「社長から突然、LINEグループを作るよう指示された」「急ぎで振り込みをしてほしいとメールが届いた」といった場合は、社長になりすました詐欺メールの可能性があります。

実在する社長や役員の名前を使って社員へ連絡し、SNSへ誘導したうえで送金を求める「ニセ社長詐欺」が、さまざまな方面で確認されています。
企業サイトなどで公開されている社長や役員の名前を悪用し、本人になりすまして社員へ連絡する詐欺です。

本記事では、社長になりすました詐欺メールの特徴や見抜くポイント、メールが届いたときの対処法、企業で行いたい対策について解説します。

この記事を読むとわかること

• 社長になりすました詐欺メールとは何か
• なりすましメールを見抜くポイント
• LINEへ誘導された場合の注意点
• 不審なメールが届いたときの対処法
• 企業で行いたいなりすましメール対策

　

社長になりすました「ニセ社長詐欺メール」とは？

ニセ社長詐欺は、社長を装って社員へメールを送り、業務上の指示と信じ込ませて金銭などをだまし取ろうとする詐欺の手口です。
会社ホームページなどで公開されている社長や役員の氏名を悪用し、本人になりすましたメールが送られます。

警察庁でも「ニセ社長詐欺」として注意を呼びかけています。
SNSグループの作成や招待用QRコードの返信を求め、やり取りを続けた後に「事業資金が必要」「取引先への支払いを代行してほしい」などと送金を指示するケースもありますので、注意しましょう。

社長という立場への信頼や、「急ぎの指示にはすぐ対応しなければならない」という心理を悪用している点が特徴です。

参考：法人を対象とした詐欺（ニセ社長詐欺）に注意！｜警察庁（外部サイト）

ニセ社長詐欺メールを見抜くポイント

社長の名前が表示されているだけでは、本人から届いたメールとは判断できません。
メールアドレスや依頼内容、普段とは異なる連絡方法が使われていないかなど、複数の情報をもとに確認しましょう。
以下は、ニセ社長からのメールを見抜くポイントです。

ポイント1.差出人名だけでなくメールアドレスを確認する

メールの差出人欄には、実際の送信者とは異なる名前を表示させることができます。

社長や社員の名前を表示しながら、送信元には「gmail.com」「outlook.com」などのフリーメールを使用する手口もあります。

普段使用している社内ドメインと異なっていないか、表示名だけでなく実際のメールアドレスまでチェックしましょう。

ポイント2.突然LINEなどへ誘導されていないか確認する

「LINEグループを作ってほしい」「招待用のQRコードを送ってほしい」など、メールから突然別のSNSへ移動するよう求められた場合も注意が必要です。

さらに、「ほかの人をグループに入れないでほしい」「会社の口座残高を教えてほしい」「至急振り込んでほしい」といった指示が続く場合は、そのまま対応しないようにしましょう。

ポイント3.「至急」「今日中」など対応を急がせていないか確認する

社長になりすました詐欺メールでは、考える時間や周囲へ確認する時間を与えないため、緊急性を強調することがあります。

普段とは異なる依頼にもかかわらず、「至急」「今日中」「すぐに対応してください」などと急かされた場合は、一度確認することが大切です。

社長になりすました詐欺メールが届いたらどうする？

不審なメールが届いた場合は、まずメールに書かれた指示をそのまま実行しないことが大切です。
URLや添付ファイルを開かず、返信も避け、必要な場合は、普段利用している連絡手段で本人へ確認しましょう。

また、同じなりすましメールがほかの社員にも届いている可能性があります。社内のセキュリティ担当者などへ報告し、必要に応じて情報を共有してください。

社長からLINEグループを作るよう言われたら詐欺？

LINEグループの作成を頼まれただけで、詐欺と断定することはできません。
ただし、普段は行われていない方法で突然依頼された場合や、QRコードの返信、口座情報の確認、送金などへ話が進んだ場合は注意してください。

メール上のやり取りだけで判断せず、電話や普段利用している社内チャットなど、別の連絡手段で本人へ確認しましょう。

ニセ社長メール対策は「急がない・送らない・一人で決めない」

社長になりすました詐欺メールは、人の心理や社内の立場を悪用するため、社員一人ひとりの判断だけに任せない仕組みづくりも必要です。

「急がない・送らない・一人で決めない」を徹底しましょう。

【共有したいニセ社長メール対策のルールづくりの例】

• 不審なメールを受信した際の報告先を決める
• 振込や重要な取引は複数人で確認する
• メールだけで送金を決定しない
• 実際のなりすまし手口を社内で共有する
• 迷惑メールなどを検知するメールセキュリティ対策を行う

「社長からの指示だから」と確認を省略しないよう、重要な取引や送金については確認手順をあらかじめ決めておきましょう。

ニセ社長詐欺メールのセキュリティ対策はCWJへ

なりすましメールを含む不審なメールでは、添付ファイルやURLを悪用した攻撃にも注意が必要です。
株式会社サイバーウェイブジャパンでは、クラウド型メールセキュリティサービス「CWJ Secure One」を提供しています。

「CWJ Secure One（セキュアワン）」では、迷惑メール・ウィルス対策を標準装備し、プランに応じてサンドボックスや添付ファイル無害化、メールコンテンツ無害化なども利用できます。

社内ルールや社員教育とあわせてメールセキュリティを見直したい企業様は、CWJへご相談ください。具体的なサービスや導入方法が決まっていない段階でもご相談いただける「無料ワークショップ」もご案内しています。

ワークショップ以外のサービスに関するお問い合わせはこちら

この記事のポイント

• 1.ニセ社長詐欺メールはどう見抜きますか？

  差出人名だけで判断せず、実際のメールアドレスや依頼内容、普段と異なる連絡方法が使われていないか確認しましょう。

  以下の特徴を中心にチェックすると、ニセ社長詐欺メールを見抜きやすくなります。

  • 普段と異なるメールアドレス
  • 突然のLINEグループ作成依頼
  • 「至急」「今日中」など急がせる文章
  • 口座情報や振込の要求

  詳しくは「ニセ社長詐欺メールを見抜くポイント」をご覧ください。

• 2.社長からLINEグループを作るよう言われたら詐欺ですか？

  LINEグループの作成依頼だけでは、詐欺と断定できません。
  ただし、普段とは異なる方法で突然依頼され、QRコードの返信や口座情報、振込などを求められた場合は注意が必要です。
  そのまま対応せず、電話や社内チャットなど別の連絡手段で本人へ確認しましょう。

  詳しくは「社長からLINEグループを作るよう言われたら詐欺？」をご覧ください。

• 3.ニセ社長メールにはどう対策すればよいですか？

  基本は、「急がない・送らない・一人で決めない」です。

  • 急かされてもすぐに対応しない
  • 確認せずに情報やお金を送らない
  • 重要な取引や振込は複数人で確認する

  不審なメールの報告先や確認手順も、あらかじめ社内で決めておきましょう。

  詳しくは「ニセ社長メール対策は『急がない・送らない・一人で決めない』」をご覧ください。