|
バックオフィスを震撼させる「ニセ社長詐欺」 今、企業のバックオフィスを震撼させているのが「ニセ社長詐欺（BEC）」です。 これは単なる不注意を突くものではありません。 組織のルールと人間心理の“隙”を突く、極めて高度なビジネス犯罪です。 ※BEC（Business Email Compromise）とは、 企業の経営者や取引先を装ったメールで送金を指示し、資金をだまし取る詐欺です。 マルウェアではなく「業務フローの隙」を突く点が特徴で、従来のセキュリティ対策だけでは防げません。 警察庁の発表によれば、2026年2月末までのわずか2か月間で、全国の被害額は20億円超に上っています。 もはやこれは「注意不足」の問題ではなく、“会社の決済プロセスそのものが攻撃されている”状態と捉えるべきです。 巧妙ななりすましを防ぐ「3つの組織的防衛策」 ① 「密室」をなくし、“複数人の目”で止める 詐欺は、メールという1対1の閉じた空間で成立します。 だからこそ対策はシンプルです。 「1人で完結させない」こと。
👉 ポイント： 「誰かが見ている仕組み」だけで、詐欺の成功率は大きく下がります。 ② 「リンク」と「連絡先」は“必ず疑う” 詐欺メールは、本物そっくりに作られています。 “見た目では判断できない”前提に立つことが重要です。 • リンクはクリック前に確認 マウスを重ねて表示されるURLが、正規ドメインか必ずチェック  • 振込先変更は必ず電話確認
※メール記載の番号は使わない → 社内台帳などに登録された既知の連絡先へ直接確認 👉 ポイント： 「便利な導線」はすべて疑う。 安全確認は“ひと手間かける”のが正解です。 ③ 「例外を許さない」組織文化をつくる 詐欺師が最も多用するのが、「至急」「極秘」「今すぐ対応してほしい」というプレッシャーです。 これに対抗するには、ルールだけでなく文化の設計が必要です。
👉 ポイント： “ルールを守る人が正しい”という空気をつくることが最大の防御策です。 結び：利便性より安全性 デジタル技術の進化により、なりすましメールは今後さらに精巧になります。 だからこそ重要なのは、逆説的ですが―― 「アナログな確認」をあえて残すことです。
この“非効率”こそが、会社を守る最後の砦になります。 経営者への一言 この問題は、現場の注意力では防げません。 「仕組みを変えるのは経営者の仕事」です。 今日からできることはシンプルです。 「メールだけで送金が決まる会社」になっていないか、見直してください。 本質はサイバー対策ではなく「内部統制の再設計」です。
0 コメント
「銀行からの電話だと思ったら詐欺だった」
1．組織を蝕む「トップ依存」と「職務分離の欠如」
ニデック（旧日本電産）が公表した内部統制改善計画を見ると、 創業者の意向が過度に優先される企業風土 が、組織本来のチェック機能を弱めていたことが指摘されています。 特に海外子会社では、 • 権限と責任が一人に集中していた • 牽制機能が十分に働かなかった といった、典型的な「職務分離の欠如」が背景にあったと考えられます。 内部統制は制度の問題であると同時に、 人と組織の力学が大きく影響する ことを示す事例です。 2．理想は「4つの目の原則」、現実は「社長の目」 私自身の経験でも、重要な業務は必ず複数人で確認する 「4つの目の原則」 を徹底していました。 しかし、中小企業では人員が限られ、教科書通りの職務分離を実現するのは簡単ではありません。 とはいえ、小規模企業では不正やミスが即座に資金繰りへ影響し、最終的には必ず経営者の知るところとなります。 であれば、後から知るのではなく、 最初から「社長が見える仕組み」をつくる ほうが合理的です。 3．明日からできる「最も簡単なデジタル統制」 高額なシステムは必要ありません。 PDFと電子メールだけで、十分に統制は機能します。 • 申請：担当者が請求書PDFに電子印を押し、社長へメール送信 • 承認：社長が内容を確認し、承認印をPDFに上書きして返信 これだけで、 • いつ • 誰が • 何を確認したか という証跡が、メールログとPDFの更新履歴として自然に残ります。 仕組みがあることで、意図せず不正に巻き込まれることへの心理的ブレーキも働きます。 4．最後に：数字を「良く見せる誘惑」とどう向き合うか ニデック、オルツ、グレーステクノロジー社などの事例に共通するのは、 「現実より良く見せたい」という経営上の誘惑 です。 しかし、経理上の不正は遅かれ早かれ必ず発覚します。 政府が進める「100億宣言」などの成長支援策も、内部統制が伴わなければ、むしろリスクを高めかねません。 大切なのは、 メール1本から始める「正直な経営」を仕組みとして残すこと。 それこそが、マーケットや取引先からの信頼を守る、最も確実な方法ではないでしょうか。 |
RSSフィード