教科書で学ぶ脅威の分類 — 人による不正と事故
定義BEC は、経営者や取引先になりすましたメールで担当者をだまし、攻撃者の用意した口座へ送金させる詐欺である。
解説英語の Business Email Compromise の略で、日本語では ビジネスメール詐欺 と呼ぶ。例えば、振込先が変わったと伝えたり、至急の支払いだと急がせたりして、確かめる余裕を与えない手口が使われる。
たとえ社長の字をまねた偽のメモで、金庫番にお金を出させるようなもの。
記憶フックC は Compromise (侵害)。取引のメールのやり取りが攻撃者に悪用される詐欺。