Blog

BLOG

2026.03.13

社長を騙りLINEに誘導する「CEO詐欺」の手口【第14回 情報セキュリティブログ】

このエントリーをはてなブックマークに追加

こんにちは
サンビット情報セキュリティ委員会の吉岡です。

最近は暖かくなったかと思えば、朝夕はまだ肌寒い日が続くなど、着るものにも注意しておかないと体調を崩しそうになります。

さて、昨年の12月上旬から、社長など法人組織の代表を騙り、LINEなどに誘導する手口の詐欺が急増している状況です。

これは、従来のビジネスメール詐欺(Business Email Compromise)の手口を応用し、特に「CEO詐欺」と呼ばれるものです。
BECは企業向け「オレオレ詐欺」などと言われることもあります。

トレンドマイクロ社の資料によると、2022年のビジネスメール詐欺検出数が38万件だったのに対して、2024年は約50万件と、増加傾向にあることが分かります。

出典

トレンドマイクロ製品による「ビジネスメール詐欺(BEC)」の検出数(全世界)

従来の「ビジネスメール詐欺」とは何が違うのか?

  • LINEなどの別のツールでやり取りするように誘導しています。メールでのやり取りは最低限にすることで、セキュリティソフトによる検出回避を狙っています。
  • メールは複数のパターンがあり、件名が法人組織名、From表示名は社長名などが代表的です。
  • メーラーで表示されるFromが社長名などのため、一見すると本人から送付されているように見せかけています。

CEO詐欺のその他の特徴

  • 現時点では、CEO詐欺を行っているサイバー攻撃者グループや、関連する国を断言できる情報はありませんが、トレンドマイクロの調査では、多くのメールで中国製のメールソフト「Supmailer」が使われていることが確認されています。
  • 偽装する会社の代表名などが簡体字になっているケースも複数確認されています。
  • メールの送信はある程度自動化されていると推察されており、自動化においてAIが悪用されていると思われる証跡があります。

サンビットの取り組み

フィッシングメール詐欺、ビジネスメール詐欺、CEO詐欺とメールに関するサイバー攻撃は、AIを巧みに利用し、自動化されることで、数多くの攻撃がより複雑に行われています。この状況を再認識し、「不審に思う」意識づけをしていくことが自己防衛につながると考えています。

周りの同僚への声かけはもちろん、情報共有を今後も継続して行いたいと思います。

カレンダー

«3月»
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30 31     

最近のエントリー

おもちゃたちは、いつも必要とされなくなる不安と向き合っていた?|『トイ・ストーリー』シリーズを振り返って

2026.07.13

『トイ・ストーリー』シリーズを、「必要とされなくなる不安」という視点から振り返ります。ウッディたちが向き合ってきた居場所の変化、役割の終わり、そしてデジタル時代におけるおもちゃの存在意義を通じて、現代を生きる私たちの不安にも重なるテーマを考えます。

創立35周年を迎えて― 感謝と、その先の未来へ ―

2026.07.06

創業以来、多くの環境変化を乗り越えながら成長を続けてきたSUNBIT。これまでの歩みを振り返るとともに、リーマンショックやAI時代など大きな変化の中で事業を進化させてきた歴史をご紹介。変わらない「お客様の理想を中心に」という姿勢を大切にしながら、40周年、50周年に向けて目指す未来と、これからの取り組みについてお伝えします。

ラージボール卓球 ~2026年度 全九州卓球選手権大会(ラージボールの部)

2026.06.29

5月に大分県のべっぷアリーナで開催された「第27回 全九州卓球選手権大会(ラージボールの部)」に出場した体験を紹介します。混合ダブルス100~119歳クラスに出場し、結果は1勝1敗で予選敗退となりましたが、昨年の初出場時と比べて落ち着いて試合に臨めたことで、自身の成長を実感できる大会となりました。試合を通じて感じた緊張との向き合い方や、長く競技を続けるための健康管理、ラージボール卓球の魅力についてもお伝えします。

自転車に対する道交法改正、その後

2026.06.22

2026年4月から始まった自転車の青切符制度。施行当初は大きな話題となりましたが、実際の街中ではどのような変化が起きているのでしょうか。法改正によって自転車が車両であるという意識は高まった一方、一時不停止や踏切での停止など実際の運用とのギャップも感じられる状況です。交通ルールや安全運転について改めて考えてみました。

アーカイブ

ブログ内検索

  1. TOP
  2. BLOG
  3. 社長を騙りLINEに誘導する「CEO詐欺」の手口【第14回 情報セキュリティブログ】