請求書詐欺

請求書詐欺は、ビジネスメール詐欺と経理統制が交差する領域です。攻撃者は取引先のメールアドレスを偽装したり、その実メールボックスを乗っ取ったり、類似ドメインを登録したりして、「振込先変更のお知らせ」や IBAN/SWIFT を書き換えた PDF 請求書を送付します。高度なケースでは既存のメールスレッドに割り込み(スレッドハイジャック)、経理担当者が本物の請求を待っているタイミングを狙います。対策は、振込先変更時に既知の番号への折り返し電話で確認すること、取引先マスタの厳格管理、支払い承認の二重統制、DMARC reject、外部・類似ドメインに対する警告バナーが基本です。