2026年のワイヤー転送詐欺とビジネスメール妥協(BEC)の分析参考:攻撃パターン、ターゲットカテゴリ、平均損失、および証拠が最も損失の高い詐欺カテゴリの1つについて明らかにしているもの。
Wire transfer fraud — and its corporate variant, business email compromise (BEC) — represents the highest per-incident loss category in modern fraud. While other categories produce more total complaints, BEC and wire fraud produce the largest individual transactions. FBI's Internet Crime Complaint Center (IC3) about $3.1 billion in BEC losses during 2025, with average per-incident losses exceeding $128,000 — orders of magnitude higher than typical consumer fraud. 他のカテゴリは、より多くの個々の取引を生成します。
このカテゴリーの特徴は、電子メールベースのソーシャルエンジニアリングを使用して、正当なビジネスまたは個人支払いを詐欺制御されたアカウントにリダイレクトすることです。ほとんどの消費者詐欺(個人の詐欺金額をターゲットとする)とは異なり、BECとワイヤー詐欺は、消費者が正当に計画していた支払いをリダイレクトする - 支払いインフラストラクチャ自体をターゲットにしています。
BECとワイヤー転送詐欺は、いくつかの異なるパターンを通じて動作し、それぞれ異なる取引タイプをターゲットにしています。
| パターン | ケースシェア | AVG 損失 |
|---|---|---|
| 不動産 / 仮想通貨閉鎖詐欺 | 28% | $184,000 |
| 売り手・供給者詐欺 | 22% | $95,000 |
| CEO/Executive Impersonationについて | 18% | $78,000 |
| 賃金の分散 | 11% | $24,000 |
| 弁護士 / 弁護士事務所 偽装 | 8% | $215,000 |
| 結婚式 / イベント支払い詐欺 | 4% | $45,000 |
| 個人投資・引退詐欺 | 5% | $340,000 |
| 他の | 4% | 変数 |
不動産閉鎖詐欺は、最大のケースボリュームと重大な事故損失を生成します。このパターンは、閉鎖日付近くの住宅購入者をターゲットにします - 詐欺師は、不動産代理店、タイトル会社、または弁護士の電子メールアカウントを妥協し、その後「更新されたワイヤレス指示」で家屋購入者に説得力のある偽造された電子メールを送信し、閉鎖資金を詐欺コントロールされたアカウントにリダイレクトします。
弁護士の偽装のカテゴリーは、弁護士がルーティングした取引が通常BECの景観で最大であるため、平均的な損失が最も高い(215,000ドル)です。
不動産閉鎖の詐欺がこのカテゴリーで支配していることを考慮すると、その運用構造を理解することは、より広いBECパターンを明らかにします。
第1段階:認識とアカウント妥協 詐欺師は、公共の不動産記録、待機販売を示すMLSリスト、または侵害された不動産代理店の電子メールアカウントを通じて待機不動産取引を識別します。
第2段階:電子メールインフラの展開 詐欺師は、取引チェーンの電子メールアカウント(以前のフィッシングキャンペーンを通じてしばしば不動産代理店またはタイトル会社)を脅かしたり、正当な当事者を模するような電子メールドメインを作成したりします。
ステップ3:ワイヤー注射 閉鎖の数日前に、詐欺師は正当な当事者(しばしばタイトル会社または弁護士)から来ているように見える電子メールを購入者に送信し、ワイヤーの指示が「セキュリティ上の理由で更新された」と説明し、新しい銀行口座情報を提供しています。
第4段階:資金調達 購入者は、正当な更新された指示に従っていると信じ、詐欺のコントロールされたアカウントに閉鎖資金を送信します。
第5段階:発見と回復の試み 詐欺は通常、ワイヤーの完成後数時間または数日後に発見される場合、購入者がタイトル会社に閉鎖について連絡するか、またはタイトル会社が到着していない資金について尋ねる場合です。回収率はほぼ完全に介入のタイミングに依存します - 24 時間以内に逆転されたワイヤー転送は ~25%回収率を持っており、72 時間後に逆転した転送は ~2-5%回収率を持っています。
不動産の文脈により、この詐欺は特に破壊的です。Wire transfer fraud typically targets buyers' entire down payment funds — often $50,000 to $500,000+ in life savings. Recovery is rare, and home purchases typically fail because buyers no longer have funds for closing. 不動産の文脈により、この詐欺は通常、買い手の完全な支払い資金をターゲットにします。
CEOとエグゼクティブの姿勢BECは、企業口座の支払い可能なプロセスをターゲットにしています。
詐欺師は、高級幹部(CEO、CFO、コントローラー)の電子メールアカウントを妥協したり、即時送金を要求する会計士またはアカウント支払い担当者に緊急の要請を送信します - 通常、機密の買収、緊急のベンダーの支払い、または即時行動を必要とする時間に敏感な機会として構成されます。
共通の操作要素:
| 要素 | 周波数 |
|---|---|
| エグゼクティブアカウントの電子メール詐欺 | 72% |
| 実際の実行会計の妥協 | 23% |
| Lookalike ドメイン (variants of company domain) | 5% |
| ボイスクローニングでメールリクエストを補完 | 28%(急速に増加) |
| リクエスト言語 AI-personalized request language | 67%(急速に成長) |
ボイスクローニングのサプリメントはパターンを大きく変えました。2025年には、電子メールの要求を確認するアカウントの有料スタッフを呼び出すためにAIクローンエグゼクティブの声を使用するオペレーションの大幅な増加が見られました。電子メールの要求と「CEO」からの明らかな声の確認の組み合わせは、異常な要求の電話ベースの検証に依存した伝統的な検証プロトコルを打ち破ります。
ベンダー請求詐欺はBECケースの22%を占め、一貫した運用損失を生み出す。
| パターン | 描写 |
|---|---|
| 支払い手順の変更 | 詐欺師は正当なベンダー通信をキャプチャし、将来の支払いをリダイレクトする「更新された銀行情報」メールを送信します。 |
| 虚偽の入力 | 詐欺師は本物の売り手から来ているように見える偽造請求書を提出する |
| 口座操作 | 正当な請求書は電子メールでキャプチャされ、銀行情報が変更され、実際の受領者に転送されます。 |
| 売り手アカウントアカウント | 詐欺師は実際のベンダーの電子メールアカウントを脅かし、そのアカウントを使用して継続的な支払いをリダイレクトします。 |
| 売り手のドメイン検索 | 詐欺師が実際のベンダードメインに似たドメインを登録(acme-corp.com vs acmecorp.com) |
ベンダーの請求書のカテゴリーは、電子メールのセキュリティとアカウントの支払いコントロールが欠けている中小企業にとって特に有害です. 詐欺のコントロールを受けたアカウントにリダイレクトされた5万ドルのベンダーの支払いは、しばしば中小企業にとって数週間の現金の流れを表し、直ちに損失を超える下流の運用影響を引き起こします。
売主の詐欺に対する防御には、以下が必要です。
Wire transfer fraud recovery economics は、即時認識を重要にする方法で時間に敏感です。
| Wire から Recovery Action までの時間 | 回復率 |
|---|---|
| 24時間以内 | ~25% |
| 24～48時間 | ~12% |
| 48～72時間 | ~6% |
| 3～7日間 | ~3% |
| 7日以上 | ~1-2% |
介入のタイミングによる回復率の劇的な減少は、詐欺師が資金をどのように迅速に移動するかを反映しています。初期のワイヤー送金は米国銀行の「目的地」口座に移行しますが、資金は通常、数時間以内に国際口座に移行されます、暗号通貨に変換されます、または複数の「ムール」口座に分散されます。
FBIのFinancial Fraud Kill Chainは、IC3、Federal Reserve、および主要銀行の連携した取り組みで、24時間の回復率を約15%(2020年)から約25%(2025年)に改善しました。
AI ツールは BEC の運用的複雑さを変えました:
| 使用ケース | 2024 養子縁組 | 2026年 養子縁組 |
|---|---|---|
| リクエスト言語 AI-personalized request language | ~22% | ~67% |
| エグゼクティブの声のクローニング | ~3% | ~28% |
| AI-generated invoice formatting(AI生成された請求書形式化) | ~15% | ~58% |
| ターゲット研究支援 | ~18% | ~72% |
| Deepfake ビデオ for executive impersonation | ~1% | ~11% |
ボイスクローニングの成長は特に高価値のBECオペレーションに影響を及ぼします。オペレーションは現在、AIクローン化されたエグゼクティブの声を使用して、電子メール要求と音声「確認」呼び出しを組み合わせています。このパターンは、異常な要求の電話ベースの確認に依存していた検証プロトコルを打ち負かす - 検証呼び出しが実際のエグゼクティブ、伝統的な防御が失敗するように聞こえます。
Deepfakeビデオの仮装はまだ現れています(2026年に11%の採用)が、次なる進化を表しています。AIによって生成されたビデオ通話を使用して、緊急の移転を求める幹部が、特に高価値の国際BECの試みに現れ始めています。
効果的なBECおよびワイヤー転送詐欺防衛には、検出ではなく構造的なアプローチが必要です。
不動産の個別購入者:
企業向け(請求書):
行政事務所について:
普遍的な原則:
いくつかのBECおよびワイヤー転送詐欺パターンは2026年までに強化される可能性があります。
統合が加速する。 音声クローニングの採用は、2026年末までに28%から50%に増加し続けます。Deepfakeビデオの採用は11%から潜在的に25～30%に増加します。
不動産詐欺が支配し続ける。 不動産取引は、BECの運用効率を高めるために必要な要素(予測可能なタイミング、大きな金額、複数の当事者の電子メールの調整、タイムプレッシャー)を集めています。
国境を越えた復興は依然として困難である。 国際協力の改善にもかかわらず、国際的に移転され、仮想通貨に変換された資金の回収の構造的課題は依然として続くだろう。
SMBのターゲットが上がる。 大企業は、専用のセキュリティチームや訓練を受けたスタッフを通じてBECの防衛を向上させている。複雑なセキュリティを持たない中小企業は、ますます魅力的なターゲットを表しています。
電子メールのセキュリティ技術が向上します。 SPF、DKIM、DMARCの採用は成長を続けています. 電子メールセキュリティのベンダーはますますAIベースのBEC検出を含みます. 技術防衛の改善は、操作の複雑さと共に進む可能性がありますが、どちらも決定的な利点を達成することはありません。
規制圧力は徐々に高まります。 FBIのFinancial Fraud Kill Chainは、調整された対応のための枠組みを確立し、劇的な規制転換ではなく、継続的な運用改善を期待します。
総合的な分析結果:BECとワイヤー転送詐欺は、現代の詐欺における最も高い賭けのカテゴリーを表す - 偶発的な損失は、典型的な消費者の詐欺よりも大きい規模のオーダーです。 AI 統合は、急速に運用の複雑さを増加しています。 防衛は、検出に基づくアプローチではなく、構造的検証プロトコルを必要とします。
ビジネス電子メールの妥協(BEC)は、犯罪者が電子メールベースのソーシャルエンジニアリングを使用して、合法的なビジネスまたは個人支払いを詐欺によって制御されたアカウントにリダイレクトする詐欺のカテゴリです。FBIは、2025年の間に米国BEC損失の約310億ドルを報告し、平均的な事件当たり損失は12万8000ドルを超えています。
不動産ワイヤー詐欺は閉鎖日付近くの住宅購入者をターゲットにします。詐欺師は不動産代理店、タイトル会社、または弁護士の電子メールアカウントを妥協し、その後「更新されたワイヤー指示」を用いて、閉鎖資金を詐欺コントロールされたアカウントにリダイレクトして購入者に説得力のある詐欺メールを送信します。このカテゴリは、平均18万4000ドルの損失を持つBECケースの28%を占めています。ワイヤー詐欺は通常、購入者の全額の支払い資金をターゲットにします - しばしば50万〜500万ドルの人生節約。
ユニバーサルルルール:単に電子メールで送信された指示に基づいて決して資金を送信しないでください. 電話で独自に取得した番号(タイトル会社のウェブサイトまたはビザカードからではなく、電子メールから)を使用して常にワイヤーの指示を確認してください。 可能な限り、タイトル会社に直接訪問してワイヤーの詳細を確認してください. 電子メールで「更新されたワイヤーの指示」は、検証されるまで詐欺であると仮定します. 代替として提供された場合、ACH転送または認証されたチェックを使用してください. 不動産取引のためのワイヤーの指示は、基本的に最後の瞬間で正当に変更されません。
詐欺師は上級幹部の電子メールアカウントを妥協または偽装し、即時送信を要求する会計スタッフに緊急の要請を送信する - 通常は機密の買収、緊急のベンダーの支払い、または時間に敏感な機会としてフレーム化されています。 パターンは緊急のフレーム化、権威の圧力、および検証を妨げる機密性の主張に依存します。
AIの統合はBECの有効性を変革しました。AIのパーソナライズされたリクエスト言語は2024年の22%の採用から2026年の67%に増加しました。エグゼクティブのボイスクローニングは3%から28%に増加しました。ディープファイクのビデオは、エグゼクティブのキャラクターのキャラクターのキャラクターのキャラクターのキャラクターのキャラクターのキャラクターのキャラクターのキャラクターのキャラクターのキャラクターのキャラクターのキャラクターのキャラクターのキャラクターのキャラクターのキャラクターのキャラクターのキャラクターのキャラクターのキャラクターのキャラクター
回復は時間に重要です 24時間以内に: ~25%回復率 24-48時間: ~12% 48-72時間: ~6% 3-7日間: ~3% 7日以内: ~1-2% 劇的な減少は、詐欺師が資金をどのように迅速に移動するかを反映します - 初期のワイヤーは米国の「目的地」アカウントに移動しますが、資金は通常数時間以内に国際アカウントに移行されます、暗号通貨に変換されます、またはマールアカウントに配布されます。 FBIのFinancial Fraud Kill Chainは、24時間の回復率を ~15%(2020年)から ~25%(2025年)に改善しましたが、システムには迅速な詐欺認識が必要です。
パターン変動には、支払い命令が変更された(詐欺師が通信を遮断し、「更新された銀行情報」メールを送信)、偽の請求書入力(実際の売り手から来ているように見える製造された請求書)、請求書操作(正当な請求書が遮断され、銀行情報が変更され、その後転送される)、売り手のアカウント取り引き(詐欺師が実際の売り手の電子メールアカウントを脅かす)、および見た目同様の売り手のドメインがあります。
構造的検証プロトコルは検出ベースのアプローチよりもよく機能します。不動産購入者にとっては、独立して得られた番号を使用して電話検証、可能な限り個人的な確認です。企業にとっては、ベンダー銀行の変更のための2人による承認、変更を処理する前に24～48時間の待機期間、バンド外の検証(電子メールからの別々の通信チャンネル)、緊急圧力訓練、複数人による承認の限界。普遍的な原則:緊急性は赤旗であり、検証を避ける理由ではない、正当な取引は検証時間を適合し、検証を妨げる機密性の主張は特に疑わしい。
大企業は、専用のセキュリティチーム、正式なアカウント支払い手続き、および従業員の訓練を通じてBECの防御を改善してきました。 高度なセキュリティを持たない中小企業(SMB)はますます魅力的なターゲットを表しています。 SMBは通常、専用の電子メールのセキュリティインフラストラクチャ、正式なベンダーの検証手順、異常な転送の2人による承認要件、定期的なフィッシングシミュレーショントレーニング、およびAIベースのBEC検出ツールを欠いている。
The Financial Fraud Kill Chain は、FBI IC3、Federal Reserve、および主要銀行の間で調整された取り組みで、詐欺的なワイヤー転送の迅速な回復を可能にするように設計されています。 72 時間以内に詐欺が報告される場合(理想的には 24 時間以内に)、殺人チェーンは時には回復を超える前に資金を凍結することがあります。システムは、24 時間の回復率を約 15% (2020) から約 25% (2025) に改善しました。
いや、デフォルトで詐欺であると仮定します。重大な取引(不動産の閉鎖、売り手の支払い、大規模なビジネス転送)のための正当なワイヤー指示は、基本的に電子メールを通じて最後の瞬間に変更されることはありません。あらゆる「更新されたワイヤー指示」の電子メールは、携帯電話で独立して得られた番号(公式ウェブサイトからまたは事前の手紙からではなく、電子メール自体から)を使用して、送金される前に確認する必要があります。
伝統的なフィッシングは、大規模な電子メールキャンペーンを通じて個々の認証や小規模な支払いをターゲットにします。BECは、特定のビジネストランザクションをターゲットにします - しばしば5万ドルから500万ドル以上の個々の転送 - 正当な取引当事者を模するカスタマイズされた電子メールインフラストラクチャを通じて。BECは、大規模なフィッシングよりもより多くの認識、より高度な電子メールインフラストラクチャ、よりターゲットなタイミングを必要とします。 事件ごとの損失は、より大きな規模のオーダー(BECの平均は890ドル、フィッシングの平均は128,000ドル)ですが、ケースの量は低いです。 カテゴリは、より