Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

正規やりとりに割り込むBEC - 盗聴により絶妙タイミングで振込先変更依頼

正規の取引先とメールでやりとりする最中に、取引先になりすました偽メールを紛れ込ませるビジネスメール詐欺(BEC)が確認されている。やりとりを盗聴していたと見られ、支払いを通知したタイミングで届いたという。

情報処理推進機構(IPA)が、2018年第4四半期に報告を受けたビジネスメール詐欺(BEC)の事例を明らかにしたもの。今回のケースで被害は発生しなかったものの、正規のやりとりに攻撃を紛れ込ませるその手法は巧妙で悪質だ。

具体的には、国内企業と実際に取り引きがある海外取引先の担当者に攻撃者がなりすまし、偽の口座へ振り込みを要求する偽メールを送りつけたもの。

国内企業と海外取引先企業の間で、取り引きや請求に関する英文のメールが複数回行き来するなか、何らかの方法でやりとりを盗聴していたと見られる攻撃者が、割り込むかたちでなりすましによる詐欺メールを送信してきたという。

取引先より正規の請求があったため、国内企業より取引先へ支払金額を確認し、支払予定をメールで通知したところ、同日に返信に見せかけて「以前連絡した振込先口座が監査中で使用できない」「別の振込先口座を連絡する」などと記載した偽メールが届いた。

(Security NEXT - 2019/02/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

巧妙化するBEC、実質被害逃れるも送金前後で気付くケースも
盆休みと重なるパッチチューズデー - 夏期休暇対策の徹底を
2019年2Q、標的型メール攻撃75件 - 約7割がプラント関連
プラント関係者狙う執拗な攻撃が継続中 - 一定知識で自然な文面
ノートルダム大聖堂の火災、便乗サイバー攻撃に注意
GWに備えて対策を - 脆弱性や改元対応、BECへの警戒も
役員や経理部長のメールを機械学習、特徴からBEC検知
FireEye、メールセキュリティ製品に新版 - リンク置換で保護、BEC対策も
年末年始に備えたセキュリティ対策を - 1月8日の「パッチチューズデー」にも注意
JALのBEC被害、ビジネスパーソン認知度は25.4% - 「漫画村」は33.5%