取引先を装う請求書詐欺の典型事例と、被害防止の確認手順を解説します。

取引先なりすまし請求書詐欺の手口

取引先なりすまし請求書詐欺は、実在する仕入先、外注先、物流会社などを装い、経理担当者に虚偽の請求書や振込先変更通知を送って金銭を詐取する手口です。近年は、取引先の社名、担当者名、請求書の書式、過去の取引内容まで模倣した精巧な偽装が増え、単なるメールアドレスの確認だけでは見抜けない事例もあります。

典型的なのは、「口座変更のお知らせ」と称して、従来の振込先を犯罪者側の口座へ変更させる手口です。「システム移行」「金融機関統合」「監査対応」「至急の支払いが必要」といったもっともらしい理由を添え、電話ではなくメールでの返信を求めることで、正規担当者との接触を防ごうとします。また、メールアドレスの一文字だけを差し替える、正規ドメインに酷似したドメインを取得する、担当者になりすましたフリーメールを使うといった方法も用いられます。

ほかにも、正規の請求書を改ざんして振込口座欄だけを差し替える、取引先のメールアカウントを不正利用して本物のスレッド内に偽請求書を送り込む、架空の追加費用や緊急発注分を請求する事例があります。特に月末・年度末、担当者の異動時、支払い処理が集中する時期は確認が甘くなりやすく、被害が発生しやすいため注意が必要です。

典型的な被害事例と見抜く兆候

取引先なりすましによる請求書詐欺では、実在する担当者や代表者の氏名、ロゴ、過去のメール文面を悪用し、振込先だけを変更した請求書を送付する手口が典型です。「口座変更のお知らせ」として、従来とは異なる銀行口座への振込を求めるほか、担当者のメールアドレスの一部を似た文字列に変えた偽ドメインから連絡するケースもあります。海外送金や緊急支払いを装い、「本日中」「秘密裏に」「担当者不在のため」と確認を急がせるのも特徴です。

また、取引実績のない会社が既存取引先と類似した社名を名乗り、実際には発注していない商品・サービスの請求を行う事例もあります。請求書の書式が以前と微妙に異なる、消費税や振込名義に不自然な点がある、担当者の署名・電話番号が変わっている場合は注意が必要です。特に、メール内のリンク先で口座情報を確認させようとする連絡や、PDFの請求書だけで変更を完結させようとする対応は危険信号です。

不審な請求を受けた際は、メールに返信せず、契約書や過去の名刺に記載された既知の電話番号へ連絡し、担当者本人と口座変更の事実を確認します。メール本文、添付ファイル、送信元アドレス、ヘッダー情報、振込依頼書は削除せず保存し、被害や不正アクセスが疑われる場合は早期に専門家へ相談することが重要です。

支払い前の確認手順と防止策

請求書を受領した際は、記載内容だけで支払いを判断せず、取引先マスタ、契約書、発注書、納品書、過去の請求履歴と照合することが基本です。特に振込先口座の変更、担当者メールアドレスの変更、支払期日の前倒し、従来と異なる名義での請求は、なりすましを疑う重要な兆候です。メールに記載された電話番号やリンクは使わず、あらかじめ登録している担当者・代表電話番号へ別経路で連絡し、請求書の発行事実、口座変更の有無、金額、対象業務を確認します。

社内では、口座変更を伴う支払いを単独承認で処理しない仕組みが不可欠です。経理担当、購買部門、取引先管理担当者による複数チェックを設け、高額送金や緊急支払いには責任者の承認を必須とします。また、請求書のPDF、受信メールのヘッダー情報、送金依頼書、確認時の通話記録・メールを保存しておけば、不正の発見後に経緯を検証しやすくなります。

不審な請求が判明した場合は、送金を保留し、関連データを改変せず保全したうえで、取引先、金融機関、警察、必要に応じて調査会社へ相談します。継続的な取引先確認、従業員への注意喚起、メール認証対策を組み合わせることが、請求書詐欺の被害防止につながります。