ビジネスメール詐欺について 親トピック

ビジネスメール詐欺 (BEC) は、同一または類似のアカウント名を使用し、高プロファイルユーザの識別情報を詐称して不正に電信送金を行う詐欺攻撃です。通常、攻撃者は企業の経営幹部を装い、標的が攻撃者の口座に送金するように仕向けます。BEC詐欺はメールの中間者詐欺とも呼ばれ、国外のクライアントに定期的に電信送金を行う企業がよく標的となります。この攻撃には、不正プログラム、ソーシャルエンジニアリング、またはその両方が利用されることがあります。詳細については、FBIによる情報サイトの記事を参照してください。
InterScan for Microsoft Exchangeは、スパムメール対策エンジンとの統合により、次の方法で組織をBEC詐欺から効果的に保護します。
  • 指定された高プロファイルユーザのアカウント名を含む外部ネットワークからの受信メールを検索してソーシャルエンジニアリング攻撃をブロックする