社長の名前で「グループを作ってQRコードを送って」とメールが来たら｜まだ続く詐欺メールと、ホームページで見直したい載せ方

「業務上の必要があるので、社内用のトークグループを作ってください」

「作ったら、グループのQRコードをこのメールに送ってください」

社長の名前で、こんなメールが届いたことはありませんか。

これは、社長や役員の名前をかたって、最後にお金を振り込ませる詐欺メールです。

IPA（情報処理推進機構）によると、2025年12月の中ごろから急に増え、2026年7月から9月の3か月にも、会社や団体からの相談が29件寄せられました。

長崎県警察も、会社だけでなく、自治体や保育園にも届いていると注意を呼びかけています。

この記事では、届いたときの対応と、ホームページで見直しておきたいことをまとめました。

■どんなメールが届くのか

IPAが紹介している特徴は、次のとおりです。

・差出人の名前が、自社の社長や社員の名前になっている

・差出人のメールアドレスは、だれでも作れる無料のアドレス

・宛先は、会社の代表アドレスや、部署で共有しているアドレスが多い

・件名が、自社の会社名になっている

・トークアプリのグループを作り、QRコードを返すよう求める

返事をすると、トークアプリの上で社長になりすまし、取引を装って振り込みを指示してきます。

少ないながら、ウイルスの入ったファイルが付いている場合もあるそうです。

■届いたときにすること

1. メールには返信しない

2. 本文のリンクや、付いているファイルを開かない

3. 社長本人に、メール以外の方法（声で直接、社内の連絡手段など）で確かめる

4. 社内の担当者に知らせ、同じメールが届いていないか確かめる

5. メールは消してよいですが、知らせるまでは残しておく

「至急」「ほかの人は入れないで」と書かれていても、あわてる必要はありません。

急がせるのは、確かめる時間をなくすための手口です。

■なぜ、社長の名前やアドレスが知られているのか

IPAは、社長の名前や送り先のアドレスについて、公開されている情報か、漏れた情報から集めていると考えられる、としています。

ホームページが入手元だと決まったわけではありません。

ただ、会社のホームページには、社長の名前も、代表のメールアドレスも載っていることが多いものです。

だからといって、社長の名前を消す必要はありません。

会社の紹介として大切な情報ですし、隠しても、ほかから知られることはあります。

見直したいのは、載せ方です。

■ホームページで見直したい載せ方

・部署で共有しているアドレスを、そのまま文字で載せていないか

・お問い合わせの受け口を、お問い合わせフォームにできないか

・社員一人ひとりのメールアドレスを、名前と並べて載せていないか

・採用ページなどに、昔の担当者の名前とアドレスが残っていないか

フォームにすると、アドレスを機械で集められにくくなります。

フォームが届いたかどうかを確かめる手順も、あわせて決めておきましょう。

■ホームページで知らせることも考える

取引先にも、自社の社長の名前で同じようなメールが届くことがあります。

その場合は、ホームページのお知らせ欄に、短い注意の文を載せておくと、取引先が判断しやすくなります。

お知らせに書く例：

・当社の代表者の名前をかたる不審なメールが確認されていること

・当社からトークアプリのグループ作成や振り込みをメールで頼むことはないこと

・心当たりのないメールは開かず、削除してほしいこと

■取引先から「このメールは本物？」と聞かれたら

・まず、知らせてくれたことにお礼を伝える

・そのメールは自社から送ったものではないと伝える

・開かずに削除してもらうようお願いする

・同じ問い合わせが続くようなら、お知らせ欄に注意の文を載せる

聞かれたときの答え方を社内でそろえておくと、取引先にも安心してもらえます。

■社内で決めておきたいこと

・振り込み先の変更や、急な振り込みは、2人以上で確かめてから行う

・あやしいメールが届いたときに知らせる相手を決めておく

・社長が社員にトークアプリのグループを作らせることはない、と全員に伝えておく

IPAも、振り込みの前の二重の確認と、知らせる手順を作ることを勧めています。

■やってはいけないこと

・「社長からなら」と、確かめずにグループを作る

・届いたメールに返信して「本物ですか」と聞く

・ほかの社員に知らせず、自分だけで処理する

返信すると、そのアドレスが使われていることを相手に知らせてしまいます。

■見直しのチェックリスト

・部署で共有しているアドレスを、文字のまま載せていない

・お問い合わせは、フォームで受けられる

・古い担当者の名前やアドレスが残っていない

・振り込みの前に2人で確かめる決まりがある

・あやしいメールを知らせる相手が決まっている

■よくある質問

Q. 小さな会社でも狙われますか？

A. IPAによると、同じようなメールが不特定多数に大量に送られています。小さな会社ほど、社長と社員の距離が近く、信じてしまいやすいので注意が必要です。

Q. QRコードを送ってしまいました。

A. 振り込みなどの指示には従わず、作ったグループから抜けてください。社内の担当者に知らせ、お金を動かしてしまった場合は、すぐに銀行と警察に相談しましょう。

Q. ホームページのアドレスを変えたほうがいいですか？

A. 変えなくても大丈夫です。載せ方をフォームに替える、古い情報を片づける、といった見直しから始めましょう。

■ホームページの載せ方を直したい方へ

ご自分でお知らせを載せ、アドレスの載せ方も直せる方は、この手順で十分です。

「どのページにアドレスが残っているか分からない」「お問い合わせをフォームに替えたい」という場合は、WordPressの修正をお受けしています。

今のページの状態を確かめたうえで、直す場所を決めます。

WordPressの修正・不具合を解決します

https://coconala.com/services/748092