B
今週中
生成AIを利用して、企業の経営幹部やServiceNowを装った高度なフィッシングメールを送信する大規模な詐欺キャンペーン
📌 一言でいうと
生成AIを利用して、企業の経営幹部やServiceNowを装った高度なフィッシングメールを送信する大規模な詐欺キャンペーンが確認されました。攻撃者は財務担当者を標的にし、偽造された請求書を用いて約5万ドルのACH送金を要求します。AIによるテンプレート作成の形跡があり、メールの内容や構造が非常に巧妙に作り込まれているのが特徴です。
🔍該当判定
- 社内で「ServiceNow」を導入・利用している
- 経理担当者が、経営層（社長・役員）からメールで急ぎの振込依頼を受ける運用がある
- 海外（特に米国）の取引先やサービスを利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 経営幹部からの急ぎの送金依頼や、不審な請求書メールに注意し、必ず別の通信手段で本人確認を行うこと。 2. 送金手続きの承認フロー（多要素承認）を徹底すること。 3. AIによる巧妙ななりすましメールが増加していることを社員に周知すること。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】経営幹部や取引先を装った偽請求書メールにご注意ください
お疲れさまです。情報システム担当です。
最近、会社の社長や役員、またはServiceNowなどの取引先を装い、偽の請求書を送って送金を促す巧妙な詐欺メールが急増しています。
ご協力をお願いしたいこと:
1. 経営幹部から「至急、送金してほしい」というメールが届いた場合、メールで返信せず、電話やチャットなど別の方法で本人の意思を確認してください。
2. 添付された請求書の内容に不審な点がないか、また振込先口座が正しいか十分に確認してください。
3. 少しでも怪しいと感じた場合は、すぐに情報システム部門へ報告してください。
対応期限: 本日中（確認をお願いします）
お疲れさまです。情報システム担当です。
最近、会社の社長や役員、またはServiceNowなどの取引先を装い、偽の請求書を送って送金を促す巧妙な詐欺メールが急増しています。
ご協力をお願いしたいこと:
1. 経営幹部から「至急、送金してほしい」というメールが届いた場合、メールで返信せず、電話やチャットなど別の方法で本人の意思を確認してください。
2. 添付された請求書の内容に不審な点がないか、また振込先口座が正しいか十分に確認してください。
3. 少しでも怪しいと感じた場合は、すぐに情報システム部門へ報告してください。
対応期限: 本日中（確認をお願いします）
Subject: [Security Alert] Beware of Phishing Emails Impersonating Executives and Vendors
Dear employees,
We have observed an increase in sophisticated phishing emails that impersonate company executives or vendors (such as ServiceNow) to request urgent payments.
What we need you to do:
1. If you receive an urgent payment request from an executive, verify the request via a different communication channel (e.g., phone or internal chat) before taking action.
2. Carefully review any attached invoices and verify that the payment details are correct.
3. Report any suspicious emails to the IT Security team immediately.
Deadline: Immediate
Dear employees,
We have observed an increase in sophisticated phishing emails that impersonate company executives or vendors (such as ServiceNow) to request urgent payments.
What we need you to do:
1. If you receive an urgent payment request from an executive, verify the request via a different communication channel (e.g., phone or internal chat) before taking action.
2. Carefully review any attached invoices and verify that the payment details are correct.
3. Report any suspicious emails to the IT Security team immediately.
Deadline: Immediate