IBAN変更詐欺を見抜く
メールで新しい口座情報が通知される、いつもと違う口座情報が記載された請求書が届く、「経営者」が至急かつ内密の振込を求めてくる。この詐欺は小規模事業者にも大企業にも同じように起こり、一度の振込で大きな損失になりかねません。
Kayzen Security編集チーム読了時間:4分
よくあるシナリオ
- 偽の取引先:乗っ取られた取引先の本物のメールボックスから送られることもあるメッセージが「取引銀行の変更」を知らせ、新しい口座情報を添付してきます。
- 偽の経営者(いわゆる「社長詐欺」):経営者を名乗る人物が、機密性の高い取引のためと称して至急かつ内密の振込を求めます。
- 偽の請求書:いつもと同じ請求書でありながらIBANだけが変更されており、実際のメールのやり取りの中に紛れ込ませることもあります。
- 偽の従業員:給与振込先の口座変更依頼が給与担当部署に届きます。
立ち止まるべきサイン
- 理由が何であれ、口座情報の変更依頼。
- 期限によるプレッシャー(「今夜までに」「さもないと配送が止まる」)。
- 内密にするよう、または通常の手続きを省くよう求められる。
- 送信元アドレスがわずかに違う(1文字違い、別のドメイン名)、または返信先が別のアドレスになっている。
- その取引先としては不自然な国のIBAN、または口座名義が会社名と正確に一致しない。
採用すべき確認手順
最も効果的な対策は、文書化され全員が知っているシンプルなルールです。「折り返し電話による確認なしに、口座情報の変更は登録しない」。
- 取引先台帳や過去の契約書に記載された番号へ必ず折り返し電話し、メッセージ内の番号は決して使わない。
- 二重承認:新しいIBANを入力する人と、最初の支払いを承認する人を分ける。
- 待機期間:口座情報の変更から数日間は高額の支払いを行わない。
- 受取人の確認:2025年10月9日以降、ユーロ圏の銀行はSEPA振込の前に、受取人名がIBANと一致するかどうかを表示しなければなりません(règlement (UE) 2024/886)。この結果を注意深く確認してください。これは安全装置であって、保証ではありません。ファイルで送信する一括振込では、企業がこの確認を省略している場合があります。取引銀行に確認してください。
- 意識向上:最も狙われやすい経理、給与、経営者秘書の担当者に、これらのシナリオを説明する。
振込を既に実行してしまった場合
- ただちに銀行に電話して資金の返還請求を依頼してください。回収の可能性は時間とともに低下していきます。
- すべての証拠(ヘッダー付きのメール、請求書、取引明細)を改変せずに保存してください。
- 警察または憲兵隊に被害届を提出してください。
- 本物の取引先または本物の経営者に知らせてください。そのメールが乗っ取られている可能性があり、他の顧客も狙われているかもしれません。
- 17Cyber(17cyber.gouv.fr)で相談先の案内を受け、サイバー保険や詐欺補償に加入している場合は保険会社に連絡してください。サイバー保険では、72時間以内に被害届を提出していることが補償の条件となる場合があります(フランス保険法典L.12-10-1条。保険会社に確認してください)。
公式情報源
- Cybermalveillance.gouv.fr (新しいタブ) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- 17Cyber (新しいタブ) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- EUR-Lex (新しいタブ) — Règlement (UE) 2024/886 (virements instantanés, vérification du bénéficiaire)
引用した資料は、各発行元が原語で公開しているものです。Kayzen はこれらの機関のいずれとも提携していません。
本ガイドは一般的な情報提供を目的としたものです。法的助言や情報セキュリティ専門家による対応に代わるものではありません。