ビジネスメール詐欺と偽請求書詐欺の対策

ビジネスメール詐欺は、実際のやり取りの中に、もっともらしい指示を一つ挿入することで成立します。攻撃者はサプライヤーのメールボックスにアクセスするか、巧妙に模倣し、請求書サイクルを待ち、支払いがすでに予定されているタイミングで更新された銀行口座情報を送信します。この要求は、そのタイミングが本物であるため、何も不審な点がないように見えます。

これが、この詐欺が異常な活動を検知するための制御を打ち破る理由です。サプライヤーは実在し、請求金額は発注書と一致し、メールスレッドには数ヶ月分の履歴があり、変更された唯一の要素は銀行コードだけです。元の文書に実際のサプライヤー情報（氏名、口座番号、本物の請求書の複製など）を残す場合、それらは偽造された例に置き換える必要があります。なぜなら、実際の支払い指示を示すトレーニングビデオ自体が、盗難の対象となる価値のある文書だからです。

このテンプレートは、詐欺の手口を8つのシーンで解説します。攻撃者がどのように会話に侵入するかを2つのシーンで、要求が正常に見えるタイミングを1つのシーンで、承認者にかかる緊急性と機密性のプレッシャーを1つのシーンで、それを阻止する帯域外検証を2つのシーンで、それを抑制する承認限度額を1つのシーンで、そして疑わしい支払いが発生した最初の1時間に何をすべきかを1つのシーンで説明します。