ビジネスメール詐欺（BEC）とは？
ビジネスメール詐欺（BEC）とは、経営者や取引先になりすました偽のメールで、振込先の変更や緊急の送金を指示し、金銭をだまし取る攻撃。マルウェアを使わず、正規の業務手順に紛れ込む形で行われるため、技術的な検知が非常に難しい。
びじねすめーるさぎ
ビジネスメール詐欺（BEC）の意味
経営者や取引先になりすました偽のメールで、振込先の変更や緊急の送金を指示し、金銭をだまし取る攻撃。マルウェアを使わず、正規の業務手順に紛れ込む形で行われるため、技術的な検知が非常に難しい。
ビジネスメール詐欺（BEC）の具体例
買収案件を装い、社長名で経理担当へ「機密なので誰にも相談せず至急送金を」と依頼する。対策は電話など別経路での確認、振込先変更時の複数人承認、送信ドメイン認証の結果を利用した外部メールの識別表示。
ビジネスメール詐欺（BEC）は試験でどう引っ掛けられる？
不特定多数を狙うフィッシングと違い、組織の商流や決裁者を調べたうえで少数を狙う。添付ファイルもリンクもないため、アンチウイルスやサンドボックスでは検知できない点が要注意。
ビジネスメール詐欺（BEC）と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。