送金される前に、止める。
メールは完璧でした。振込先口座だけが偽物でした。
犯罪者はファイアウォールを破って侵入するのではありません。本物のメールボックスにログインし、本物の請求書を待ち、たった一行——振込先口座だけを書き換えるのです。担当者はいつも通り支払い、お金は消えます。
数値は FBI インターネット犯罪苦情センター（Internet Crime Complaint Center）の最新年次報告書によるもので、米国内の報告のみです。世界全体の実際の被害総額は公表されていません。
詐欺の新時代は、すでに始まっています。
犯罪者は AI を手に入れました。かつて手口を見破る手がかりだった不自然な英語は、もうありません。
どの言語でも、完璧なメール
FBI は、犯罪者が AI ツールを使って説得力のある個別化されたフィッシングメッセージを作成していると警告しています。ドイツ語でも、ハンガリー語でも、日本語でも完璧に——人間の犯罪集団には不可能な規模で。
ビデオ会議に現れた「CFO」
香港では、エンジニアリング企業 Arup の社員が、参加した同僚全員がディープフェイクだったビデオ会議の後、約 2,500 万米ドルを送金しました。画面上の全員が本物に見えたのです。
より速く、より安く、あらゆる場所で
AI によって、こうした攻撃は年々安く実行でき、見破りにくくなっています。「うちなら気づく」と思い込んでいる企業こそ、いま最も狙いやすい標的です。
出典：犯罪者による AI 悪用に関する FBI サンフランシスコ支局の警告、Arup の事例は Construction Briefing および Business Insider の報道によります。
わずか 6 分。誰も気づきません。
経理部の Doris さんをご紹介します——架空の例です。彼女の会社にはウイルス対策ソフト、ファイアウォール、二要素認証があります。この種の攻撃は、典型的には次のように進みます。
- 02:00 · 罠
本物そっくりのログインページ
Doris さんは、いつものログイン画面を精巧に模したページでログインします。ページはログイン情報を——二要素認証コードごと——密かに攻撃者へ渡します。
- 02:02 · 鍵
セッションが奪われる
攻撃者は彼女のログイン済みセッションを手に入れました。もうパスワードは必要ありません。彼は本物のメールボックスの中にいます。
- 02:04 · 隠蔽
見えないメールボックスルール
無害な名前のルールが、請求書や支払いに関するメールをすべて彼女の目の届かない場所へ移動させます。
- 02:06 · 強奪
書き換えるのは一行だけ
攻撃者は本物の取引先とのスレッド内で、「更新された」請求書を返信します。同じ相手、同じ口調——新しい振込先口座。
Doris さんと会社は架空のものです。ここに記載した手順は、実際のビジネスメール詐欺の仕組みを見抜いていただくための説明であり、実行方法ではありません。
件名：Re: 請求書 4471 – 振込先変更のお知らせ
- ウイルスは一切インストールされていません。
- 不審なリンクは一つも経理部に届いていません。
- 差出人アドレスは本物でした。
- 変わったのはただ一つ：振込先口座です。
- だからこそ、確実に止める唯一の方法は、支払い前に既知の別経路で変更内容を確認することなのです。
御社の防御は機能しています——ただ、この攻撃には効かないだけです。
ウイルス対策ソフト、二要素認証、迷惑メールフィルターは多くの攻撃を防ぎます。この攻撃は、それらを素通りするだけです。
スキャンする対象がない
攻撃者が使うのは普通のブラウザと盗んだセッションだけ。マルウェアがパソコンに触れることは一度もありません。
一度通過すれば、それで十分
一部のフィッシングキットは、二要素認証の後にログイン済みセッションを盗み取ります。フィッシング耐性のあるセキュリティキーが大きな効果を発揮します。
正真正銘、本物のメール
詐欺の返信は、本物のスレッド内の本物のアカウントから届きます。フィルターから見れば、まったく普通のメールです。
多層防御：3 つともすべて維持したうえで、攻撃者には偽装できないルールを一つ加えてください：振込先口座の変更は、以前から把握している経路で確認できた場合にのみ受け付ける。
見知らぬ誰かが、御社の名前でメールを送れる状態ではありませんか？
御社ドメインの公開メール保護設定（SPF と DMARC）をリアルタイムで読み取ります。ドメインに関する情報は一切保存しません。
仕組み：お使いのブラウザが Google Public DNS（dns.google）に公開レコードを問い合わせます。このチェックではメールボックスの中までは見えません——盗まれたセッションや隠しルールこそ、WireKnox が検知するために開発中のものです。チェックのたびに、下の地球儀に匿名の光点が一つ加わります（タイムゾーンと結果のみ）。
光点の一つひとつが、実際のチェックです。
このサイトで誰かが無料チェックを実行するたびに、その人のタイムゾーンの都市に光点が灯ります。ドメイン名も IP アドレスもありません——作り物は一切なしです。
過去 30 日間のチェックはまだありません——御社が最初の光点になれます。
WireKnox は、メールと支払いの間に立ちはだかります。
この種の詐欺が必ず通過する 3 つの瞬間を、3 つのガードで押さえます。
開発中 · 先行アクセス受付中
隠しルール警報
請求書や支払いのメールを隠したり転送したりするメールボックスルールを検知します——攻撃者の常套手段です。
口座変更ストップ
新しい請求書の口座情報を、その取引先が過去に使っていたものと照合し、変更があれば確認のため保留します。
コールバック確認
口座が変更された場合は、事前に確認済みの経路での確認を必須にします——同じメールスレッドでの確認は決して認めません。
メールボックス接続に関するお約束：お客様の明示的な許可がある場合のみ、必要最小限のアクセス権で、暗号化し、企業ごとに分離し、お客様が閲覧できる監査ログ付きで接続します。WireKnox はリスクを低減します——詐欺が決して起きないことを保証できるツールは存在しません。
一度の送金被害は、WireKnox 数年分より高くつきます。
FBI の数値から計算すると、報告 1 件あたりの損失は約 12.9 万米ドルです。防御は無料ではありません——そもそも無料であるべきものでもありません。
無料トライアル：14 日間。当社の独立ビジネスデベロッパーからのご紹介なら30 日間。その後は月額制です——無料プランはありません。
トライアルはローンチ時に開始「うちには必要ない」——被害者は皆、一度はそう言いました。
犯罪者は有名企業を狙うのではありません。開いている扉を狙うのです。請求書の支払いを一人で担う小さな経理部門こそ、最も大きく開いた扉です。
Microsoft が守るのはメールボックスです。御社の経理担当者が取引先の「新しい」口座に支払うその瞬間を、Microsoft の誰も見てはいません。
無料ツールは DNS をチェックします。当社も、このページで無料でチェックします。でも無料ツールは支払いを止めてはくれません。見逃したとき、誰がお金を返してくれるのでしょうか？
メールは本物の取引先から、本物のスレッドで、完璧な文面で届きます。前回のフィッシング訓練でも気づかなかったはずです。誰も気づけません。
月 $349 は年間約 $4,200 です。二度と戻らない一回の送金と比べてみてください——「高い」とは何か、それから判断してください。
一度お金が移されてしまえば、たいてい戻ってきません。送金詐欺に「後で」はありません——あるのは「支払い前」か「手遅れ」だけです。
送金詐欺の大半を防ぐ 5 つのルール。
1 · 新しい口座情報をメールだけで受け入れない
2 · 口座変更は必ず 2 人で確認
3 · DMARC を reject に設定
4 · メールボックスルールを毎月点検
5 · 「急ぎ」は危険信号と心得る
WireKnox の公開時に、いち早くご利用ください。
まずは少数の企業から導入を開始します。会社名、支払い業務の担当人数、ご利用中のメールシステムをお知らせください。