ビジネスメール詐欺（BEC）とは？びじねすめーるさぎ
ビジネスメール詐欺（BEC）とは、取引先や経営者になりすました偽のメールを送り、担当者を騙して不正な送金や情報提供をさせる詐欺の手口。標的型攻撃と異なり、マルウェア感染を伴わず、メール本文だけで金銭的な被害を狙う点が特徴。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
経営者を装ったメールで経理担当者に「至急、指定口座に送金してほしい」と依頼し、通常の承認手続きを飛ばして不正な送金をさせる事例が知られている。
試験での引っ掛け
BECはマルウェアも不正な添付ファイルもリンクも使わないことが多く、ウイルス対策ソフトやサンドボックスでは検知できない。「添付ファイルを開かなければ安全」は成り立たない。有効なのは送金手続きの多重承認や、メール以外の手段（登録済みの電話番号）での事実確認といった業務プロセス側の対策。またフィッシングが不特定多数に偽サイトへ誘導するのに対し、BECは特定の担当者に業務上の指示として金銭を動かさせる点で狙いが違う。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。