Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

食料農業分野がメール詐欺の標的に - 粗悪な食品が出回るおそれも

企業の関係者や取引先を装って企業に忍び寄り、金銭をだまし取る「ビジネスメール詐欺(BEC)」だが、狙いは金銭だけにとどまらず、商品にも拡大している。だまし取られた食品などが、衛生管理などされないまま転売されるおそれもあるとして米政府が注意喚起を行った。

2022年に入り、食料農業分野においてBECによる被害が発生しているとして米国連邦捜査局(FBI)や米食品医薬品局(FDA)、米農務省(USDA)が共同で注意喚起を行ったもの。

犯罪グループは、正規の企業に見せかけたウェブサイトやメールアドレスを用意したり、実在する企業のアカウントを乗っ取ってメールを通じて連絡を取り、正規の取引に見せかけ、商品をだまし取るいわゆる「取り込み詐欺」が発生しているという。

実在する企業の役員や従業員を名乗ったり、それらしいロゴや名刺なども用意。信用情報なども偽装するなど手口が巧妙で、商品を納入しても代金が支払われないという。

実際に米国内では複数の被害が発生している。ある食品流通業者では、スナックや飲料を扱う多国籍企業を装った犯罪グループより、トラック2台分の粉ミルクについて注文を受けて出荷してしまい、16万米ドル以上の損害が発生したという。

(Security NEXT - 2022/12/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

医師の経験症例リスト含むUSBメモリが所在不明 - 新潟大医歯学総合病院
県立高で学習管理サービスに成績一覧を誤掲載 - 埼玉県
大阪マラソンのボランティアシステムで個人情報流出 - 認証を誤ってオフに
開発テスト環境から顧客情報流出、外部からの指摘で発覚 - 阿波銀
子会社がランサム被害、受注出荷に影響も生産継続 - 九州電子
「制御システムのセキュリティリスク分析ガイド」2026年4月版を公開 - IPA
「Amazon Athena ODBCドライバ」に脆弱性 - 修正版がリリース
先週注目された記事(2026年3月29日〜2026年4月4日)
「MS Edge」にセキュリティ更新 - KEV登録済みゼロデイ脆弱性を修正
「FortiClient EMS」に深刻な脆弱性、すでに悪用 - ホットフィクス適用を