CEO 詐欺

CEO 詐欺(「ホエーリング系 BEC」とも呼ばれる)は、信ぴょう性のある経営層のなりすまし(類似ドメイン、表示名偽装、または乗っ取られたメールボックス)に、権威性と緊急性を組み合わせます。標的は経理、財務、人事、役員秘書などで、機密扱いの送金、ギフトカードの一括購入、給与振込先変更、税務書類や個人情報の提供を依頼されます。有効な統制としては、既知の電話番号でのコールバック検証、支払いのデュアル承認、整合した DMARC reject ポリシー、外部メールバナー、想定シナリオに基づく繰り返し訓練が挙げられます。