“BEC”を忘れてませんか? 情報処理推進機構(IPA)が、「日本語でのBEC攻撃がやってきた」という興味深い注意喚起を行っています。 【注意喚起】偽口座への送金を促す“ビジネスメール詐欺”の手口(続報)(IPA 独立行政法人 情報処理推進機構) 皆さんは覚えているでしょうか。BECとは、本コラムでも2017年末に取り上げた、「ビジネスメール詐欺(BEC:Business E-mail Compromise)」のことです。 BECは単純なメール詐欺ではありません。攻撃者はあらかじめターゲット企業のネットワークに忍び込み、組織図や外部との請求書などのやりとりを調べ上げます。そして、ターゲット企業がいつも送金を行うタイミングに合わせて巧妙な偽メールを送ることで、不正な口座へ振り込むように仕向けるのです。2017年には、日本航空が被害に遭った事件が大変な話題になり、日本におけるビジネスメール詐欺