BEC（Business E-mail Compromise）に該当するものはどれか。

選択肢

• ア巧妙なだましの手口を駆使し、取引先になりすまして偽の電子メールを送り、金銭をだまし取る。
• イ送信元を攻撃対象の組織のメールアドレスに詐称し、多数の実在しないメールアドレスに一度に大量の電子メールを送り、攻撃対象の組織のメールアドレスを故意にブラックリストに登録させて、利用を阻害する。
• ウ第三者からの電子メールが中継できるように設定されたメールサーバを、スパムメールの中継に悪用する。
• エ誹謗中傷メールの送信元を攻撃対象の組織のメールアドレスに詐称し、組織の社会的な信用を大きく損なわせる。

正解と解説

正解：ア 巧妙なだましの手口を駆使し、取引先になりすまして偽の電子メールを送り、金銭をだまし取る。

BECはビジネスメール詐欺と訳され、取引先や自社の経営層になりすました偽のメールで、送金先の変更などを指示して金銭をだまし取る攻撃である。マルウェアを使わず、業務のやり取りを調べた上で自然な文面を送るため、技術的な検知が効きにくい。対策としては、送金手続きにメール以外の経路での確認を組み込む運用が有効である。

選択肢ごとの解説

• ア正解。取引先などになりすました偽メールで送金させ金銭を詐取するのがBECである。
• イ大量メール送信によりメールアドレスの評判を落とす攻撃で、金銭詐取を目的としない。
• ウ第三者中継が可能なオープンリレーの悪用であり、スパム送信の踏み台問題である。
• エ送信元詐称による信用毀損が目的であり、BECの金銭詐取とは異なる。

同じ分野の他の問題

• A社は，飲食店へのコンサルティングを行う従業員50名の企業である。A社の全てのPCでは，マルウェア対策ソフト（以下，Xソ…2024年度 公開問題 科目A・B 問15
• A社は輸入食材を扱う商社である。ある日、経理課のB課長は、A社の海外子会社であるC社のDさんから不審な点がある電子メール…2022年度 公開問題 科目A・B 問60
• A社は、SaaS形式の給与計算サービス（以下、Aサービスという）を法人向けに提供する、従業員100名のIT会社である。A…2022年度 公開問題 科目A・B 問55
• A社は、放送会社や運輸会社向けに広告制作ビジネスを展開している。A社は、人事業務の効率化を図るべく、人事業務の委託を検討…2022年度 公開問題 科目A・B 問49
• 緊急事態を装って組織内部の人間からパスワードや機密情報を入手する不正な行為は、どれに分類されるか。2016年度 秋期 午前 問25