ニセ社長詐欺が急増――中小企業が今すぐできる会社を守る5つの仕組み

データが示す「産業の地殻変動」

国内では、2025年12月から約1カ月で少なくとも39件の“ニセ社長詐欺”被害が確認され、被害総額は約5.4億円に達した（警察庁発表、報道要約）。単月でこの規模は、検知されていない事案が積み上がれば中小企業のキャッシュフローを瞬時に破壊し得ることを示す。グローバルでもBECは長年、サイバー犯罪のなかで最大級の金銭被害を生むカテゴリであり、銀行振込、偽請求書、サプライヤー改ざん、役員なりすましなどが複合化している。

「攻撃は多チャネル、守りは単一手段では敗れる」

現場・実装の視点：その他におけるDXのリアル

「社長からのメールでも送金してはいけない」最大の理由は、情報チャネルと意思決定チャネルを混同するからである。メールやLINEは“情報の運搬路”であって、“命令の正当性”を担保しない。つまり、社長の言葉であっても送金は制度に従う限りでしか実行されない仕組みにする必要がある。多くの中小企業では、案件のスピードを重視するあまり、金額閾値や二人承認を口頭で緩める文化が出来上がる。攻撃者はそこを突く。

ここでは、会社を守る5つの仕組みを提示し、導入の順序・効果・コスト感を整理する。重要なのは「人の注意」ではなく「既定動作」である。最初に設けるべきは“送金を止める摩擦”であり、次に“疑わしい命令を無効化する規約”である。最後に、やめられないツール（LINE等）を安全に使うための“柵”を設ける。

会社を守る5つの仕組み（実装優先順位つき）

実装の肝は、スピードと安全のトレードオフを制度で最適化することである。承認者が不在でも回るよう、代行者（デピュティ）をあらかじめ設定し、金額閾値の段差を3段階程度に分けるとよい。チャットは即時性が武器であるが、外部とのグループ作成に「管理者同席」や「ゲスト参加は会社ドメインでのみ許可」といったゲートを設けるだけで、詐欺の初手をつぶせる。