脅威と脆弱性
経理部門の担当者が、取引先の担当者名を装った電子メールで「振込先口座が変更になった」との連絡を受け、記載された新口座への振込を実行しようとしている。この状況で担当者が振込の実行前に取るべき対応として最も適切なものはどれか。
- Aメールに記載された連絡先へ折り返し、変更の真偽を確認する
- ✓電話など、メール以外の既知の連絡手段で取引先に事実関係を直接確認する
- C変更内容を上司に報告せず、通常どおり振込処理を進める
- D新しい口座名義が取引先名と一致していることを確認できれば振込を実行する
解説
ビジネスメール詐欺（BEC）では、メールに記載された連絡先自体が攻撃者の用意したものである可能性が高いため、あらかじめ把握している別経路（電話番号等）で本人確認を行うことが重要である。
根拠情報セキュリティマネジメント試験シラバス「脅威」分野：ビジネスメール詐欺（BEC）等のサイバー攻撃の手口と対策