建設会社を狙う請求書改ざん詐欺｜振込先変更を見抜く確認手順と対策

「いつも取引している協力会社から、振込先変更のメールが届いた」

建設会社の経理担当者なら、特別に珍しい連絡とは感じないかもしれません。

しかし、そのメールが取引先を装った偽物だったらどうでしょうか。

請求書に記載された口座番号が、第三者の口座へ書き換えられていたらどうでしょうか。

建設業では、協力会社への外注費、資材代金、設備工事費など、さまざまな支払いが発生します。

その支払いの仕組みを悪用し、取引先になりすまして振込先を変更させようとする詐欺に注意が必要です。

このような手口は、ビジネスメール詐欺（BEC）の一形態として知られています。

ただし、振込先変更の連絡がすべて詐欺というわけではありません。実際の取引先が口座を変更することもあります。

重要なのは、変更の理由だけで判断せず、以前から確認済みの連絡先を使って変更の事実を確かめることです。

1．建設会社を狙う請求書改ざん詐欺とは

請求書改ざん詐欺とは、正規の請求書や取引先からの連絡を装い、支払先の銀行口座を第三者の口座へ変更させようとする手口です。

例えば、実際の協力会社から届くはずの請求書に似せた偽の請求書を送る場合があります。

また、取引先のメールアカウントが不正利用され、本物のメールアドレスから振込先変更の連絡が届く場合も考えられます。

こうした手口は、ビジネスメール詐欺（BEC）と呼ばれる犯罪類型に含まれます。

重要なのは、メールの見た目や差出人名だけでは、正規の連絡かどうか判断できないことです。

普段から取引している相手を装った連絡ほど、通常の請求処理として見過ごしてしまうおそれがあります。

2．建設業の支払い業務で注意したい理由

建設会社では、工事ごとに複数の協力会社や資材業者との支払いが発生します。

例えば、次のような支払いです。

• 専門工事会社への外注費
• 資材業者への材料代金
• 設備機器の購入代金
• 重機や機材のリース・レンタル費用
• 現場ごとの追加工事費用

工事の進捗に合わせて請求金額が変わる場合や、複数の請求書をまとめて処理する場合もあります。

このような業務環境では、請求書の内容だけでなく、振込先の変更を別の手続きとして確認することが重要です。

ただし、建設業だけが特別に狙われると断定できるわけではありません。

取引先への銀行振込を行う企業であれば、同様の手口に注意する必要があります。

3．振込先変更を悪用する主な手口

振込先変更を悪用する手口には、いくつかの形があります。

取引先を装った偽メール

差出人名やメールアドレスを似せて、口座変更を知らせるメールを送る手口です。

本物のメールアカウントの不正利用

取引先のアカウントが乗っ取られ、本物のアドレスから偽の請求書が送られる可能性があります。

請求書ファイルの差し替え

正規の請求書に似せた書類を作り、銀行名、支店名、口座番号などを変更する手口です。

過去の取引内容を利用した連絡

過去のメールや請求情報を悪用し、実際の取引内容に近い文章で変更を求める場合があります。

これらは一般的に知られている攻撃パターンの説明であり、特定の建設会社で発生した事例を示すものではありません。

4．実際に起こり得る請求書改ざんの流れ

次のような仮定の事例を考えてみましょう。

1. 建設会社が協力会社から請求書を受け取る予定だった
2. 協力会社を装ったメールで「振込先が変更になりました」と連絡が届く
3. メールには変更後の口座が記載された請求書が添付されている
4. 経理担当者が正規の連絡だと思い、振込先を変更する
5. 本来の取引先ではない口座へ代金を振り込んでしまう

この例では、請求金額や工事名が正しくても、振込先だけが異なっている可能性があります。

つまり、金額が一致していることだけでは、請求書が正しいと判断できません。

振込先変更は、通常の請求書確認とは分けて扱う必要があります。

5．不審なメール・請求書の確認ポイント

振込先変更の連絡を受けたら、次のような点を確認しましょう。

• 突然、振込先の変更を求めていないか
• メールアドレスのドメインや表記が以前と異なっていないか
• 請求書の銀行名・支店名・口座番号が変わっていないか
• 通常と異なる担当者から連絡が届いていないか
• 「本日中に振り込んでほしい」など、急いだ対応を求めていないか
• 確認の電話を避けるよう求めていないか
• メール本文と請求書で口座情報が一致しているか

ただし、これらの特徴がないからといって安全とは限りません。

本物のメールアカウントが不正利用されている場合、メールアドレスが正しく見えることもあります。

そのため、振込先変更の事実を、別の連絡手段で確認することが重要です。

6．振込先変更を受けたときの確認手順

振込先変更の連絡を受けた場合、次の手順が考えられます。

1. 変更前と変更後の口座情報を整理する
2. 振込処理と取引先マスターの変更をいったん保留する
3. 以前から確認済みの電話番号などで取引先へ連絡する
4. 変更の事実、適用日、対象となる請求書を確認する
5. 確認した日時、担当者、内容を記録する
6. 社内の承認手続きを経て口座情報を更新する
7. 振込実行前に承認済みの口座情報と照合する

電話で確認した場合でも、相手の本人確認や変更権限の確認が必要になることがあります。

取引規模や社内規程に応じて、必要な確認方法を定めてください。

7．取引先へ確認する際の注意点

振込先変更の確認では、「メールを送った本人と話せたか」だけでなく、正規の取引先であることを確認する必要があります。

例えば、変更メールに書かれた電話番号へ連絡すると、詐欺を行う第三者につながる可能性があります。

また、メールへ返信して確認するだけでは、相手のメールアカウントが不正利用されている場合に十分な確認にならないことがあります。

そこで、過去の契約書や取引先台帳などに登録された連絡先を使いましょう。

連絡が取れない場合は、変更処理を急がず、社内の責任者へ相談することが重要です。

振込期限が迫っている場合でも、確認を省略する理由にはなりません。

取引先との調整が必要であれば、支払予定について事情を説明し、適切な手続きを確認しましょう。

8．経理担当者と承認者の役割分担

振込先変更を一人の担当者だけで完結させないことも重要です。

例えば、経理担当者が変更連絡を受け、取引先へ確認し、責任者が記録を確認して承認する運用が考えられます。

会社の規模によっては、複数の専任担当者を置くことが難しい場合もあります。

その場合でも、口座変更と振込実行について、可能な範囲で別の担当者や経営者が確認する仕組みを検討できます。

重要なのは、変更を受け付けた担当者が、確認や承認を省略したまま振込を実行できる状態を避けることです。

9．請求書と口座情報の実務チェック表

振込前に確認したい項目を整理しました。

請求書に記載された口座名義が取引先名と一致しているように見えても、それだけで正規の振込先とは判断できません。

口座変更の事実を独立した連絡手段で確認することが重要です。

10．誤送金が疑われた場合の初動対応

振込後に「請求書が偽物だったかもしれない」と気付いた場合は、迅速な対応が重要です。

1. 振込日時、金額、振込先口座、取引内容を確認する
2. 振込を依頼した金融機関へ直ちに連絡し、対応可能な手続きを相談する
3. 社内の責任者へ報告する
4. 正規の取引先へ確認済みの連絡先から連絡する
5. メール、請求書、振込記録、やり取りを保全する
6. 警察への相談・被害申告を検討する
7. 関連するメールアカウントなどに不正利用の疑いがあれば調査する

また、被害が疑われる場合は、警察や必要に応じて法律の専門家へ相談してください。

11．メールアカウントの乗っ取り対策

請求書改ざん詐欺では、偽メールだけでなく、本物のメールアカウントが不正利用される場合も考えられます。

そのため、支払い確認の仕組みとあわせて、メールアカウント自体の保護も重要です。

確認したい対策

• 重要なメールアカウントで多要素認証を利用する
• 不審なログイン通知を確認できるようにする
• 不要なアカウントやアクセス権限を整理する
• 不審なメール転送設定がないか確認する
• OSやメール関連ソフトを適切に更新する
• 取引先との重要な変更は別経路で確認する

メールアカウントが不正利用された場合、取引先を装った連絡が本物のアドレスから送信される可能性があります。

そのため、メール認証やアカウント保護を強化していても、振込先変更時の独立した確認は必要です。

外部サービスや取引先との情報管理については、クラウドサービス・外部事業者のリスクも参考になります。

12．社内で定着させたい再発防止ルール

請求書改ざん詐欺への対策は、担当者への注意喚起だけで終わらせないことが重要です。

例えば、次のようなルールを社内で明確にします。

• 振込先変更の連絡があった場合は、変更処理を保留する
• 変更メールとは独立した確認済み連絡先を使う
• 確認した日時・相手・内容を記録する
• 社内承認を経て取引先マスターを変更する
• 振込実行前に承認済みの口座情報と照合する
• 不審な連絡を受けた場合の社内相談先を決める
• 取引先のメール不正利用が疑われた場合は、関係者へ必要な確認を行う

事故や不審な連絡が発生した場合の報告先も、あらかじめ整理しておきましょう。

社内の連絡体制については、サイバー事故に備える緊急連絡体制の準備も参考になります。

また、情報管理やサイバー事故への備えを幅広く確認する場合は、中小企業のサイバー保険と実務対策も参考になります。

13．経営者向け確認事項と今日の一歩

最後に、建設会社の経営者が確認したい項目を整理します。

• □ 振込先変更の連絡を受けた際の社内ルールがある
• □ 取引先の確認済み電話番号を管理している
• □ 変更メールだけで口座情報を更新しない
• □ 取引先への確認結果を記録している
• □ 口座変更に社内承認が必要になっている
• □ 振込実行前に承認済み口座と照合している
• □ 経理担当者が不審な連絡を相談できる
• □ メールアカウントの多要素認証を確認している
• □ 誤送金が疑われた際の金融機関連絡先を把握している
• □ 事故時の記録保全と社内報告手順を確認している

請求書改ざん詐欺では、金額や工事名が正しくても、振込先だけが変更されている可能性があります。

メールの見た目だけで判断せず、正規の取引先へ別経路で確認する。

その一手間が、大切な工事代金を守るための重要な対策になります。