ビジネスメール詐欺（BEC）
経営幹部や取引先、同僚になりすましたメールで従業員を騙し、送金や機密情報の提供をさせる詐欺。技術的な侵入ではなく社会的な欺きに頼り、被害額は桁外れに大きい。
代表的な手口は三つある。CEO詐欺（偽装または乗っ取られた役員アカウントから「会議中だ、至急この支払いを頼む」と送る）、請求書詐欺（乗っ取った取引先のやり取りに割り込み、請求書の振込先だけを書き換える）、そして給与詐欺である。攻撃者は権威、緊急性、信頼を突く。受信箱を何週間も盗み読みして文体や時期まで真似ることも多い。マルウェアは不要で技術的には単純だが、FBIは最も損失の大きいサイバー犯罪の一つに挙げており、被害は数十億ドル規模に及ぶ。対策は、支払い先変更を別経路（電話など）で確認すること、二人承認の厳格な支払い手順、DMARC・SPF・DKIMによるなりすまし対策、そして教育である。人間が最も弱い環にもなり得ることの好例だ。