BEC受信経験は約4割、うち8.7%は見抜けず送金--実態調査(トレンドマイクロ) | ScanNetSecurity
2026.02.22(日)

BEC受信経験は約4割、うち8.7%は見抜けず送金--実態調査(トレンドマイクロ)

トレンドマイクロは、「ビジネスメール詐欺に関する実態調査 2018」を発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
従業員規模別メール受信経験割合
従業員規模別メール受信経験割合 全 4 枚 拡大写真
トレンドマイクロ株式会社は8月14日、「ビジネスメール詐欺に関する実態調査 2018」を発表した。同調査は2018年6月、ビジネスメール詐欺(BEC)に関する認知度や被害実態を明らかにすることを目的に、法人組織における情報セキュリティ・社内IT、経理に関する意思決定者・意思決定関与者1,030名を対象に実施したもの。

調査結果によると、全体の39.4%(406人)が経営幹部や取引先などになりすまし、金銭や特定の情報を騙し取るメールを「送られてきたことがある」と回答した。また、BECの受信経験は企業規模に関係なく、中小企業にも送られていることがわかった。さらに、受信者の62.3%(253人)は「送金依頼」のメールであったが、51.5%(209人)は個人情報や業務提携先に関する情報、非公開の機密情報など「情報の送付依頼」のメールを受信しており、金銭だけでなく特定の情報の入手を目的としたものも多いことが明らかになった。

「送金依頼」のメール受信者(253人)のうち、8.7%(22人)は、BECであることを見抜けず実際に指定口座へ送金していた。このうち54.5%(12人)は従業員数1,000名以上の組織に属していた。また、送金してしまった22人の約20%は1,000万円~2,000万円を送金、約半数が5,0000万円未満であるが、1億円以上を送金したという回答も9%存在していた。トレンドマイクロでは、BECは事業継続を脅かす大きな損害を受けるリスクがあると指摘している。

一方、BECであることに気づき送信しなかったケースでは、43.5%(110人)は「セキュリティ対策製品によって気づいた」、62.1%(157人)は「受信者が気づいた」ことがわかった。このことから、BECに対してはセキュリティ対策製品による対策に加え、攻撃手法に関する従業員への注意喚起や教育も重要な対策になるとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 信和、サイバー攻撃を受けた可能性のある事象を確認

    信和、サイバー攻撃を受けた可能性のある事象を確認

  2. CI/CDツールに内在する脆弱性を悪用 ~ 学校法人アジア学院に不正アクセス

    CI/CDツールに内在する脆弱性を悪用 ~ 学校法人アジア学院に不正アクセス

  3. フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

    フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

  4. IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

    IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

  5. NRIセキュア、日・米・豪 3 ヶ国「企業におけるサイバーセキュリティ実態調査2025」公表

    NRIセキュア、日・米・豪 3 ヶ国「企業におけるサイバーセキュリティ実態調査2025」公表

ランキングをもっと見る
PageTop