26年6月号 最近こんな攻撃が増えてます!?
著者:PACIFICサイバーセキュリティ研究所 研究員 S.A
公開日:2026年6月30日(火)
コラムテーマ:セキュリティトレンド
社長から突然メール……それ本当に社長からですか?
社長から突然メールでLINEグループを作るように言われたり、LINEのQRコードを送付するように言われたりしても、安易に従わず、きちんと確認しましょう。
LINEグループ作成を求める「ニセ社長詐欺」
2025年12月中旬頃から、社長の名前を騙った、いわゆるビジネスメール詐欺(BEC)の一種が観測されています。(社長や経営層になりすます手口から「CEO詐欺」とも呼ばれます。)IPAからも、LINEグループの作成やQRコードの返信を求め、その後LINE上で社長などに成りすました攻撃者に送金を指示されるケースが確認されていると注意喚起が出されています。実際に、当社でも同様の不審メールを確認しています。
この手口では、最初から振込を求めるわけではなく、まずはLINEなどの外部チャットへ誘導されることが多いようです。その後、チャット上で口座残高の確認や、「至急こちらへ振り込んでください」等の指示が行われるそうです。
企業ではメールの監査やセキュリティ対策が実施されていることが多いため、攻撃者はLINEなど社外のサービスへ誘導しようとしている可能性があります。
実際の被害も
身近な事例として、知人の勤務先でも被害に遭いかけたという話を聞きました。実際にLINEでチャットグループを作成し、数名のメンバーを参加させた後、口座情報を聞かれたところでその参加者の一人が不審に思ったため被害に遭わずに済んだそうです。ちょうど社長が不在だったタイミングだったものの、電話で確認し、詐欺ということに気づいたそうです。
このケースでは、複数名が参加しチャットグループの中に不審に思う人がいたこと、また、別の手段で社長本人に確認を取ったことが被害防止につながりました。ただ、もしチャットグループを作成する指示ではなく、一人で対応していた場合や、メールやチャットの返信で確認していた場合は気づけなかった可能性もあります。もし攻撃者が使っているメールアドレスやチャットアカウントで「本当に社長本人ですか?」と聞いても、相手は攻撃者本人です。逆にうまく言いくるめられていたかもしれません。
埼玉県警察では、「ニセ社長詐欺」の手口として紹介し、埼玉県内でこの詐欺の被害に遭い、総務担当者が7回にわたり2億1,900万円を振り込んでしまった被害を公表しています。
最後に
最近はAIを悪用した音声や動画のなりすましにも注意が必要です。FBIは2024年5月、AIツールを利用したフィッシングやソーシャルエンジニアリング、音声・動画クローン詐欺について注意を呼び掛けています。本人の声や映像に見えるものであっても、送金や機密情報の提供を求められた場合は、慎重に確認する必要があります。
特に、次のような依頼があった場合は、いったん手を止めてください。
- LINEや外部チャットのグループ作成を求められた
- 招待用QRコードや招待リンクの送信を求められた
- 不審なQRコードをスマートフォンなどで読み取るように求められた
- 口座残高、振込先、パスワード、認証コードなどを聞かれた
- 「急ぎ」「秘密」「他の人には言わないで」と言われた
- 通常の承認ルートを省略するよう求められた
上記のような指示・依頼があった場合や、少しでも不審な点や違和感があった場合は必ず確認を取るようにしてください。確認する際は、メールへの返信ではなく電話で確認する、電話で依頼を受けた場合は社内チャットや対面で確認するなど、依頼を受けた手段とは別の手段で本人確認を行うことが重要です。また、確認に使う連絡先は、メールやチャットに記載されたものではなく、普段から使用している社内連絡先や、あらかじめ登録されている電話番号を使うようにしてください。
参考情報
・IPA「社長等をかたる詐欺メールに注意!」
https://www.ipa.go.jp/security/anshin/attention/2025/mgdayori20260312.html
・IPA「ビジネスメール詐欺のパターンとは」
https://www.ipa.go.jp/security/bec/bec_pattern.html
・埼玉県警察「ニセ社長詐欺に注意!」
https://www.police.pref.saitama.lg.jp/c0010/nisesyatyousagi.html
・FBI「FBI Warns of Increasing Threat of Cyber Criminals Utilizing Artificial Intelligence」
https://www.fbi.gov/contact-us/field-offices/sanfrancisco/news/fbi-warns-of-increasing-threat-of-cyber-criminals-utilizing-artificial-intelligence