NHK【みみより！解説】注意！社長をかたるオレオレ詐欺　社長詐欺の見抜き方とビジネスメール詐欺の最新手口　AI詐欺対策と“社長アカウント乗っ取り手口”まで網羅｜2026年1月26日

社長をかたる詐欺の衝撃と企業を襲う危機

このページでは『みみより！解説（2026年1月26日）』の内容を分かりやすくまとめています。
年明け早々、企業の足元をすくう社長をかたる詐欺が静かに広がり始めています。
一通のメールが、いつもの業務連絡に見えても、その裏では巧妙に仕組まれた罠が進行しています。社長の名前、自然な文章、そして急かす指示。気づいたときには大きな金額が動いていることもあります。
今、企業が直面している危険な手口を解説します。

社長をかたるオレオレ詐欺とは何か

企業を狙う詐欺の中でも、社長をかたるオレオレ詐欺は特に危険性が高い手口です。詐欺グループは社長の名前を使い、あたかも本物の業務連絡であるかのようにメールを送りつけます。文章は丁寧で自然、署名も本物そっくりで、日常的に社内で交わされるメールとまったく変わらない外見をしています。
さらに恐ろしいのは、やり取りを段階的に進めてくる点です。いきなり振り込みを指示するのではなく、最初は通常業務の連絡を装い、その後に「極秘」「緊急」といった言葉を混ぜ込みながら、担当者に“いつもの社長とのやり取り”という錯覚を与えます。
攻撃者は会社の決裁手順や社長の文体を細かく研究しており、企業内部のスキを確実につきます。これは単なる迷惑メールではなく、企業そのものを狙った精密な犯罪行為です。

日本国内で急増する被害のリアル

日本では年末から急速に被害が広がっており、短期間で複数の企業が被害に遭っています。直近1か月の統計では16件の事案が確認され、被害総額は5億5000万円に達しています。この中には、数千万円単位の振り込みをそのまま実行してしまったケースも含まれています。
日本企業は「社長の指示は最優先」という文化が根強く、これを悪用される形で被害が拡大しています。詐欺メールの内容は丁寧でありながら、どこか急がせる文面で、通常の業務判断を封じてしまいます。また、被害を公表しない企業も多く、実際の被害は数字以上に大きいとみられています。
中小企業ほど人手が少なく、社長・経理・事務が近い距離にあるため、一度信じ込んでしまうと止める人がいない点も、被害増加の背景といえます。

世界を揺るがすビジネスメール詐欺の規模

今回の手口の背後にあるのが、世界中で拡大しているビジネスメール詐欺です。アメリカ合衆国司法省と連邦捜査局（FBI）は、2013年から2023年までの10年間で世界の被害額が550億ドルに達したと明らかにしています。これは国家予算に匹敵する規模で、企業を狙ったサイバー犯罪の中でも最も深刻なものです。
アメリカでは2018年に国際的な取り締まりが行われ、74人が逮捕されました。しかし、その後も手口は進化し、複数の国をまたぐ組織が、より精巧で、よりローカル化した偽メールを送り続けています。今回の日本のケースでは、日本語メールの自然さが増し、日本語特有の敬語や社内文書の形式までも模倣されています。
さらに、日本では使われないフォントが混ざる、微妙に不自然な文体があるなどの特徴が見られるものの、多くの企業が気づかないレベルで仕上げられており、国際的な詐欺組織が背後に存在していると考えられます。

AI音声・動画を利用した新しい詐欺の波

メールだけでなく、近年はAIを使った新手口が急増しています。AIで社長の声を模倣し、そっくりの声で電話をかける事例は世界で確認されています。ヨーロッパでは、CEOの声をAIがコピーし、24万ドル以上を騙し取った事件が報告されています。
さらに深刻なのは、AI生成の“偽の動画”が登場している点です。オンライン会議で社長そっくりの映像を使い「今すぐ対応してほしい」と指示されれば、多くの社員が疑うことなく行動してしまいます。
こうした技術は年々精度を増し、メール・電話・ビデオ会議のどれであっても“本人確認が難しい時代”へと突入しています。従来の「声なら安心」という感覚は通用せず、企業は根本的に確認方法を見直す必要があります。

企業が実践すべき現実的な対策

被害を防ぐために最も効果的なのは、まず日常的にメールアドレスを確認する習慣をつけることです。今回の日本での攻撃では、無料メールサービスを使い、表示名だけ社長にして偽装するケースが多数確認されています。
次に、不自然な指示を見抜くことが重要です。突然LINEグループを作成すると言われる、通常の決裁を飛ばして“今日中に”“内密に”と急かされるなどの行動には、はっきりとした違和感があります。
そして最も大切なのが、メール以外のルートで必ず本人確認を行うルールを作ることです。高額送金、取引先口座の変更、海外送金などは、電話やチャット、対面での確認を必須にするだけで、被害を大幅に減らせます。
また、経理担当者だけでなく全社員に教育を行い、実際の偽メール例を使って「どこが怪しいか」を訓練しておくことで、現場の判断力が強化されます。万が一被害が起きた場合は、すぐに相談し、口座凍結や追跡を早期に始めることが被害額を抑える鍵になります。

NHK【みみより！解説】金・銀・銅が最高値 なぜ？今後は？ 銀500g・金6gのメダル構造まで揺らす金属価格の異常上昇はどこまで続く？｜2026年1月20日