情報セキュリティマネジメント試験情報＆徹底解説

BEC(Business E-mail Compromise)は、ビジネスメール詐欺と訳され、巧妙なだましの手口を駆使して、偽の電子メールを組織・企業に送り付け、架空の送金取引などを通じて金銭をだまし取るサイバー攻撃です。ソーシャルエンジニアリング的に人の心理的な隙に付け込んだ攻撃であり、技術的対策で排除することが難しいので、攻撃の手口を担当者への周知させておくことが必要となります。IC3やトレンドマイクロ社では、BECを5つの類型に分類しています。上図の事例は2に該当します。

1. 取引のメールに割り込み、偽の請求書(振込先)を送る
2. 経営者を騙り、偽の振り込み先に振り込ませる
3. 乗っ取ったメールアカウントを悪用して詐欺を行う
4. 社外の権威ある第三者(弁護士等)になりすまして詐欺を行う
5. 攻撃の準備として社内情報を収集する

選択肢の事例はどれも偽の電子メールを送り付けることによって組織を攻撃するものですが、金銭的被害が生じている「ア」だけがBECの事例となります。