なりすましメールで起きる振込先変更詐欺：攻撃はどのように始まるか

攻撃者は取引先や経営者になりすまし、『至急』『今回だけ』と急がせて振込先の変更を依頼します。メールアカウントを乗っ取って正規のやり取りに入り込むため、差出人名だけでは見抜けません。

想定される被害

誤送金は回収が難しく、取引先との信頼関係にも影響します。経理担当者一人に判断を任せる運用は大きなリスクです。

中小企業が優先して行う対策

• 口座変更はメールだけで確定しない

• 登録済み電話番号に折り返して確認する

• 振込は二者承認にする

• メール転送ルールやログイン履歴の異常を点検する

• 多要素認証を有効にする

今週確認すること

口座変更を受けたときの確認フローを、経理・営業で同じ内容にそろえましょう。

まとめ

サイバーリスクは、特別な技術だけでなく、日々の確認手順、権限管理、連絡体制の積み重ねで下げられます。まずは自社で実行できる一項目から着手し、定期的に見直しましょう。

参考：IPA「情報セキュリティ10大脅威 2026」「中小企業の情報セキュリティ対策ガイドライン」