BEC(Business E-Mail Compromise)

業務メールを偽装して金銭や情報を詐取する攻撃。
経営者や取引先を装い、振込先の変更や秘密情報の送付を指示します。
標的型攻撃メールの一種で、組織内の信頼関係を悪用する点が特徴。
メール検証や多段階承認が有効な対策。