ビジネスメール詐欺（BEC）とは？びじねすめーるさぎ
ビジネスメール詐欺（BEC）とは、経営者や取引先になりすました偽のメールで、振込先の変更や緊急の送金を指示し、金銭をだまし取る攻撃。マルウェアを使わず、正規の業務手順に紛れ込む形で行われるため、技術的な検知が非常に難しい。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
買収案件を装い、社長名で経理担当へ「機密なので誰にも相談せず至急送金を」と依頼する。対策は電話など別経路での確認、振込先変更時の複数人承認、送信ドメイン認証の結果を利用した外部メールの識別表示。
試験での引っ掛け
不特定多数を狙うフィッシングと違い、組織の商流や決裁者を調べたうえで少数を狙う。添付ファイルもリンクもないため、アンチウイルスやサンドボックスでは検知できない点が要注意。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。