取引先から振込先変更のメールが来た。支払う前の確認方法

取引先から「振込先が変わった」というメールが届いたら、すぐに口座情報を書き換えてはいけません。まずは支払いを一旦保留し、メールに記載された電話番号ではなく、以前からやり取りしている担当者の電話番号へ直接連絡して、本当に変更があったのかを確認することが最初の一歩です。メールの文章が自然であっても、相手のメールアカウント自体が第三者に乗っ取られている可能性があるため、必ず「別の経路」での確認を徹底してください。

なぜメールの指示通りに振り込むと危険なのか

メールの文章が自然でも騙される理由

最近では、取引先のメールアカウント自体が不正に操作され、本物の担当者になりすまして偽の依頼を送るケースがあります。メールの文面が丁寧で、これまでの取引の流れに沿った内容であっても、それが真実であるとは限りません。例えば、普段やり取りしているプロジェクトの話題に触れつつ、「事務手続きの都合で口座が変わりました」と自然に付け加えられることがあります。こうした巧妙な手口に気づくためには、メールの内容を鵜呑みにせず、常に「情報の出所が正しいか」を疑う姿勢が求められます。

メール内の連絡先を使ってはいけない理由

詐欺のメールには、確認用の電話番号が記載されていることがよくあります。しかし、その番号は犯人が用意した偽の窓口である可能性が高いです。メールに書かれた番号に電話をかけてしまうと、巧妙に話術を操る犯人に「はい、口座変更は間違いありません」と嘘の回答を引き出されてしまいます。一度、メールという一つの手段（経路）に頼ってしまうと、その手段が汚染されていた場合にすべての判断が狂ってしまいます。確認作業においては、メールとは全く別の手段を使うことが鉄則です。

銀行口座の書き換えがもたらす取り返しのつかない事態

一度誤った口座へ送金してしまうと、その資金を回収するのは非常に困難です。送金した金融機関へすぐに連絡し、送金の停止や組み戻しなど取れる手続きを相談します。対応できる範囲は状況によって異なり、返金は保証されません。特に中小企業の場合、一度の誤送金がキャッシュフローに大きな影響を与え、経営を圧迫するリスクもあります。そのため、「間違えたらどうしよう」と考えるのではなく、「間違えないために、疑わしい時は必ず止める」というルールを組織全体で共有しておくことが、最大の防御策となります。

詐欺を疑ってから事実を確認する具体的な手順

支払いを一時的に保留して社内で共有する

不審なメールを受け取ったら、まずは経理担当者一人で判断せず、すぐに上司や責任者に報告してください。その際、「振込先変更のメールが届いたが、内容に違和感があるため確認中である」と明確に伝え、支払手続きを一時停止させます。担当者が「いつも通りだから」と独断で進めてしまうことが、被害を拡大させる原因になります。会社として「不審な依頼は必ず保留し、共有する」という共通認識を持っておくことで、個人の判断ミスによる事故を防ぐことができます。

既知の連絡先へ電話で直接問い合わせる

事実確認を行う際は、メールに記載された情報ではなく、以前から管理している「取引先台帳」や「過去の契約書」に記載されている電話番号を使用してください。電話をかける際は、メールの件名などを伝えるのではなく、「口座変更の依頼メールをいただいたのですが、間違いありませんか？」と、直接的な事実確認を行います。確認には、新しく届いたメールの電話番号ではなく、以前から管理している取引先の連絡先を使います。相手の権限や変更内容を確認できなければ振り込みを止め、社内の承認担当と取引先の既知の窓口へ確認します。

確認した内容を記録に残して承認を得る

確認作業が終わったら、「いつ、誰が、どの電話番号にかけて、どのような回答を得たか」を必ず記録してください。例えば、「〇月〇日 14時、取引先〇〇社の担当者△△様（電話番号 03-xxxx-xxxx）へ確認。口座変更は事実であるとの回答を得た」といった具合です。この記録を添えて、再度上司に報告し、最終的な支払承認を得るプロセスを組み込みます。記録を残すことは、万が一後から「実は詐欺だった」と判明した際に、会社として適切な手順を踏んでいたことを証明する大切な資料にもなります。

組織として備えておくべき判断基準とルール

どのような場合に「怪しい」と判断すべきか

以下のような特徴がある場合は、たとえ取引先からのメールであっても、警戒レベルを上げる必要があります。例えば、急に「至急振り込んでほしい」と期限を強調してくる場合や、普段の取引とは異なる銀行口座（特に地方銀行やネット銀行の個人名義に近い口座など）が指定されている場合です。また、メールの署名が以前と微妙に違っていたり、敬語の使い方に違和感があったりする場合も注意が必要です。これらの小さな違和感を「気のせい」で済ませず、確認のトリガーにする仕組みを作っておきましょう。

支払いの承認プロセスに組み込むべきルール

「振込先が変わる」という情報は、通常の支払い業務とは異なる「重要事項の変更」として扱います。そのため、単なる経理担当者の入力だけで終わらせず、必ず「変更内容の照合」と「別経路での確認」を承認フローの中に組み込んでください。具体的には、振込データの作成者とは別の人間が、台帳とメールの内容を照らし合わせ、さらに電話確認の結果を確認するという「二重、三重のチェック」をルール化します。これにより、一人の担当者が騙されたとしても、組織として食い止めることが可能になります。

担当者が迷ったときに相談できる体制を作る

現場の担当者が「これって詐欺かも？」と不安に思ったとき、それを言い出しにくい雰囲気があると、そのまま作業が進んでしまいます。「少しでも違和感があれば、迷わず止めて良い」という文化を経営層が示しておくことが重要です。相談先として、直属の上司だけでなく、情報システム担当や、必要に応じて顧問弁護士や警察の相談窓口などの連絡先を整理しておきましょう。担当者が一人で責任を背負い込まない体制こそが、企業の資産を守るための基盤となります。

万が一、誤送金が発生してしまった場合の対応

速やかに金融機関と警察へ連絡する

もし誤った口座へ送金してしまったことに気づいたら、一刻も早く、送金先の銀行および自社の利用銀行へ連絡してください。銀行に対して「振込詐欺の疑いがある」と伝え、相手先口座の凍結を依頼します。同時に、最寄りの警察署へ相談し、被害届を提出する準備を進めます。時間が経過するほど、犯人が資金を引き出してしまう可能性が高まるため、「まずは電話」という迅速な初動が、被害を最小限に抑えるための唯一の手段となります。

社内の責任者および関係各所への報告

被害が発生した際は、隠蔽せず、すぐに経営層へ報告してください。被害の規模、経緯、現在の対応状況を整理して伝え、会社としてどのような対外的な説明（取引先への謝罪や公表など）が必要かを協議します。また、原因が「メールの誤認」なのか「システムの不備」なのかを明確にし、再発防止策を検討する必要があります。事後の対応において、事実関係を正確に整理しておくことは、後の法的トラブルや社会的信用の失墜を防ぐためにも非常に重要です。

再発防止に向けた業務フローの見直し

被害が収まった後は、なぜ防げなかったのかを徹底的に検証します。「確認手順が形骸化していた」「台帳の連絡先が古かった」「相談しにくい雰囲気だった」など、原因は多岐にわたります。これに基づき、確認フローの改善や、定期的な社内研修の実施、あるいは振込情報の管理方法の変更など、具体的な対策を講じます。セキュリティ対策は一度行って終わりではなく、新しい手口が出てくるたびに、自社の業務に即した形へアップデートし続けることが求められます。

最後に、自社の現在の支払いルールを見直してみましょう。「振込先変更の連絡が来たとき、誰が、どの番号に、どうやって確認するか」という手順は、今すぐ明文化されていますか？もし曖昧な点があれば、この機会に業務フローの整理と、専門家への相談を検討してください。

確認の記録には、変更前後の口座情報、連絡に使った既知の番号、確認した相手、確認日時、社内の承認者を残します。請求書が届くたびに口座を上書きせず、変更の承認が終わるまでは保留にする扱いを担当者間で共有してください。