「会社にいますか？」から始まる新しい詐欺手口

サイバーレジリエンス株式会社
※本号はAIで執筆した文章を筆者が監修しています。

【要約版】

実際、社内エンジニアとの議論でも
「技術的な対策には限界がある」という認識が共有されました。

つまりこれは
ITの問題ではなく、経営リスクです。

「誰が、どこで、止められるのか」
その整理ができているかどうかが、
被害の分かれ目になります。

【詳細版｜管理者・システム担当者向け】

■ 現場で共有された認識（実際の議論より）

最近の議論で共通していたのは、
なりすましメールは"完全防御が難しい"段階に入っているという点です。

【メールの2種類の送信者情報】

このため、
SPF／DKIM／DMARCなどの送信ドメイン認証対策をしていても
初動で防げないメールが存在する
という現実があります。

■ 最新の被害状況（2025年12月～2026年1月）

この攻撃は「LINE誘導型BEC（ビジネスメール詐欺）」と呼ばれ、
2025年12月中旬から全国的に急増しています。

■ 送信ドメイン認証の限界

会議では、以下の点も共有されました。

【SPF/DKIM/DMARCの技術的限界】

■ なぜチャットツールが狙われるのか

最近はメールだけでなく、

といったケースも増えています。

理由は明確で、
「社内ツール＝安全」という思い込みがあるからです。

結果として、
メール以上に成功率が高くなります。

実際に、複数の企業で「社長名を名乗るアカウントから突然グループに招待された」という報告が寄せられています。

■ 管理者として整理すべきポイント

【技術面】

【運用面】

【文化面】

■ なぜ「技術だけでは止められない」のか

今回の攻撃は
「突破する」攻撃ではなく、
「信頼を利用する」攻撃です。

だからこそ

■ 今すぐできる対策チェックリスト

【✅ 技術設定の確認】

【✅ 運用ルールの整備】

【✅ 組織文化の醸成】

■ まとめ

■ 参考情報

• 経営層を騙るLINE誘導型フィッシング（BEC）の手口と対策
• 本当に社長からですか？企業を狙うメール攻撃「CEO詐欺」とは - LAC
• DMARC - MailData
• 経済産業省 - 営業秘密〜営業秘密を守り活用する
• IPA - ビジネスメール詐欺（BEC）対策

※2026年1月29日時点の情報です。
最新情報は各公式サイトで確認してください。

最後までお読みいただき、ありがとうございました。

弊社の社名となっている「レジリエンス」は、
「回復力」や「弾性」を意味する英単語です。

つまり、環境の変化や突発的な事象に対して
しなやかに粘り強く対応していく
立ち位置を意味しています。

目まぐるしく変化する時流の中で、
それを見極めつつ流されない解決策を提案致します。

****************************
サイバーレジリエンス株式会社
日本レジリエンス株式会社
〒103-0026
東京都中央区日本橋兜町17番1号
日本橋ロイヤルプラザ706
Tel 03-6823-8902
E-mail: info@japan-resilience.co.jp
https://japan-resilience.co.jp/cyber
****************************