説明では、取引のある金融会社の担当者を装うメールが９月２５日に届き、支払口座を香港の銀行に変更したと伝えてきた。送信元のアドレスは画面表示上、担当者のものと同じだったため、日航側は信じて同月２９日に約３億６千万円を送金した。翌１０月、本物の金融会社から督促があり、だまされたことがわかったという。香港の銀行からはすでに金は引き出されていた。 このほか日航の米国にある貨物事業所にも似た手口のなりすましメールが届き、８月と９月に、計

[Itti-nino3]

ツルがサギにあってキジになる。

[siowulf]

億単位の支払いでも、メールで支払い口座を変更できるんだ。

[kijtra]

どこの銀行のどの担当者と取引しているかが事前に漏れてたってことか。周到に計画した犯罪だね。

[carl_s]

「送信元のアドレスは画面表示上、担当者のものと同じだったため」契約内容や担当者の情報を得てないとこの詐欺は成立しない気がするから情報漏洩などもありそうな。

[KeitaroKitano]

現在の振り込め詐偽は、高齢者と警察が頑張っている構図だけど、大企業も同じステージに立つことで、対策を講じる新たなる戦力となることを期待したい。

[sgo2]

JALがANAを突かれた/追記:トップブコメ、「カモにされて」も入れては。

[kaos2009]

ほんとに「電話番号変わったよ」から始まるオレオレ詐欺の手口と一緒

[perl-o-pal]

はったりは大きければ大きいほど通りやすい、って奴か

[nakayuki805]

疑いなくことが進んだってことは犯人は内部に精通しているのか…/メールの送信元アドレスが本物と見た目が同じならこの前話題になった脆弱性のmailsploit関係する？

[kenchan3]

まあFBやGoogleでも100億くらいひっかかったし http://www.itmedia.co.jp/news/spv/1705/02/news081.html

[nilab]

2017年の記事。「日本航空は２０日、約３億８千万円の「振り込め詐欺」の被害に遭ったと発表した。取引先になりすましたメールで航空機リース料などの支払いを要求され、応じてしまったという」

[natroun]

背筋が冷える事件。自信持ってこれは絶対起きないと言い切れる企業はどれぐらいあるんだろう。弊社はむりだ……。

[filinion]

「企業の、億単位の取引で振り込め詐欺に遭うとかどんだけ迂闊なんだ？」と思ったけど、発信元アドレスが目視で判別できないというのは、まさに標的型攻撃というか…。

[toshi20]

映画化してほしい。

[Nean]

昨日のニュースだったのか。

[securecat]

セキュリティの専門家を執行役員にしたというのに

[gameshop-aki]

ソフトバンク「松坂代の1/3か」

[nunnnunn]

金額でかすぎ

[beerbeerkun]

これ取引先から情報漏れてるってことだよね。瑕疵責任は問えないだろうけど。/盗聴されてるかもしれないか。

[sun330]

請求書の紙が必要な弊社では無理な案件…。（それはそれでつらい）

[bookkeeper2012]

たぶん事前にメールを抜き取られるかで情報が筒抜けになっていたのだろう。前がどこの国だったのか知らないが変更先が香港の銀行ってあたりも黄色信号か

[inaba629]

落ち着いたら再発防止のために、事故原因を詳細に公開していただきたい。

[namikawamisaki]

となると口座変更はけっこうひんぱんにあるものだったのかもなあ。

[Sinraptor]

ギネス記録になるな

[kaden3my]

50万ぐらい詐欺られたことがあるんだけど、JALもひっかるぐらいなら仕方ない……と思うしかない

[cinefuk]

今年GoogleやFacebookが引っかかった詐欺（被害額1億ドル）の手口、JALが回避できるとも思えない https://t.co/v55zovwvur

[viperbjpn]

豪快な詐欺。

[kjx130]

メールひとつで振込先変更に応じるとかザルだなぁ……折り返し確認とか普通するんじゃないの？ ＪＡＬが振り込め詐欺被害　「航空機リース料」信じる：朝日新聞デジタル

[azumi_s]

航空局さん助けて詐欺と呼称しよう(そうじゃねえよ

[Andrion]

振り込め詐欺の前に情報漏えいしてるだろこれ。顧客情報とかも漏れてないか確認してほしい。

[medihen]

海外送金怖い。

[KoshianX]

オレオレ詐欺集団が今度は企業を狙いだしたんかと思ったけどまだそういう情報はないのかな。

[takanq]

これ最終的に金を取られた手段は振込だけど、典型的な標的型メール攻撃じゃないか。

[tettekete37564]

メールの送信元偽造なんて簡単。envelop-from だって中継サーバで書き換え可能だろうし。メーラにはせめて Received ヘッダの表示や中継サーバの検証機能が必要かもね。

[accent_32]

メールサーバーが社外サービスだったりすると、サービス先の派遣社員あたりでも割と情報拾えてしまう気がするね。いい加減emailの完全暗号化となりすまし不可な仕様変更した方が良いと思うんだ。

[hatomugicha]

警察は振り込め詐欺で捜査するのかもしれないけどフィッシング詐欺とかサイバー攻撃とかって説明もしといた方がいいし、Googleの社員も引っかかったりする

[bean_hero]

責任者が飛ばされそう（違

[mouseion]

実はプールしてる疑惑。税金対策だろ。脱税してるかどうか周辺をよく調べた方が良い。

[chuunenh]

足がつかないように口座から引き出せるものなのかな。

[vlxst1224]

担当者もまさか大企業を狙った振り込め詐欺があるなんて思わんよな。いわゆる「騙されないと思ってる奴ほど騙される」ってこういう事を言うんだろう。あれだけ警戒してた中段を喰らって負ける格ゲーの決勝戦みたいな