[ITmedia ビジネスオンライン] 被害総額は5億円超 4人に1人に届く「オレオレ社長詐欺」のシンプルな手口と対策

最近、企業を狙った新しいタイプの詐欺が急増しているのをご存じでしょうか？ その名も「オレオレ社長詐欺」。なんだか懐かしい響きですが、手口はとてもシンプルで、だからこそ多くの企業が騙されてしまっています。なんと、すでに被害総額は5億円を超え、4社に1社がこの詐欺のメールを受け取っているというから驚きです。

この詐欺は、名前の通り、会社の上層部、特に社長になりすまして社員に指示を出すのが特徴です。具体的には、経理担当者などに「社長だけど、今すぐ〇〇の支払いを済ませてほしい。重要な取引だから急いで！」といった内容のメールやメッセージを送ってきます。一見すると普通の業務連絡に見えますが、よく見るとメールアドレスが微妙に違っていたり、普段使わないような連絡手段だったりするケースが多いようです。

なぜこんなシンプルな手口に引っかかってしまうのでしょうか？ 一番の理由は「心理的なプレッシャー」です。社長からの緊急の指示となると、担当者は「早く対応しないとまずい」という焦りを感じ、深く考えずに指示に従ってしまう傾向があります。また、普段から社長と直接やり取りする機会が少ない社員の場合、細かい確認をためらってしまうこともあります。さらに、最近はリモートワークが増え、社員同士のコミュニケーションが希薄になりがちなことも、詐欺師にとっては好都合な環境を作り出していると言えるでしょう。

この詐欺から身を守るためには、いくつかの対策が考えられます。まず、最も重要なのは「確認の徹底」です。社長や上司から緊急の支払い指示などがあった場合は、必ず別の連絡手段（例えば、普段使っているチャットツールや内線電話など）で本人に確認を取る習慣をつけましょう。メールアドレスのドメインをしっかり確認するのも基本中の基本です。また、会社全体で「怪しいと思ったらすぐに報告する」という文化を育むことも大切です。IT技術だけでなく、社員一人ひとりの意識改革が、こうした詐欺を防ぐカギとなります。

この問題は、単なるITセキュリティの問題にとどまりません。企業の組織文化やコミュニケーションのあり方、さらには社員教育の重要性を改めて浮き彫りにしています。テクノロジーが進化しても、人間関係の隙を突く詐欺の手口は常に巧妙化していくため、私たちも常に警戒を怠らないようにしたいですね。