請求書メールを装うフィッシング：攻撃はどのように始まるか

取引先名や請求書を装うメールで、偽のログイン画面へ誘導し、ID・パスワードを盗む手口です。過去のメールの文面をまねたり、正規の取引先アカウントを乗っ取って返信形式で送ったりするため、見た目だけでは判断できません。

想定される被害

認証情報が盗まれると、メールの閲覧、顧客情報の持ち出し、取引先へのなりすまし、振込先変更詐欺へ連鎖するおそれがあります。

中小企業が優先して行う対策

• 多要素認証を有効にする

• 請求書の口座変更は登録済みの電話番号へ別経路で確認する

• リンク先でなく、ブックマークした公式画面からログインする

• 不審メールを報告できる窓口を決める

今週確認すること

経理担当の確認手順と、メールサービスの多要素認証が有効かを今日確認しましょう。

まとめ

サイバーリスクは、特別な技術だけでなく、日々の確認手順、権限管理、連絡体制の積み重ねで下げられます。まずは自社で実行できる一項目から着手し、定期的に見直しましょう。

参考：IPA「情報セキュリティ10大脅威 2026」「中小企業の情報セキュリティ対策ガイドライン」