CEOを偽りCFOに「お金を振り込め」と海外で詐欺メールが横行--シマンテック

どのケースも、標的とした企業のCEOから送信されたメールに偽装していた。偽装の方法は「CEOのメールアカウントに侵入」「CEOのメールアドレスになりすまし」「タイポスクワッティングを用いた、標的とした企業の実際のドメインと似たドメインをメールアドレスに使う」と複数のケースがあった。

CEOを偽ったことを疑われにくくするために、送信するメールの本文の書き方も工夫している。例えば、「出張中や会議中のため電話には出られない」と書くことで、相手が本物のCEOに直接電話で確認するのを防いでいる。また、本文に「sent from my iPad(iPad から送信)」と追記し、送信者が移動中であることを強調するなどの手段もある。

請求額は、メールの標的をCFOなどに限定することで、メールを利用したほかの詐欺より高額な傾向がある。中には、37万ドル以上を送金するよう求めてくるケースもあった。詐欺師は、1回の要求額を大きくできるため、成功回数が少なくても利益を上げられるという。FBIの推定によると、損失額は2013年10月～2015年8月の間で、12億ドル以上に達するとしている。