社長・取引先を装う振込依頼メールに困る小規模事業者様へ｜詐欺を見抜く確認手順 - まちのIT屋さん MAO工房

「社長名で、急ぎの振込依頼メールが届いた」
「取引先を名乗る相手から、振込先変更の連絡が来た」
「メールから別のSNSへ移り、内密に手続きを進めるよう求められた」

このような連絡を受けても、表示された名前が正しいだけでは本人からの依頼と判断できません。少人数で経理や問い合わせ対応を兼務する個人事業主様・中小企業様・小規模事業者様ほど、確認先と承認手順を先に決めておくことが重要です。

この記事では、社長や取引先を装う振込依頼メールを受けたときの確認手順、日頃から決めておきたいルール、URLを開いたり情報を入力したりした場合の初動を解説します。

※本記事は2026年6月29日時点のIPA（情報処理推進機構）と警察庁の公開情報を確認して作成しています。個別の被害が疑われる場合は、金融機関、警察、利用中のサービス提供者など適切な窓口へ早めに相談してください。

2026年に注意喚起された「ニセ社長詐欺」の流れ

IPAは2026年3月12日、実在する社長名や会社名をかたる詐欺メールへの注意喚起を公開しました。IPAの相談窓口には、2025年12月16日から2026年3月10日までに、この手口に関する相談が106件寄せられたとしています。

確認された手口は、メールだけで完結しない点が特徴です。

実在する社長名や会社名を表示したメールが届く
LINEなどのSNSグループを作成し、招待用QRコードを返信するよう求められる
SNS上で社長などになりすまし、口座残高や振込権限を確認される
「至急」「内密に」といった指示で指定口座への送金を求められる

詳細は、IPA「社長等をかたる詐欺メールに注意！」と警察庁「法人を対象とした詐欺（ニセ社長詐欺）に注意！」で確認できます。

これは「文章が不自然なら見抜ける」という問題ではありません。公開されている役職名や会社名が使われることがあり、表示名や依頼内容だけでは判断しにくいためです。

怪しい振込依頼で確認したい6つの兆候

次のうち1つでも当てはまれば、メール内でやり取りを続けず、決めてある別の連絡手段で確認します。

確認箇所	注意したい状態
差出人	表示名は社長名でも、普段と異なるアドレスやフリーメールから届いている
依頼内容	予定になかった振込、口座変更、残高確認を突然求めている
急がせ方	「今すぐ」「会議中だから返信だけで」「今日中」など、確認時間を与えない
秘密の指示	他の担当者様へ伝えない、承認者を通さないよう求めている
連絡手段	新しいSNSグループの作成やQRコードの返信を求めている
添付・URL	身に覚えのないファイル、ログイン先、請求書確認ページへ誘導している

ただし、この表に当てはまらないから安全とは限りません。IPAは、メールに表示される送信者名や見かけ上のメールアドレスは偽装される場合があり、送信元表示だけで真偽を判断することは困難だと説明しています。詳しくはIPA「メールの見かけ上の送信元情報を安易に信じないで」をご確認ください。

受信した直後に行う5ステップ

1. 返信・送金・QRコード読み取りを止める

最初に、そのメールを起点とした操作を止めます。

メールへ返信しない
本文のURLを開かない
添付ファイルを開かない
QRコードをスマホで読み取らない
指示されたSNSグループを作らない
指定口座へ送金しない

「本人かどうか質問すれば分かる」と考えて返信すると、詐欺を行う相手とそのまま会話を続けることになります。確認は別の経路へ切り替えます。

2. 表示名ではなく実際のアドレスと依頼内容を見る

メールソフトで差出人の詳細を開き、普段使われているアドレスと同じかを確認します。ただし、アドレスが同じように見えても安全の証明にはなりません。

次に、社内予定、発注書、契約内容、過去の振込先と照合します。初めて見る口座や予定外の支払いなら、通常の承認手順へ戻します。

3. 既知の別経路で本人確認する

受信メールへの返信、本文に書かれた電話番号、新しく案内されたSNSは使いません。普段から登録している連絡先、既存の社内チャット、対面など、メールとは別の経路で確認します。

取引先から振込先変更が届いた場合も、過去の契約書や公式サイトなどで確認済みの連絡先を使います。メールに記載された新しい連絡先だけで確認を完了させないことが重要です。

4. 1人で決めず、承認者を通す

依頼者が社長や重要な取引先でも、振込ルールを省略しません。

振込先の新規登録・変更は2人で確認する
一定条件の支払いは承認者を分ける
口座変更は既知の連絡先で確認する
緊急時にも省略しない項目を決める
承認記録を残す

ツールを増やす前に、「誰が依頼し、誰が確認し、誰が実行するか」を1枚にまとめるだけでも、判断を個人へ集中させにくくなります。

5. 社内共有し、決めた方法で報告する

不審メールを受けた担当者様だけで処理すると、同じメールを受けた別の担当者様が対応してしまう可能性があります。件名、差出人表示、受信時刻、求められた操作を、決めてある連絡先へ共有します。

安全に報告・記録した後は、組織のルールに従ってメールを削除または隔離します。判断に迷う場合は、メールサービスの管理者やIT相談先へ確認してください。

小規模事業者様が先に決めたい振込ルール

詐欺メール対策は、受信者様の注意力だけに任せない方が続けやすくなります。

振込先変更の確認票を作る

確認票は複雑である必要はありません。次の項目を記録します。

依頼を受けた日時
依頼者と受信したメールアドレス
変更前後の振込先
別経路で確認した相手と連絡方法
承認者
振込実行者
確認結果

口頭確認だけで終わらせず、誰が何を確認したかを残します。経理担当者様が1人の場合は、事業責任者様など確認役を決めます。

「急ぎでも省略しない項目」を共有する

業務が忙しいときほど、「社長の依頼だから」「少額だから」と確認を省きやすくなります。次のような短いルールを、経理端末の近くや社内手順書に置きます。

新規口座・口座変更・予定外の振込は、メール以外の既知の連絡先で確認し、2人で承認する。

これは特定のメール文面を覚える対策ではありません。詐欺メールの表現が変わっても、支払い前の工程で止めるためのルールです。

メールアカウントの管理も見直す

メールアカウントが不正利用されると、過去のやり取りを利用した自然な返信に見える連絡が送られる可能性があります。

パスワードを他サービスと使い回さない
利用できる場合は多要素認証を設定する
退職・担当変更時にアカウントと転送設定を確認する
不審なログインや自動転送ルールを定期的に確認する
共有アカウントを減らし、利用者ごとの権限を分ける

担当変更時の確認項目は、退職・担当変更時のアカウント整理チェックリストでも詳しく解説しています。

操作してしまった場合の初動

何をしたかによって優先順位が変わります。焦って端末を初期化する前に、状況を記録し、必要な窓口へ連絡します。

状況	最初に行うこと
メールを開いただけ	返信・URL・添付操作を止め、社内ルールに従って報告する
URLを開いたが情報は入力していない	ページを閉じ、URLと時刻を記録し、IT管理者様へ相談する
ID・パスワードを入力した	正規サイトからパスワードを変更し、他端末のセッション、転送設定、多要素認証を確認する
添付ファイルを開いた	端末の利用をいったん止め、ネットワークから切り離し、IT管理者様や専門窓口へ相談する
送金した	直ちに利用金融機関へ連絡し、警察へ相談する。メールやSNSの記録を保全する

アカウント情報を入力した場合、同じパスワードを使っている他サービスも変更対象です。取引先へ不審メールが送られた可能性がある場合は、正規の連絡手段で注意を伝えます。

組織向けの相談先は、IPA「サイバーセキュリティ相談・届出窓口一覧」で確認できます。警察への相談先は都道府県警察本部のサイバー犯罪相談窓口一覧をご確認ください。

よくある質問

差出人名が社長名なら本人ではありませんか？

差出人の表示名は本人確認になりません。実在する氏名や会社名が使われることもあります。振込や口座変更は、普段から確認済みの別経路と承認ルールで確認してください。

メールアドレスが普段と同じなら安全ですか？

同じように見えても、安全とは断定できません。見た目が似た文字列、表示方法、アカウントの不正利用など複数の可能性があります。重要な依頼は、メールだけで完結させない運用にします。

少人数でも二重チェックは必要ですか？

振込を1人で完結させる状態は、誤送金と詐欺の両方で止める機会が少なくなります。常時2人が難しい場合も、新規口座、口座変更、予定外の支払いなど対象を絞って確認役を決められます。

メール設定や手順書だけでも相談できますか？

相談できます。秘密情報や実際のパスワードを送る必要はありません。現在のメール環境、担当者様の人数、振込までの流れ、困った場面をもとに、確認項目を切り分けます。PC全般サポートとPC業務コンサルティングから、必要な範囲を確認できます。

要点まとめ

社長名や取引先名が表示されても、振込依頼をメールだけで判断しません。
受信メールへ返信せず、普段から確認済みの別経路で本人確認します。
新規口座、口座変更、予定外の振込は、2人の確認と承認記録を残します。
URL、添付、QRコード、SNS移動を急がせる連絡は、その場で操作を止めます。
入力・添付操作・送金をした場合は、状況に応じて金融機関、警察、サービス提供者、IT管理者様へ早めに相談します。

柏市周辺で「不審な振込依頼が届いた」「メール設定や承認手順を見直したい」と感じている個人事業主様・中小企業様・小規模事業者様は、PC全般サポートをご確認ください。料金ページや制作・サポート実績も見ながら、必要な範囲を整理できます。まずは無料相談から、お問い合わせフォームで現在の状況をお聞かせください。