短時間で集中、企業を直撃した組織的詐欺
山形県内で確認されたボイスフィッシング詐欺の被害総額が、約9億1200万円に上ることが、県内メディアの取材で明らかになった。被害は昨年に複数の企業で発生し、いずれも“たった1日”のうちに集中して被害が出たという。警察は同一の犯罪グループによる組織的な犯行の可能性が高いとみて捜査を進めている。
全国で確認された昨年のボイスフィッシング被害は143件、被害総額はおよそ44億8千万円で、山形県分はその約2割を占めている。県内での集中被害は、地域経済や中小企業の資金繰りに直接的な影響を与える点で深刻だ。
共通する手口と被害の流れ
被害の典型的な流れは次の通りと報告されている。
- 銀行を装った不審な電話や自動音声が企業側に入る。
- 「ネットバンクの更新手続きがまだのようです」などの文言で担当者の注意を引き、メールアドレスを聞き出す。
- 送付されたURLから誘導される偽のウェブサイトでログイン情報を入力させ、認証情報や口座情報を盗む。
- 盗んだ情報を使い、企業口座から第三者口座へ不正送金が行われる。
「ネットバンクの更新手続きがまだのようです」
現場で確認された被害事例では、このような電話誘導が初動となっており、巧妙に作られた偽サイトや自動音声が信頼感を演出している点が特徴だ。
企業と地域経済への影響
今回の被害は法人が標的となっており、被害金額の大きさから中小企業に与える影響は深刻だ。資金の即時流出で日常の運転資金や給与支払いに支障をきたす恐れがある。地域金融機関の信頼や取引慣行にも波及し、銀行手続きにかかる事務負担が増える可能性もある。
また、同種被害が短期間に集中した点は、同じ地域が再び狙われるリスクを示唆している。捜査の蓄積が進むまでの間、企業側は自己防衛策を強化する必要がある。
被害を防ぐための実務的な対策
警察やメディアが呼びかけている留意点に加え、企業が直ちに取り組める実務策を整理する。
- 外部からの電話やメールで送られてきたURLは原則クリックしない。疑わしい案内は必ず公式窓口に電話で確認する。
- インターネットバンキングの管理者を限定し、二要素認証（ワンタイムパスワードなど）を必須化する。
- 重要な送金や口座情報の変更は複数名での承認プロセスを設ける。
- 従業員に対する定期的なフィッシング対策教育と、疑わしい事案の迅速な報告ルールを整備する。
| 項目 | 県内被害状況 | 全国比較 |
|---|---|---|
| 被害総額 | 約9億1200万円 | 約44億8千万円 |
| 件数（全国） | 県内は複数企業に集中 | 143件（全国） |
| 特色 | 短時間で集中発生、法人が標的 | 組織的、再発リスクあり |
行政・金融機関の対応と今後の課題
警察は現在、同一グループによる犯行の可能性を視野に捜査を進めているが、被害救済や再発防止の観点から金融機関と企業、行政の連携強化が課題となる。金融機関側にも、不審な送金や口座操作を早期に検知するシステムの高度化、被害発生時の情報共有体制の迅速化が求められる。
自治体や商工団体は中小企業向けに、フィッシング対策やサイバーセキュリティの講習、被害が疑われる場合の相談窓口案内を徹底する必要がある。被害後に同地域で再び標的となるケースがあるとの指摘もあり、地域ぐるみの注意喚起が不可欠だ。
住民・事業者への呼びかけ
いま一度、企業の総務・経理担当者は日常の手続きや連絡フローを点検してほしい。疑わしい電話やメールを受けた際は、慌てずに銀行の公式窓口へ自ら連絡すること。個人の口座管理でも同様に、不審なSMSや電話には応じないことが基本だ。
今回の被害は、わが県の事業活動に直接響く問題である。関係機関の捜査の進展を注視するとともに、企業側は早急な対策の実施と従業員教育の強化を進める必要がある。
（取材・文＝プレスリリースジェーピー山形県担当記者 渡辺 里奈）
