FBI 2025 IC3報告の警告：2026年、越境販売者は仕入先の口座変更メールをどう確認するか？

口座変更のメールだけでは支払い先を変えず、事前に記録した連絡先へ別経路で確認し、支払い前に別の担当者も承認してください。メールの振り分けは受信箱の整理には役立ちますが、送信者の本人確認にはなりません。

対象は、海外仕入先から請求書や口座変更通知を受け取る越境販売者です。
購買・経理・支払い承認を兼務する小規模事業者にも、低コストで導入できる手順をまとめます。
運用担当者は、判断に迷う変更をメールのやり取りだけで処理せず、責任者へ引き継ぐ方法を確認できます。

最終更新：2026年10月20日。事実確認は、FBIのBEC解説とIC3 2025年次報告書に基づいています。報告書の数値は個別に確認できたものだけを引用する方針とし、ここでは未確認の金額や発生件数を掲載しません。

FBI 2025 IC3報告が示すBECリスクは越境販売者にどう影響するか

IC3の年次報告は、米国のインターネット犯罪に関する申告資料です。報告書の存在だけで、特定の仕入先や取引が不正だと判断することはできません。ここで扱うのは、BEC（ビジネスメール詐欺）に関わる、仕入先を装った連絡や支払い情報の変更です。

FBIはBECの手口として、信頼できる取引先になりすまし、送金先などの変更を求めるケースを説明しています。メールアドレスのわずかな違いに気づきにくいこともあるため、表示名や従来のメールスレッドだけで判断せず、別の既知の連絡経路で確かめる必要があります。FBIのBEC対策案内とIC3の仕入先支払い変更に関する注意喚起も、独立した確認を勧めています。

越境販売者にとっての要点は、報告の件数を日々の判断に当てはめることではなく、支払いの流れに確認手順を組み込むことです。急ぎの依頼であっても、確認が終わるまでは新しい口座へ送金しない運用にします。

変更依頼が届く前に整える連絡先と権限

仕入先の電話番号と、口座変更を承認できる担当者を、契約書・購買記録・確認済みの連絡先台帳に記録します。変更依頼メールに新しい電話番号が書かれていても、それを唯一の確認手段にはしません。メールの差出人が侵害されていた場合、本文の連絡先も同じ相手に支配されている可能性があるためです。

小規模なチームでは、誰が変更を申請でき、誰が確認し、誰が支払いを実行するのかを明確にします。担当が一人しかいない場合も、責任者が別経路で確認する役割を持てるよう、代替手順を決めておきます。

準備時に登録する照合項目は、最低限、仕入先名・変更内容・変更の適用日です。確認に使う電話番号は、今回のメールではなく、以前の取引記録などから取得します。こうした項目は、FBIのBEC防御に関する案内が示す独立確認の考え方を、社内で実行できる形にしたものです。

メールの件名、署名、過去のスレッドが自然に見えても、それだけでは本人確認になりません。連絡先を更新するときは、変更の承認を確認する経路とは別に、既知の連絡先を維持します。

仕入先の口座変更メールは何で確認するか

通知を受け取ったら、新しい口座への支払いを保留し、登録済みの番号へこちらから電話します。メールに記載された番号への折り返しや、メールへの返信だけで確認を完了しないでください。電話がつながらない場合は、既に利用している別の連絡手段や、契約時に確認した担当者に連絡します。

口座変更メールの確認では、仕入先名、変更する情報、適用日を一つずつ照合します。変更理由や請求書との整合性に疑問がある場合は、その場で推測して処理せず、以前の登録情報を維持したまま担当者へ引き継ぎます。確認した日時、確認者、相手の氏名と回答、判断結果を記録すれば、後から経緯を追えます。

評価は、BEC対策で推奨される独立した連絡経路と承認分離に基づく運用上の比較です。FBIやIC3による統一的な採点ではありません。

改ざんやなりすましを疑う際の確認点

メールアドレスの文字が以前と少し違う、支払い先だけが急に変わった、通常と異なる方法で急いで送金するよう求めている、といった不一致は、確認を止めるきっかけになります。いずれか一つだけで詐欺と断定はできませんが、既知の連絡先へ独立して確認する理由にはなります。

「本日中に送金が必要」と催促されたり、メール内のリンクから新しい支払い情報を入力するよう求められたりした場合も、指示どおりに進めず、社内の責任者へ上げます。FBIが説明するBECの手口は、信頼関係や業務上の急ぎを利用することがあります。疑わしい点が解消するまで、変更前の登録情報を維持してください。

小規模事業者の二重確認と支払い承認

口座変更の確認担当者と支払い実行者を分けるのが基本です。変更を確認した人が、そのまま一人で支払いまで完了させないようにします。二人目は、仕入先名、変更後の口座情報、確認記録を照らし合わせ、承認後に支払い担当者へ引き継ぎます。

担当者が複数いない場合は、経営者や外部の経理担当者など、別の権限を持つ人に確認を依頼します。独立して確認できない、相手の説明が食い違う、メールの内容と請求書が一致しない場合は、送金を保留し、責任者の判断を待ちます。これは内部統制としての運用提案であり、法律や銀行の一律の要件を示すものではありません。

継続運用と受信箱の分離

仕入先の主担当者、経理担当者、口座変更の承認記録には、それぞれ管理責任者を決めます。連絡先が古くなっていないかを定期的に確認し、退職や担当変更があれば台帳も更新します。確認日時・担当者・結果を同じ場所に残せば、担当交代後も判断の根拠が見つかります。

取引先からのメールをラベルや転送で分けると、請求書や変更通知を探しやすくなります。事業用の受信箱を顧客対応や仕入先連絡に合わせて整理する方法は、小規模事業者向けの受信箱整理ガイドでも確認できます。ただし、受信箱の分類やメール転送は、送信者や口座情報が正しいことを証明しません。

請求書、支払い通知、長期的な仕入先対応には、継続してアクセスできる業務用メールを使います。短期利用の受信先やメールの振り分けを、重要な取引の本人確認手段にしないでください。

従業員がB2Bサービスに登録するときの受信先や、事業用メールの使い分けを見直す際は、登録先ごとに利用目的と管理担当者を記録すると、不要な通知と重要な業務連絡を区別しやすくなります。今回のような支払い情報の確認では、メールアドレスを分けることより、既知の連絡先・別担当者の承認・記録をそろえることが優先です。FBI 2025 IC3報告が示すBECへの備えとして、まずは次の口座変更依頼が届く前に連絡先台帳と承認担当を整えてください。