取引先から振込先変更を頼まれたら？ビジネスメール詐欺を防ぐ確認方法

依頼のメールや書類が届いても、その場で振込先口座の登録を書き換えるのは避けてください。

取引先になりすまして別の銀行口座へ送金させる手口では、実際の担当者名や取引内容を使い、自然な依頼に見せるケースがあります。

メールアドレスや署名、請求書の形式が普段と同じでも、それだけで正規の依頼とは判断できません。

まず処理を止め、現在の振込先と新しく指定された口座、依頼が届いた日時や連絡手段を整理します。

支払日が近い場合でも確認を省かず、口座情報の変更は送金先を変える重要な手続きとして慎重に進めることが大切です。

確認するときは、変更依頼に書かれた連絡先ではなく、以前から使っている電話番号などから取引先へ連絡します。

偽のメールには攻撃者につながる電話番号が記載されていることもあり、その番号へ連絡しても本人確認にはなりません。

過去の契約書や名刺、社内の取引先情報など、今回の依頼とは別の資料に登録されている連絡先を使うのが基本です。

電話では、振込先を変更した事実に加え、担当者名や変更時期、新しい口座情報も確認すると食い違いを見つけやすくなります。

担当者につながらない場合は代表電話から取り次いでもらい、メールへの返信だけで確認を終わらせないようにしてください。

取引先への確認が取れた後も、担当者一人の判断だけで口座変更から振込まで進めるのは避けます。

振込先の変更は送金先そのものに関わるため、上長や経理責任者などが内容を確認できる流れを設けておくことが重要です。

新旧の口座情報、確認した日時や相手、変更依頼書などをそろえて承認を受ければ、見落としにも気づきやすくなります。

支払期限が迫っていても手続きを省略せず、普段と異なる依頼ほど複数人で確認してください。

誰が確認し、誰が承認したのかまで記録しておけば、誤振込の防止に加え、後から経緯を確認するときにも役立ちます。

確認に使う電話番号は、今回届いたメールや変更依頼書に書かれているものではなく、以前から社内で管理している連絡先を選びます。

ビジネスメール詐欺では、偽の連絡先を記載し、確認の電話まで攻撃者へつながるよう仕向ける手口も考えられるためです。

過去の契約書や名刺、取引先マスターなどに登録されている番号であれば、今回の依頼とは別の情報源から確認できます。

警察庁も、振込先変更の連絡を受けた際は、メールに記載された番号ではなく、名刺やアドレス帳など既知の連絡先を使って確認するよう案内しています。

連絡先が複数ある場合は、普段から利用している代表電話や担当部署の番号を優先するとよいでしょう。

取引先の担当者へ直接確認する

電話がつながったら、普段やり取りしている担当者に振込先を変更した事実があるかを直接尋ねます。

「このメールを送りましたか」と聞くだけではなく、新しい銀行名や支店名、変更時期などを確認すると、依頼内容との食い違いを確かめやすくなります。

担当者が不在なら、急いで別の口座へ振り込むのではなく、折り返しを待つか、取引先の別の責任者に確認してください。

特に突然の振込先変更や急ぎの送金依頼は、IPAもビジネスメール詐欺を疑うポイントとして挙げています。

メール上のやり取りだけで疑問を解消しようとせず、別の連絡経路で事実を確かめることが重要です。

口頭やメール本文だけではなく、会社名や変更内容を記載した書類を提出してもらう方法もあります。

書面にすることで、銀行名、支店名、口座種別、口座番号、口座名義といった情報をまとめて確認でき、入力ミスの防止にもつながります。

ただし、書類が届いたから本物とは限らない点には注意が必要です。

IPAでは、取引先になりすました攻撃者が銀行口座の証明書類まで偽造し、振込先変更を依頼した事例も紹介しています。

そのため、変更依頼書は電話による本人確認の代わりではなく、確認材料の一つとして扱うのが適切です。

振込先として指定された口座名義が、取引先の会社名や契約上の名義と一致しているかも確認します。

法人との取引なのに個人名義の口座が指定されているなど、普段と異なる点があれば、その理由を取引先へ確認してください。

一方、口座名義が会社名と一致しているからといって、それだけで正規の振込先と判断するのは危険です。

法人名には略称やカナ表記の違いが生じることもあるため、表記だけで結論を出さず、銀行名や支店名、口座番号を含めて照合します。

口座名義の確認は単独で使うのではなく、電話確認や変更依頼書と組み合わせて判断することが大切です。

確認が終わった後は、振込処理に関わる担当者へ変更内容を共有し、古い口座情報との取り違えを防ぎます。

経理担当者だけが変更を把握している状態では、別の担当者が以前の口座へ振り込んだり、未確認の情報を登録したりするおそれがあります。

変更日、新旧の口座情報、取引先へ確認した日時や相手を記録しておけば、次回の支払い時にも経緯を確認できます。

IPAも、不審なメールを社内で相談・共有することや、送金に関するチェック体制を整えることを対策として挙げています。

振込先の登録変更と情報共有をセットで行い、誰が見ても確認済みか分かる状態にしておくことが重要です。

最初に確かめたいのは、本当に取引先側で振込先を変更する手続きが進んでいるかどうかです。

メールの内容を読み上げるだけではなく、担当者本人に「振込先を変更する予定があるか」を確認すると、なりすましを見分けやすくなります。

担当者が変更を把握していない場合は、その時点で口座情報の更新や振込を止めてください。

一方、変更の事実が確認できた場合でも、そのまま処理を進めず、口座情報や変更時期まで続けて確認します。

なぜ振込先を変更するのかも、簡単に確認しておくと安心です。

取引銀行の変更や口座の統合など、理由が分かれば依頼内容に不自然な点がないか判断しやすくなります。

ただし、理由がもっともらしいからといって、それだけで正規の依頼とは判断できません。

説明に食い違いがある場合や、質問を避けるような対応が続く場合は、別の担当者や責任者にも確認するとよいでしょう。

新しい口座へいつから振り込むのかを確認し、現在の請求分に適用されるのかも明確にします。

変更日が曖昧なままだと、旧口座と新口座のどちらへ送金すべきか判断できず、処理ミスにつながります。

「次回請求分から」「○月○日の支払いから」など、具体的な日付や対象となる請求書まで確認しておくと確実です。

確認した内容は社内にも共有し、振込担当者ごとに判断が分かれないようにしておきます。

最後に、銀行名、支店名、口座種別、口座番号、口座名義を一つずつ確認します。

電話では聞き間違いが起こることもあるため、変更依頼書や正式な書類と照らし合わせながら確認するのが安全です。

特に数字の多い口座番号は、読み上げてもらった内容を復唱すると入力ミスを防ぎやすくなります。

確認後は、メールや書類に記載された情報と一致しているかを再度見比べてから、社内の変更手続きへ進んでください。

これまで同じ口座を使っていた取引先から、前触れなく振込先の変更を求められた場合は、すぐに処理せず確認を挟みます。

特に、通常の請求書とは別のメールで新しい銀行口座だけが送られてきたときは注意が必要です。

正規の変更であっても急に連絡が来ることはありますが、普段と違う流れで届いた依頼ほど慎重に扱う必要があります。

変更理由や適用時期を確認し、登録済みの連絡先から担当者へ連絡して事実を確かめてください。

「本日中に振り込んでほしい」「すぐに口座を変更してほしい」と強く急かされる場合も警戒したいポイントです。

確認する時間を与えず、通常の承認手続きを飛ばして送金させようとする依頼は、ビジネスメール詐欺でも使われる手口です。

支払期限が近い取引であっても、急ぎという理由だけで本人確認や社内承認を省略してはいけません。

一度処理を止め、いつもの連絡先から取引先へ確認してから振込を進めます。

普段の担当者と比べて言葉遣いや文章の組み立てが大きく違うときは、依頼内容を改めて確認してください。

たとえば、これまで使っていなかった表現が増えている、挨拶が急に省かれている、署名の形式が変わっているといった違いが手掛かりになります。

ただし、文体だけで偽物と決めつけることはできず、担当者が短い文章を送っただけという場合もあります。

違和感はあくまで確認を始めるきっかけと考え、電話など別の方法で事実を確かめることが大切です。

見慣れないメールアドレスや、普段使われていない連絡先から振込先変更の依頼が届いた場合は、そのまま信用しないようにします。

表示名が担当者と同じでも、実際のメールアドレスが別のドメインになっていることがあります。

文字が一つ違うだけの紛らわしいアドレスが使われることもあるため、送信元は細かく確認してください。

不審な点があれば返信せず、社内に登録されている電話番号や過去の正式な連絡先から担当者へ確認します。

振込先変更について電話で確認しようとした際に、メールだけで済ませるよう求められる場合も注意が必要です。

「会議中なので電話できない」「海外にいるため通話できない」といった説明が続き、別経路での確認を避けるようであれば、処理を止めてください。

事情があって電話できないケースもあるため、それだけで不正と判断する必要はありません。

代表電話から別の担当者に確認するなど、メール以外の経路で正規の依頼か確かめてから口座変更を行います。

届いたメールにそのまま返信し、「この振込先変更は正しいですか」と尋ねるだけでは、本人確認として十分とはいえません。

取引先のメールアカウントが乗っ取られている場合、返信先でも第三者がやり取りを続けられるためです。

担当者らしい文体で返事が届いたり、過去の取引内容を知っていたりしても、それだけで正規の依頼とは判断できません。

特に口座情報の変更や送金に関わる内容は、メールとは別の連絡手段を使って確かめる必要があります。

社内に登録済みの電話番号から担当者へ連絡し、変更の事実や新しい口座情報を確認したうえで手続きを進めてください。

変更依頼の本文や署名に記載された電話番号へ連絡するだけでは、確認先そのものが正しいとは限りません。

不正なメールでは、攻撃者につながる番号を記載し、電話確認まで正規のやり取りに見せかける手口も考えられます。

そのため、「電話で相手と話せた」という事実だけで安心するのは避けたほうがよいでしょう。

確認には、過去の契約書や名刺、社内の取引先マスターなど、今回の依頼とは別に保管していた連絡先を使用します。

登録済みの番号が分からない場合は、取引先の公式Webサイトなどから代表電話を確認し、担当部署へ取り次いでもらう方法もあります。

新しい銀行口座の名義が取引先の会社名と一致していても、それだけを根拠に振込先を変更するのは危険です。

口座名義は照合すべき項目の一つですが、変更依頼そのものが正規に出されたことまで証明する情報ではありません。

一方で、法人名の略称やカナ表記などに違いが出ることもあるため、少し表記が異なるだけで不正と決めつけるのも適切ではありません。

銀行名、支店名、口座種別、口座番号まで書類と照らし合わせ、担当者への電話確認と合わせて判断します。

名義に違和感がある場合は理由を確認し、説明が取れるまでは登録変更や振込を進めないことが大切です。

振込先変更の確認から口座情報の登録、実際の振込までを一人で完了できる状態では、見落としや判断ミスを防ぎにくくなります。

取引先への確認に問題がなくても、口座番号の入力ミスや確認内容の取り違えが起こることはあります。

特に送金先そのものが変わる手続きでは、通常の支払処理とは分けて複数人で確認する仕組みを設けると安心です。

たとえば、担当者が取引先へ事実確認を行い、上長や経理責任者が書類と口座情報を確認してから登録を変更する流れにします。

誰が確認し、誰が承認したのかまで記録しておけば、後から経緯を追いやすくなり、同じような依頼が届いた際の判断材料にもなります。

振込先の変更依頼が届くたびに確認方法を考えるのではなく、あらかじめ使用する連絡先を社内で決めておくと対応がぶれにくくなります。

基本は、取引先から今回送られてきたメールや書類ではなく、契約時に登録した電話番号や社内の取引先マスターにある連絡先を使います。

担当者と連絡が取れない場合に備え、代表電話や経理部門など、第二の確認先まで登録しておくと安心です。

誰に、どの番号から確認するのかが明確なら、急な依頼でもその場の判断で確認手順を省くリスクを減らせます。

取引先の担当者や電話番号が変わったときは、連絡先リストも更新し、古い情報を使い続けないよう管理してください。

口頭やメール本文だけで振込先を変更せず、手続きに必要な書類を社内ルールとして決めておくことも有効です。

たとえば、会社名、変更日、銀行名、支店名、口座種別、口座番号、口座名義を記載した変更依頼書を提出してもらう方法があります。

必要な項目を統一しておけば、確認漏れを防ぎやすく、担当者ごとに集める情報が変わることもありません。

ただし、書類だけで依頼の真偽を判断するのではなく、登録済みの電話番号から取引先へ確認する手順も残しておきます。

書類と電話確認を組み合わせれば、内容の食い違いにも気づきやすくなり、変更後の記録も残せます。

振込先変更の確認をした人と、最終的に変更を承認する人を分けておくと、一人の判断だけで処理が進むのを防げます。

担当者が取引先への確認と必要書類の準備を行い、上長や経理責任者が内容を確認してから登録を変更する流れが一例です。

承認時には、新旧の口座情報だけでなく、確認した日時や連絡先、取引先側の回答まで見られる状態にしておきます。

また、承認者が不在のときに誰が代わるのかまで決めておけば、支払日が迫っていても手続きを飛ばさずに済みます。

重要なのは役職名ではなく、誰が確認し、誰が承認するのかを社内で明確にしておくことです。

振込先を変更した際は、口座情報だけでなく、どのような確認を行ったのかも記録しておきます。

確認日、連絡した電話番号、対応した取引先担当者、変更理由、承認者などを残しておけば、後から手続きの流れを確認できます。

メールや変更依頼書も関連する記録としてまとめ、社内で確認できる場所に保管しておくとよいでしょう。

記録がなければ、数か月後に同じ取引先から再び変更依頼が届いたとき、前回どこまで確認したのか分からなくなることがあります。

確認内容を一定の形式で残すルールを設けておけば、担当者が替わっても同じ基準で対応しやすくなります。

誤った口座へ振り込んだことに気づいたら、取引先との確認より先に、送金に利用した金融機関へ連絡します。

振込の状況によっては、送金のキャンセルや「組戻し」と呼ばれる資金返還の手続きを相談できるためです。

連絡するときは、振込日時、金額、振込先の銀行名や口座番号など、取引を特定できる情報を手元に用意しておくと話が進みやすくなります。

ただし、組戻しを依頼しても必ず資金が戻るとは限らず、すでに資金が引き出されているケースもあります。

対応が遅れるほど回収が難しくなることもあるため、社内で原因を調べ終わるのを待たず、まず金融機関へ状況を伝えることが重要です。

金融機関への連絡と並行して、普段使用している電話番号から取引先へ連絡し、本当に振込先の変更を依頼したのか確かめます。

ここでも、問題となったメールへの返信や、そのメールに記載された電話番号だけで確認を終えないようにしてください。

取引先が変更依頼を出していないと分かれば、なりすましやメールアカウントへの不正アクセスを疑う必要があります。

一方、正規の依頼だった場合は、どの情報を取り違えたのかを確認し、金融機関への説明や社内での処理に必要な内容を整理します。

確認した相手の氏名、日時、回答内容も記録し、後から経緯を追える状態にしておくと対応が混乱しにくくなります。

誤振込が分かった時点で、経理責任者や上長など、社内で定められた責任者へ速やかに報告します。

金額の大小だけで判断せず、振込日時、送金先、取引先から届いた依頼、すでに行った確認内容をまとめて共有してください。

個人の判断で取引先との交渉や追加の送金を進めると、事実関係が分かりにくくなったり、被害が広がったりするおそれがあります。

特に不正な振込先へ送金した疑いがある場合は、関係するメールや請求書、送金記録などを削除せずに残しておくことが大切です。

IPAも、被害発生時には状況を時系列で整理し、メールやログなどの証跡を確保しておくよう案内しています。

取引先が振込先の変更を依頼していなかった場合は、単純な入力ミスではなく、ビジネスメール詐欺の可能性も含めて確認します。

問題のメールは削除せず、送信元のメールアドレス、受信日時、本文、添付ファイル、過去のやり取りとの違いなどを保存してください。

正規のメールアドレスから届いていても、取引先や自社のメールアカウントが不正利用されているケースはあります。

同じ内容のメールが社内の別担当者にも届いていないか確認し、必要に応じて情報システム担当者などとメールアカウントや端末の状況を調べます。

詐欺が疑われる場合は金融機関への相談を続けるとともに、警察への相談も検討し、関係する記録を残したまま対応を進めてください。

振込先の変更を頼まれたときは、メールの内容だけを見てすぐに手続きを進めないことが大切です。

普段と同じ担当者から届いたように見えても、まずは登録済みの電話番号から連絡し、本当に変更の依頼があったのかを確かめてください。

確認するときは、一人で判断せず、社内でも別の担当者や責任者に見てもらうと安心です。

大切なのは、「怪しいかどうか」を感覚で決めるのではなく、毎回同じ手順で確認することです。

連絡先や確認項目、承認する人をあらかじめ決めておけば、急な依頼が来ても慌てずに対応できます。

確認が取れないうちは振込先を変更しないというルールを決めておくことが、誤振込や詐欺を防ぐうえで役立ちます。