セキュリティの手引き

「振込先が変わりました」メールの見分け方｜ビジネスメール詐欺を止める社内ルールとひな形

公開：2026年10月14日／最終更新：2026年10月14日／Moshiru 岡﨑 悠太

こんなメールは疑う

IPAは、この詐欺を大きく2つに分けています。取引先になりすまして偽の請求書や口座を送るもの、経営者や役員になりすまして経理の担当者に送金させるものです。

• 振込先や支払い方法の変更：「監査中で口座が使えない」など、もっともらしい理由が添えられます。
• 急がせる・内密にさせる：「今日中に」「ほかの人には言わないで」。
• アドレスがわずかに違う：本物に似せたドメインや、フリーメール。表示名だけ本物で、返信先が別のアドレスになっていることもあります。
• いつものやり取りの途中に割り込む：本物のメールの流れを読んだうえで、途中から偽の相手にすり替わることがあります。取引先か自社のメールが乗っ取られているおそれがあります。

違和感をメールで問い合わせると、相手はうそを重ねて取り繕います。確かめるのは必ずメール以外の手段で行います。電話の通知番号も偽装されることがあるため、こちらから正規の番号にかけ直します。

社内の確認ルール（5つ）

1. 振込先の変更は、メールだけでは受け付けない：取引先にも、こちらの方針として伝えておきます。
2. 控えの番号に折り返す：名刺、契約書、取引先の台帳など、前から控えている番号にかけます。メールの署名の番号は使いません。
3. 2人で承認する：変更の登録と支払いの実行は、別の人が確かめます。社長名義の急ぎの依頼でも例外にしません。
4. 記録を残す：いつ、誰に、どの番号で確かめたかを、支払いの記録に書き添えます。
5. 迷ったら払わない：確認がとれるまで払わなかったことで、担当者を責めないと決めておきます。

【振込先変更の確認ルール】

1. 振込先・支払い方法の変更の連絡は、メールだけでは受け付けない。
2. 変更の連絡を受けたら、担当者は取引先台帳（または名刺・契約書）に
　 控えている電話番号に折り返し、変更の事実を確かめる。
　 メールに書かれた電話番号・リンクは使わない。
3. 確認した日時・相手・電話番号を、支払い申請に書き添える。
4. 変更後の口座への初回の支払いは、申請者と別の承認者の2人で確かめる。
5. 社長・役員からの急な送金の依頼も、同じ手順で確かめる。
6. 確認がとれない場合は支払わず、○○（責任者）に相談する。

ひな形は、自社の支払いの流れと承認者に合わせて直してください。実際には回していない手順を、そのまま規程に写さないことが大切です。

取引先への確認の伝え方

（電話で）
△△株式会社の□□です。いつもお世話になっております。
本日、御社のお名前で、お振込先を変更したいというメールをいただきました。
弊社では、振込先の変更はお電話で確かめてから承ることにしております。
このご連絡は、御社からのもので間違いないでしょうか。

取引先が「送っていない」と答えたら、そのメールを消さずに保存し、取引先にもメールが乗っ取られていないか確かめてもらいます。自社のメールが乗っ取られた疑いがあるときは、メールアカウントが乗っ取られたらを見てください。

振り込んでしまったら

1. すぐ銀行に連絡する：振り込んだ銀行に、送金の取り消しや「組戻し」を頼みます。戻るかどうかは状況によります。
2. 証拠を残す：偽のメールとヘッダーの情報を保存します。取引先にも同じように頼みます。
3. 原因を調べる：メールのパスワードを変え、外部への転送や見慣れないフォルダへの振り分けがないかを確かめます。
4. 警察に相談する：メールを持って最寄りの警察署へ。先に電話で日時と持ち物を相談しておくと、話が早く進みます。

よくある質問

参考にした資料

1. 警察庁「ビジネスメール詐欺」
2. IPA「ビジネスメール詐欺（BEC）対策」のうちパターンの解説
3. IPA「ビジネスメール詐欺（BEC）対策」のうち対策の解説
4. IPA「ビジネスメール詐欺 FAQ」