投稿

ラベル(特殊詐欺対策)が付いた投稿を表示しています

【2026年6月版】山形サイバー防災レポート:法人口座を狙う「ボイスフィッシング」と企業を揺るがす「ニセ社長メール」の罠

イメージ
みなさん、こんにちは。テクノガイドヤマガタの小出です。山形もいよいよ梅雨の季節に入り、じめじめとした日が続いていますね。「お茶でも飲みながら」、一息ついて経営や現場の課題について一緒に考えていきましょう。 さて、今月も山形県警察本部からたくさんの防犯情報が届いています。情報を並べてみて、私が強い危機感を抱いたのは 「うちのような小さな会社に、サイバー攻撃や詐欺なんて関係ない」という油断を、犯人グループが完全に狙い撃ちにしてきている ということです。特に今月は、法人口座や企業のバックオフィスを直接狙った生々しい手口が、私たちのすぐ足元(山形県内)で発生しています。 大切な組織の資金と信頼を守るために、今月山形で何が起きていたのか、中学生でもわかるように分かりやすく解説します。「守りのIT」の視点で、明日からの対策を一緒に確認していきましょう。 企業の法人口座・バックオフィスを狙う最新の罠 これまでは個人が主なターゲットだと思われていた詐欺が、明確に「企業」へとシフトしてきています。総務や経理の担当者様、そして経営者様は今すぐ社内でこの情報を共有してください。 ① 法人口座を空にする「ボイスフィッシング」と「遠隔操作ソフト」の恐怖 全国的に法人口座を狙った不正送金被害が、手口を変えて再発しています。犯人はまず、銀行関係者を装って企業に電話をかけてきます。この際、自動音声を交えるなどして本物っぽく信じ込ませ、担当者のメールアドレスや携帯電話番号を聞き出すのです。 ここからの連携プレーが非常に巧妙です。 ステップ1: 聞き出したメールアドレスに「セキュリティ強化のため」と嘘をついて偽のメールを送り、企業のパソコンに 「遠隔操作ソフト」 をインストールさせます。 ステップ2: 同時に携帯電話へ偽サイトのリンクが付いたショートメッセージ(SMS)を送り、ネットバンキングのIDとパスワードを盗み取ります。 ステップ3: 企業のパソコン画面に「システム更新中」といった嘘の画面を表示させて担当者が操作できないようにし、その裏で、盗んだIDを使って遠隔操作で不正送金を実行します。 「まさか自分が」と思うような隙を突いてくる恐ろしい手口ですね。銀行から不審な電話があった際は、言われた通りに操作せず、必ず一度電話を切り、知っている営業店や...

【2026年5月版】山形サイバー防災レポート:法人も狙う「ボイスフィッシング」と巧妙化するニセ警察詐欺の手口

イメージ
山形の経営者、リーダーの皆様、5月もお疲れ様でした。テクノガイドヤマガタの小出康博です。 新緑が美しい季節になりましたが、私たちのデジタル環境を取り巻く「悪意」は、青葉を脅かす害虫のように、日々その姿を変えて忍び寄っています。今月、山形県警察本部(生活安全企画課・サイバー犯罪対策課)から届いた不審電話やネット詐欺の情報に目を通し、私は強い危機感を覚えました。 「うちは小さな会社だから」「まさか警察を名乗る電話に騙されるわけがない」――そう考えている方にこそ、今回のレポートを最後まで読んでいただきたいのです。なぜなら、犯人たちはあなたのその「油断」と「実直さ」を、もっとも巧妙な仕組みで突いてくるからです。 単なる精神論の注意喚起ではなく、組織の身を守るための「守りのIT」の視点から、2026年5月の最新事例と具体的な対策を解説します。温かいお茶でも飲みながら、ご自身の現場と照らし合わせてみてください。 1. 企業の屋台骨を狙う「ボイスフィッシング」とネットバンキング不正送金 まずは、サイバー犯罪対策課からの極めて重要な警告です。今、法人口座をターゲットにした 「ボイスフィッシング(電話による詐欺行為)」 の被害が全国、そしてこの山形でも懸念されています。 巧妙な手口のステップ 銀行関係者をかたる犯人から、企業へ直接電話が入る。 言葉巧みに業務確認などを装い、担当者のメールアドレスを聞き出す。 そのアドレス宛に、銀行の公式サイトを精巧に真似た「偽サイト(フィッシングサイト)」へのリンク付きメールが送りつけられる。 信じ切った担当者が、偽サイトでインターネットバンキングのログインID、パスワード、暗証番号などを入力してしまう。 犯人にアカウント情報を完全に掌握され、法人口座から一瞬にして資産が不正送金される。 これは、従来の「メールを送りつけるだけ」のフィッシング詐欺とは異なります。「電話」という、私たちが日常のビジネスで信頼している道具を組み合わせることで、心理的な防壁を破ってくるのです。 今すぐ現場で徹底すべき「守りのIT」対策 公式サイト・アプリの徹底利用: 金融機関からの緊急連絡を装うメールのリンクは絶対にクリックさせず、必ずブラウザのブックマーク(お気に入り)や、銀行が提供する公式スマー...