ビジネスメール詐欺（BEC）とは？
ビジネスメール詐欺（BEC）とは、経営者や取引先になりすました偽の業務メールで、担当者に攻撃者の口座へ送金させる詐欺。マルウェアを使わず、業務手順と人の心理を突く点が特徴。FEでは技術的対策より業務プロセスでの確認が有効とされる。
びじねすめーるさぎ
ビジネスメール詐欺（BEC）の意味
経営者や取引先になりすました偽の業務メールで、担当者に攻撃者の口座へ送金させる詐欺。マルウェアを使わず、業務手順と人の心理を突く点が特徴。FEでは技術的対策より業務プロセスでの確認が有効とされる。
ビジネスメール詐欺（BEC）の具体例
事前に社内メールを盗み見て取引の流れを把握した攻撃者が、決済直前に「振込先口座を変更した」という偽の連絡を経理担当へ送る。差出人名は社長や取引先そのもので、文面も過去のやり取りに沿っているため疑われにくい。
ビジネスメール詐欺（BEC）は試験でどう引っ掛けられる？
マルウェアが介在しないため、ウイルス対策ソフトでは検知できない。対策は電話など別経路での確認、送金時の複数人承認（職務分掌）であり、添付ファイル対策やパスワード強化ではない点に注意。
ビジネスメール詐欺（BEC）と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。