ビジネスメール詐欺 (BEC) は、国外のサプライヤと取り引きしている企業や定期的に電子送金による支払いを行っている企業を標的とした巧妙なメール詐欺です。かつては「Man-in-the-Email Scam (メールの中間者詐欺)」としても知られており、正式なビジネスメールアカウントを侵害して、不正な資金振替を行います。詳細については、「FBIによるサービス情報」を参照してください。
BEC詐欺はフィッシング攻撃の一種です。詐欺師がCEOやCFOなどの高プロファイルユーザに偽装して従業員、顧客、ベンダーをだまし、資金や機密情報を転送させます。
BECの基準を設定することにより、BECのメールメッセージを検出して処理を実行することができます。
注:
Hosted Email Securityは、コンテンツベースのヒューリスティックスパムメール、BEC、フィッシング、グレーメール、Webレピュテーション、ソーシャルエンジニアリング攻撃のどの判定ルールについても、[承認済み送信者] に登録されたメールアドレスおよびドメインから受信したメールメッセージに対しては適用しません。