ビジネスメール詐欺（BEC）

取引先や経営者を装ったメールを送り、偽の口座への送金や機密情報の提供を促す詐欺手法。BECとも呼ばれ、巧妙な手口で多額の被害が発生している。

取引先や経営者などになりすましたメールを送り、偽の銀行口座へ送金させるなどの詐欺。攻撃者はメールのやり取りを事前に盗み見て、適切なタイミングで偽のメールを送りつける。

取引先や経営者になりすましたメールで、偽の口座へ送金させる詐欺。BECと略す。事前に社内メールを盗み見て文面や取引内容を模倣するため見破りにくく、電話など別経路での確認が有効。

経営者や取引先になりすましたメールで担当者をだまし、攻撃者の口座へ送金させる詐欺。マルウェアを使わず業務メールを装うため技術的な検知が難しく、送金手続の多重承認や別経路での事実確認といった業務面の統制が要となる。

取引先や経営者などになりすました電子メールで企業の担当者をだまし、攻撃者の口座へ送金させたり、機密情報を送らせたりする詐欺。乗っ取ったメールアカウントや似せたドメインを使うため見破りにくく、送金先の変更などの依頼は電話など別の経路で確認することが有効である。

脆弱性を悪用して不正な動作を引き起こすために作られたプログラム。検証目的で公開されることもあり、公開後は攻撃が急増しやすい。

データを暗号化して身代金を要求するだけでなく、窃取したデータの公開をも脅迫材料とするランサムウェアの手口。バックアップだけでは対抗できない。

ランサムウェアの開発者が攻撃基盤を第三者に提供し、身代金を分配する仕組み。技術力のない者でも攻撃を実行でき、被害拡大の一因となっている。

政治的・社会的な主張を目的としたサイバー攻撃。金銭ではなく主張の可視化が目的のため、Webサイト改ざんやサービス妨害の形を取りやすい。

大規模言語モデル（LLM）などの生成AIに対して、悪意のある指示や入力を与えることで、本来の制約やガードレールを回避させ、意図しない動作や情報漏えいを引き起こす攻撃手法。直接的な入力によるものと、外部データに攻撃文を埋め込む間接的なものがある。

パスワードを固定し、利用者IDのほうを次々に変えて試す攻撃。同一IDへの連続失敗を検知するアカウントロックを回避できるため、ログイン試行の総量監視などが必要になる。