直近の報告期間において、企業の80%が決済詐欺の試みまたは実際の被害に直面しており、財務部門および買掛金管理における継続的な脅威となっています。 紙の小切手は被害企業の65%で狙われ、依然として最も標的になりやすい決済手段であり続けていますが、電信送金やACH決済などのデジタル送金も高度なビジネスメール詐欺（BEC）の激しい標的となっています。FBIのインターネット犯罪苦情センター（IC3）は年間$2.9億ドル以上のBEC被害額を記録し、公認不正検査士協会（ACFE）のデータでは請求書詐欺による被害中央値は1件あたり$100,000に達します。以下の数値は、Association for Financial Professionals（AFP）、FBI Internet Crime Complaint Center（IC3）、Association of Certified Fraud Examiners（ACFE）、J.P. Morganが公表した一次資料に基づいています。
TL;DR
- 企業の80%が決済詐欺の被害または未遂を経験（AFP）
- 紙の小切手は依然として最多の標的で、被害企業の65%が対象（AFP）
- 電信送金（ワイヤー送金）は被害企業の39%で標的に（AFP）
- ACH送金（クレジット・デビット）はそれぞれ33%と20%の企業で被害（AFP）
- ビジネスメール詐欺（BEC）は詐欺被害・未遂の71%を占める（AFP）
- FBI IC3は21,489件のBEC苦情から年間$2.9億ドルの被害を記録（FBI IC3）
- 買掛金の請求書偽装による被害額の中央値は1件あたり$100,000（ACFE）
- 詐欺被害に遭った企業の41%が資金を一切回収できず（AFP）
- 金融機関から小切手詐欺に関する疑わしい取引届出（SAR）が年間68万件以上提出（FinCEN）
- 財務部門の76%が二重承認および複数人による決済承認を導入（AFP）
- コーポレートカードの不正利用未遂を経験した企業は36%（AFP）
- 取引先・ベンダーへのなりすましがBEC全体の58%を占める（AFP）
- 内部不正による決済詐欺は発覚まで平均18か月を要する（ACFE）
1. Prevalence and Primary Payment Attack Vectors
企業の財務部門は、従来型の決済手段と最新のデジタル決済基盤が同時に攻撃を受ける厳しい脅威環境に直面しています。長年のデジタル化にもかかわらず、紙の小切手は物理的な輸送リスクにより最も高い脆弱性を維持しています。電信送金やACH決済は件数自体は小切手より少ないものの、1件あたりの損失規模ははるかに大きくなります。
| 指標 | 数値 | 情報源 |
|---|---|---|
| 決済詐欺の試みまたは被害の発生率 | 企業の80% | AFP |
| 詐欺の標的となった紙の小切手 | 被害企業の65% | AFP |
| 標的となった電信送金 | 被害企業の39% | AFP |
| 標的となった法人用カード | 被害企業の36% | AFP |
| 標的となったACHクレジット送金 | 被害企業の33% | AFP |
| 標的となったACHデビット引き落とし | 被害企業の20% | AFP |
企業のサイバー防衛に関する比較基準は当社の cybersecurity statistics をご参照ください。情報源: AFP, Payments Fraud and Control Survey Report.
2. Business Email Compromise and Vendor Impersonation
ビジネスメール詐欺（BEC）は、企業の資金管理を標的とするサイバー犯罪の中で最も多額の金銭被害を生み出す手口です。攻撃者はサプライチェーンの連絡を傍受したり正規の企業メールアカウントを乗っ取り、請求書の支払先口座を改ざんします。高度な銀行暗号化を破るのではなく、取引先と経理担当者の間の業務上の信頼関係を悪用します。
| 指標 | 数値 | 情報源 |
|---|---|---|
| 決済詐欺の試みに占めるBECの割合 | 企業の71% | AFP |
| 年間BEC被害総額（調整後） | $2.9億ドル | FBI IC3 |
| IC3に報告された年間BEC苦情件数 | 21,489件 | FBI IC3 |
| BECに占める取引先なりすましの割合 | 試みの58% | AFP |
| BECに占める経営幹部なりすましの割合 | 試みの43% | AFP |
| BEC成功1件あたりの平均財務損失 | $137,000 | FBI IC3 |
ソーシャルエンジニアリング攻撃の傾向は当社の phishing statistics をご覧ください。情報源: FBI, Internet Crime Report.
3. Financial Losses and Asset Recovery Realities
不正な送金が実行された後、盗まれた資金を回収できる確率は時間の経過とともに急激に低下します。中継銀行を経由して暗号資産や海外口座に転送された資金は、企業のバランスシートに恒久的な損失を残します。予防的統制が機能しなかった場合、企業は大規模な損失処理を余儀なくされます。
| 指標 | 数値 | 情報源 |
|---|---|---|
| 盗難資金の全額回収に成功した企業 | 企業の29% | AFP |
| 盗難資金の一部回収にとどまった企業 | 企業の30% | AFP |
| 資金を一切回収できなかった企業 | 企業の41% | AFP |
| 内部請求書詐欺による損失中央値 | $100,000 | ACFE |
| 小切手改ざんによる損失中央値 | $126,000 | ACFE |
| 買掛金不正の発覚までの平均期間 | 18か月 | ACFE |
セキュリティ侵害に関するデータは当社の data breach statistics にまとめています。情報源: ACFE, Occupational Fraud 2024: A Report to the Nations.
4. Paper Check Vulnerabilities and Check Washing
詐欺リスクが高いにもかかわらず、企業間取引における紙の小切手利用は根強く残っています。組織的な犯罪グループは集配ポストなどを狙って発送された企業小切手を窃盗します。犯罪者は化学溶剤を用いて受取人名や金額を消去し、正規の署名をそのまま流用して現金化します。
| 指標 | 数値 | 情報源 |
|---|---|---|
| 銀行から提出された小切手詐欺SAR届出数 | 年間680,000件以上 | FinCEN |
| 小切手不正SAR届出の前年比増加率 | 23% | FinCEN |
| 小切手詐欺を経験した被害企業 | 被害企業の65% | AFP |
| 紙の小切手で処理されているB2B決済比率 | 約33% | AFP |
| 物理的小切手詐欺の主因 | 郵便盗難と薬品洗浄 | FinCEN |
| 小切手改ざんによる典型的な企業損失額 | $40,000〜$60,000 | FinCEN |
情報源: FinCEN, Financial Trend Analysis on Mail Theft-Related Check Fraud.
5. Treasury Controls and Verification Practices
財務リーダーは非公式な承認慣行を廃止し、厳格な統制フレームワークを確立しています。取引先の口座変更時に登録済みの電話番号にかけ直して確認する別経路確認（out-of-band）は、なりすまし詐欺に対する最大の防壁です。自動照合システムや銀行のPositive Payサービスも被害防止に寄与しています。
| 指標 | 数値 | 情報源 |
|---|---|---|
| 送金実行時の二重承認の導入率 | 企業の76% | AFP |
| 銀行口座の日次残高照合の実施率 | 企業の72% | AFP |
| 口座変更時の電話による別経路確認 | 企業の68% | AFP |
| 小切手保護用Positive Payの利用率 | 企業の64% | AFP |
| 従業員向け不正防止トレーニングの実施 | 企業の61% | AFP |
| 買掛金の異常検知自動ソフトウェア導入率 | 企業の44% | J.P. Morgan |
情報源: J.P. Morgan, Payments Fraud Prevention Guide.
6. Emerging Threats: AI Impersonation and Deepfake Wire Requests
生成AI技術がソーシャルエンジニアリング攻撃に組み込まれたことで、企業送金詐欺の巧妙さが格段に増しています。攻撃者は高品質な音声クローンを用いて電話口で経営幹部になりすまし、経理担当者に緊急送金を指示します。これに対し、企業は音声のみに依存した承認を撤廃し、ハードウェアセキュリティトークンの導入を進めています。
| 指標 | 数値 | 情報源 |
|---|---|---|
| AIを悪用した詐欺の試みに遭遇した企業 | 32% | AFP |
| 音声クローンおよびなりすまし試行の増加率 | 約3,000% | Derived |
| 経営陣を装い緊急送金を要求した割合 | BEC事案の54% | AFP |
| ディープフェイク悪用による巨額送金被害 | 確認済み事例あり | AFP |
| 別経路多要素承認の導入率 | 財務チームの78% | J.P. Morgan |
| 買掛金自動化予算の増額を予定する割合 | 財務幹部の58% | AFP |
情報源: AFP, Payments Fraud and Control Survey Report.
Summary: B2B Payment Fraud by the Numbers
| 指標 | 数値 | 情報源 |
|---|---|---|
| 決済詐欺の試行発生率 | 企業の80% | AFP |
| 被害企業における小切手詐欺の標的率 | 被害企業の65% | AFP |
| 電信送金詐欺の標的率 | 被害企業の39% | AFP |
| 法人カード不正利用の標的率 | 被害企業の36% | AFP |
| ACHクレジット送金詐欺の標的率 | 被害企業の33% | AFP |
| ACHデビット引き落とし詐欺の標的率 | 被害企業の20% | AFP |
| 決済詐欺未遂におけるBEC関与率 | 企業の71% | AFP |
| FBIに報告された年間BEC損失額 | $2.9億ドル | FBI IC3 |
| FBIに報告された年間BEC苦情件数 | 21,489件 | FBI IC3 |
| BEC成功事案1件あたりの平均損失額 | $137,000 | FBI IC3 |
| BECにおける取引先なりすましの割合 | 58% | AFP |
| BECにおける経営陣なりすましの割合 | 43% | AFP |
| 盗難資金の回収額がゼロだった企業の割合 | 41% | AFP |
| 盗難資金の全額回収に成功した企業の割合 | 29% | AFP |
| 内部請求書詐欺による損失額の中央値 | $100,000 | ACFE |
| 小切手改ざんによる損失額の中央値 | $126,000 | ACFE |
| 金融機関による小切手不正SAR届出件数 | 年間680,000件以上 | FinCEN |
| 財務部門における二重承認の導入率 | 企業の76% | AFP |
Methodology and Sources
- 決済詐欺の発生率、決済手段別の被害割合、BEC比率、および資金回収結果はAssociation for Financial Professionalsの調査報告に基づきます（AFP Payments Fraud and Control Survey Report）。
- サイバー犯罪の被害総額、BEC苦情件数、1件あたりの損失平均値は連邦捜査局（FBI）の年次報告に基づきます（FBI Internet Crime Report）。
- 職務上の不正による損失中央値、発覚までの所要期間、請求書不正データは公認不正検査士協会の報告に基づきます（ACFE Occupational Fraud 2024: A Report to the Nations）。
- 小切手詐欺の届出件数および郵便盗難の傾向分析は米国金融犯罪取締ネットワークの資料に基づきます（FinCEN Financial Trend Analysis on Mail Theft-Related Check Fraud）。
- 財務統制の導入基準および買掛金の異常検知データはJ.P. Morganの公開資料に基づきます（J.P. Morgan Payments Fraud Prevention Guide）。
- Data watch: AFP調査は多様な企業規模にわたる500名以上の企業財務幹部による自己申告データです。小規模企業では攻撃回数は少ないものの売上に対する損失インパクトは大きくなる傾向があります。FBI IC3の統計は任意の苦情申し立てに基づくものであり、実態としての国際的送金詐欺の全体像に対しては過小計上であると認識されています。Derived（算出値）と記載された数値は、公表された一次ソース値に基づく数学的計算です。
- Last updated: September 5, 2026. 本まとめは四半期ごとに更新されており、次回の更新は年次のAFPおよびIC3レポートの公表時に予定されています。