本文へスキップ

BEC被害額試算

FBIの2025 Internet Crime Reportを1件あたりの損失とし、ビジネスメール詐欺（BEC）1件の被害額を試算します。前提はすべて表示され、編集できます。

これは予測ではなくモデルです。 IC3が公表するのは被害者の報告内容です。特定の企業が狙われる確率は、IC3もほかの誰も公表していません。下の件数はご自身の想定で、根拠ではありません。本ツールは報告書の数値を1つ使って掛け算するだけで、何が起きるかはわかりません。

自社の情報

全従業員数。参考表示のみです。IC3は従業員あたりの損失を公表していないため、被害額には反映しません。

人

支払いを起案・承認できる人。BECが実際に狙うのはこの層です。

人

通常の送金や取引先への支払額。空欄なら、IC3から算出した報告1件あたりの平均$123,005を使います。

USD

1年に成功すると想定するBECの件数。公表された基準値はありません。計画用の入力値で、結果の精度はこの値次第です。

/年

想定被害額

予測ではなく推定

年間の想定被害額$123,005（想定1件×1件$123,005）。

年間の想定被害額$123,005

想定1件×1件あたり$123,005

被害1件あたりの損失$123,005

IC3 2025から算出：BEC被害報告額$3,046,598,558÷苦情24,768件。この平均はIC3の公表値ではありません。

この結果をAIで分析

前提を含めてこのモデルをAIアシスタントに送り、妥当性の検証や被害額を減らす方法を相談できます。

ChatGPTClaudeGeminiPerplexityGrok

この数値の前提

  • 年間件数： 1. 入力値。特定の値を裏付ける公表資料はありません。
  • 1件の損失： $123,005. IC3 2025の合計から算出.
  • 対象外： 復旧費用、弁護士費用、業務停止、保険の免責額、評判の毀損。IC3は報告された損失のみを記録し、本モデルも同じです。実際の被害額は上の数値より大きくなります。
  • 回収できる場合も： IC3のRecovery Asset Teamは、早く報告された不正送金を凍結できます。本モデルは回収なしを前提とするため、純額ではなく総額です。

IC3の公表内容

2025年IC3年次報告（2026年4月）より。数値は掲載どおりで、このページで算出した値は平均のみです。

IC3年次報告によるビジネスメール詐欺の年別苦情件数と被害報告額
年BEC苦情件数被害報告額
202321,489$2,946,830,270
202421,442$2,770,151,146
202524,768$3,046,598,558
  • BEC被害額は2024年から2025年に10.0%増加しました。全犯罪類型では苦情1,008,597件、被害報告額の合計は208.77億ドルです。
  • 被害総額ではBECは最大の類型ではありません。 2025年の投資詐欺は$8,648,617,756で、BECの約3倍です。BECが首位なのは苦情1件あたりの平均で、$123,005。投資詐欺は$118,500、ランサムウェアは$8,950です。
  • BEC苦情で最も多く報告された取引種別は電信送金またはACH（86%）です。そのため、自社の経理業務での平均支払額が、このモデルに入れる最も有用な数値です。
  • 2025年のBEC被害額のうち$30,256,592は、AIに言及した苦情で報告されました。IC3はAI関与の確認ではなく、苦情文にAIの記載があるとこの分類を付けます。

数値の対象範囲

  • 数値は米国連邦機関の窓口に任意で報告された苦情で、測定された損失ではありません。IC3に報告されなかった被害は含まれません。
  • 各苦情は1つの犯罪類型にだけ計上されるため、情報漏えいを伴うBECも1件です。
  • IC3は、統計はある時点の評価で、変わる可能性があるとしています。

出典

このページのドル金額はすべて、2026年4月公開の2025年IC3年次報告によるものです。1件あたりの平均は報告書の2つの数値から算出し、表示箇所ごとにその旨を明記しています。

DMARCのポリシー強化で塞げるBECの経路は1つ：自社ドメインを名乗るメール

類似ドメインや乗っ取られたメールボックスは防げず、誠実なツールならそう説明します。防げるのは、自社ドメインをFrom欄に使われることです。PalisadeのAIエージェントが全送信元を調べ、修正案を作り、ポリシーの各段階を提案します。反映前に必ずお客様が承認します。

ポリシー強化を進める

ドメイン診断は無料・カード不要。カード登録で15日間のトライアル開始。

関連： ドメイン認証をスコア化 ／ 不審なリンクを確認.

BEC被害額試算とは

ビジネスメール詐欺（BEC）は、経営者や取引先、同僚になりすまし、送金権限を持つ人に誤った口座へ送金させる攻撃です。FBIに報告されたBEC被害額を苦情件数で割ると、1件あたり約$123,005。報告書のどの犯罪類型よりも高額ですが、この平均値自体はIC3が公表したものではありません。本ツールはこれを予算の議論に使える数字にします。FBIのInternet Crime Complaint Centerによる1件あたりの損失に、ご自身で設定した件数を掛けます。前提をすべて開示したモデルであり、リスクスコアではありません。本当のリスクスコアに必要なデータは、どこも公表していないためです。対策の面では、認証で防げるのは自社ドメインそのものを使ったなりすましです。ドメインの現状と攻撃の仕組みは次をご覧ください： セキュリティスコア、 BECの手口の解説.

ビジネスメール詐欺の被害額は？

FBIのInternet Crime Complaint Centerは、2025 Internet Crime Reportで24,768件のBEC苦情と$3,046,598,558の被害報告額を記録しました。割り算すると報告1件あたり約$123,005です。これは計算値で、IC3が公表した数字ではありません。この平均は報告書の全犯罪類型で最も高く、BECは被害総額では最大の類型ではないものの、1件あたりの被害はほかのどの類型よりも大きくなります。

数値の出典は？

出典は1つだけです。FBIのInternet Crime Complaint Centerによる2025 Internet Crime Report（2026年4月公開、ic3.govでPDF入手可）。2023年、2024年、2025年の苦情件数と被害総額は3年比較表から、投資詐欺やランサムウェアとの比較も同じ表から取っています。ベンダー調査や二次資料からの数字はありません。

BECは最も高額なサイバー犯罪ですか？

被害総額では違います。IC3の2025年報告では、投資詐欺が$8,648,617,756、BECが$3,046,598,558で、投資詐欺が約3倍です。BECが首位なのは苦情1件あたりの平均損失です。これは各類型の被害額を苦情件数で割った計算値で、IC3の公表値ではありません。BECが約$123,005、投資詐欺が約$118,500、ランサムウェアが約$8,950です。どちらも事実で、答える問いが違います。1件の被害額を見積もるなら、苦情1件あたりの平均が適切です。順位についてはBECは最も高額なサイバー攻撃かをご覧ください。

被害額の計算方法は？

想定する年間の被害成立件数に、1件あたりの損失を掛けます。損失は初期値がIC3から算出した平均で、平均支払額を入力するとその数字に切り替わります。BEC苦情で最も多く報告された取引種別は電信送金またはACH（86%）なので、通常は平均支払額のほうが適切です。件数は完全にご自身の想定です。IC3が公表するのは被害者の報告内容で、特定の組織が狙われる確率ではありません。その数字を示す公表資料はなく、本ツールも示すふりはしません。

実際のリスクがわからない理由は？

データがそれを裏付けないためです。IC3の数値は米国連邦機関の窓口に任意で報告された苦情で、全組織の損失を測ったものではありません。報告されなかった被害は含まれません。各苦情は1つの犯罪類型にだけ計上されるため、情報漏えいを伴うBECも1件です。IC3自身も、統計はある時点の評価で変わりうるとしています。この数値に基づくモデルは計画用の見積もりで、予測ではありません。そのため前提をすべて画面に表示しています。

被害額に含まれないものは？

復旧費用、弁護士費用、業務停止、保険の免責額、監査対応、評判の毀損です。IC3は報告された損失を記録しており、それに基づくモデルも同じです。資金が回収されない前提のため、結果は総額です。IC3のRecovery Asset Teamは、早く報告された不正送金を凍結できます。モデルには反映できませんが、迅速な報告で結果は実際に変わります。

DMARCでBECは防げますか？

経路を1つ塞ぎます。quarantineまたはrejectのDMARCポリシーは、自社ドメインそのものをFromアドレスに使うメールを止めます。最も安上がりな攻撃手法です。類似ドメイン、乗っ取られた取引先のメールボックス、社内の乗っ取られたアカウントは止められず、誠実なツールならそう説明します。それでもDMARCは、最も簡単な手段を断ち、誰が自社名義で送っているかを可視化するため有効です。メールに依存しない支払い確認の仕組みと組み合わせてください。

被害に遭ったらどうすべきですか？

すぐに銀行へ連絡して送金の組戻しを依頼し、取引の詳細を添えてic3.govに苦情を提出してください。何よりスピードが重要です。IC3のRecovery Asset Teamは金融機関と連携して不正送金を凍結しますが、その猶予はすぐ過ぎます。元のメールはヘッダーごと保存してください。調査は経路情報をもとに進みます。