フィールドガイド

電信送金詐欺／ビジネスメール詐欺（BEC）（Wire Transfer / Business Email Compromise (BEC)）

仕組み

詐欺師が、カジノの取引業者や経営幹部のメールアカウントを侵害して、正当な電信送金を犯罪者が管理する口座に振り向ける、又はスタッフをだまして無許可の支払いを行わせる手口である。攻撃者は、カジノの財務担当の従業員にフィッシングを仕掛ける、経営幹部のメールを偽装する、又は取引業者のアカウントを侵害する。予定された送金の直前に、銀行口座の情報を改変した支払指示を送る。カジノは詐欺師の口座に送金してしまう。

記録に残る事実

ビジネスメール詐欺は、世界で最も大きな金銭的被害をもたらすサイバー犯罪の1つである。カジノは、取引業者への支払い、建設プロジェクト、経営幹部へのなりすましを狙ったBEC攻撃によって、数百万ドルを失っている。

サーベイランス、コンプライアンス、ゲーミング業務の専門家のための検知用の参考資料として公開しています。しきい値と調整は各施設が設定します。ここに記載する内容は手順書ではありません。手口は、認識できるようにするために記述しています。