ビジネスメール詐欺で振り込んだ：銀行への相談と社内の記録保全を分ける

取引先を装った口座変更の連絡で送金した場合、送金銀行へ速やかに連絡し、社内の担当者と実際の取引先へ、従来から確認している別の連絡経路で確認します。詐欺のメールに返信して確認するだけでは足りません。

銀行へ示す情報

調査の前に証拠を変えない

IPAのFAQはメールの証跡、アカウントへの不正アクセスの痕跡、関係者への聞き取りを挙げています。メールを画面写真だけにせず、社内のセキュリティ担当へ原本とヘッダー等の扱いを確認します。アカウント保護とログ保全の順序は担当者の判断で実施し、この記事のために秘密情報を収集しません。

正規の支払と被害送金を区別する

仮に請求書は正規でも振込先だけが変更された場合、請求額、正規受取先、変更連絡、送金先を別欄にします。組戻し、海外送金の扱い、保険補償、取引先への支払義務は個別確認が必要です。回収が間に合う期限や確率を作らないでください。

出典と確認範囲

• IPA ビジネスメール詐欺FAQ

個別適用や説明の拡張時に確認する事項：送金取消・組戻し、保険約款、契約上の支払義務、社内の調査手順を専門確認。