沖縄県警の公開アドレスへの本部長なりすましメール（ニセ社長詐欺型・被害なし）
公表日
2026年7月9日、沖縄県警が公開している振り込め詐欺の通報用メールアドレスに、本部長になりすまして「LINEグループを作ってQRコードを返信して」と求めるメールが届いた。担当者が気づいて上司に報告し、LINEグループは作られず、実際の送金指示や被害には至っていないとみられる。
いますぐできること
- 会社や団体で、送金などに関するルールをもう一度確認する。
- 「LINEグループを作って」と指示するメールが来たら詐欺を疑い、送金の前に社長や責任者へ確認する。
- 怪しいメールが来たときは、添付ファイルを開かずに警察に相談する。
何が起きたのか
2026年7月9日の午前5時50分ごろ、沖縄県警がホームページで公開している振り込め詐欺の通報用メールアドレスに、井澤和生本部長になりすました人物からメールが届きました。メールには「LINEグループの作成をお願いします」と書かれ、作成後に招待用のQRコードを返信するよう求めていました。メールを運用する担当者が詐欺と気づいて上司に報告したため、LINEグループは作られず、なりすました人物との接触もありませんでした。琉球新報が7月12日にこの件を報じました。
なぜ起きたのか・なぜ広がったのか
報道では、手口は全国で相次ぐ「ニセ社長詐欺」と同じパターンとみられています。送り主は送信先の実態を確認せず、公開されている問い合わせ用のメールアドレスへ無差別に送っていたと報じられています。県警の公式な原因の説明は、確認できた資料には含まれていません。
いまの状況2026-07-15 時点続報待ち
2026年7月15日時点で、実際の送金指示や被害には至っていないとみられます。県警は、社内で送金などのルールを再確認することや、怪しいメールを受信したら警察に相談することを呼びかけています。県警の公式発表の内容と再発防止策は、まだ発表されていません。
企業として考えたいこと
あなたの会社が公開しているメールアドレスに、社長や上司の名前で「LINEグループを作って」というメールが届いたとき、だれが気づき、だれに報告し、送金の前に何を確認する決まりになっていますか。
技術的な要約
2026年7月9日午前5時50分ごろ、沖縄県警が振り込め詐欺の情報提供用にホームページで公開しているメールアドレス（冒頭が「furikome110」）に、井澤和生本部長をかたる人物から、LINEグループの作成とQRコードの返信を求めるメールが届いた。手口は全国で相次ぐ「ニセ社長詐欺」と同一パターンとみられ、攻撃者は送信先の実態を確認せず、公開アドレスへ無差別に送っていたと報じられている。メールを運用する犯罪抑止対策係の担当者が詐欺と気づいて上司に報告したため、LINEグループは作成されず、なりすました人物との接触もなかった。実際の送金指示や被害には至っていないとみられる。県警は2026年7月12日付の報道で、社内の送金ルールの再確認や、怪しいメールを受信した際の警察への相談を呼びかけている。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明報道・研究者侵入ではなく、ホームページ上で公開されている振り込め詐欺の通報用メールアドレス宛てに、井澤和生本部長になりすましたメールが届いた。攻撃者は送信先の実態を確認せず、公開されている問い合わせ用アドレスへ無差別に送信していたと報じられている。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- なし 業務停止の公表はない。担当者が詐欺と気づいて上司に報告し、LINEグループは作成されず、なりすました人物との接触もなかった。
- データ
- なし上限 —確定 —情報漏えいの公表はない。QRコードの返信は求められたが、グループは作成されていない。
- 波及先
- —
- 金銭影響
- 本件では実際の送金指示や被害には至っていないとみられる。
- サプライチェーン
- —
時系列
- 2026-01-26熊本県が、実在の県職員を名乗り業務連絡を装った不審メールが職員あてに届く事例が複数発生していると注意喚起を公表した。4
- 2026-06長崎県警察（諫早警察署）が、ニセ社長詐欺の不審メールに関する相談が県内で増加し、実際に被害も発生しているとして注意を呼びかけた（第8号）。3
- 2026-066月下旬、沖縄県本島中部の会社に同社代表の名前を差出人に使ったメールが届き、2700万円超をだまし取られる詐欺が発生した（本件とは別の事案）。2
- 2026-07-09 05:50
- 2026-07-09メールを運用する犯罪抑止対策係の担当者が詐欺メールに気づいて上司に報告した。2
- 2026-07-09LINEグループは作成されず、本部長をかたる者との接触もなかった。2
- 2026-07-12琉球新報が本件を報道。県警は社内の送金ルールの再確認と、怪しいメール受信時の警察への相談を呼びかけた。2
- 2026-07-15セキュリティ対策Labが本件を解説する記事を公開した。生活安全企画課が事案を把握し、県警は怪しいメールの添付ファイルを開かないよう注意を呼びかけていると報じられた。1
技術解説
事案の概要：公開アドレスに届いた本部長なりすましメール 事実
2026年7月9日午前5時50分ごろ、沖縄県警が振り込め詐欺の情報提供を呼びかけるためホームページで公開しているメールアドレスに、井澤和生本部長になりすました人物からメールが届いた。アドレスの冒頭には「furikome110」と記載されている。本文には「LINEグループの作成をお願いします」と記され、作成後に招待用のQRコードを返信するよう求めていた。報道によれば、メールを運用する犯罪抑止対策係の担当者が詐欺と気づいて上司に報告したため、LINEグループは作成されず、本部長をかたる者との接触もなかった。琉球新報は7月12日に本件を報じた。
手口の構造：「ニセ社長詐欺」と同一パターンとみられる 事実
報道では、本件の手口は全国で被害が相次ぐ「ニセ社長詐欺」と同一パターンとみられるとされている。典型的な流れは、経営幹部になりすました人物が会社のメールアドレス宛てにメールを送り、LINEグループなどを作成させたうえで、業務命令を装って会社の資金を指定口座へ振り込ませるというものである。琉球新報によれば、インターネットなどにメールアドレスが公開されている法人や各種団体に対し、社長などになりすましたメールを送る詐欺が沖縄県内で確認されている。また、攻撃者が送信先の実態を確認せず、公開されている問い合わせ用アドレスへ無差別に送信していた実態が明らかになったと報じられている。本件では、実際の送金指示や被害には至っていないとみられる。
周辺の状況：各地の注意喚起と別事案の被害 事実
本件とは別に、沖縄県本島中部の会社で、同社代表の名前を差出人に使ったメールにより2700万円超をだまし取られる詐欺が6月下旬に発生したと報じられている。長崎県警察（諫早警察署）は2026年6月付の注意喚起で、県内で同手口の不審メールの相談が増え、実際に被害も出ているとして、LINEグループの利用を指示されたら詐欺を疑うこと、送金前に社長や責任者に確認することを挙げた。熊本県は2026年1月26日に、実在の県職員を名乗る不審メールが複数届いていると公表し、LINEグループの作成や招待用二次元コードの送付を依頼する例を紹介した。県内の民間企業でも、代表者や役員になりすましたメールで送金指示やLINEグループへの参加を促す手口が確認されているとしている。
評価：公開窓口が宛先になる構造と、気づけた要因の不明点 解釈
本件は侵入や脆弱性の悪用を伴わず、公開されている連絡先へ偽の指示を送るだけで成立しうる攻撃である。報道のとおり送信先の実態が確認されていなかったとすれば、受信者が企業か警察かを問わず、公開アドレス全体が宛先の候補になりうる。この種の詐欺は受信者の判断に依存するため、技術的な防御だけでは止めにくい面がある。担当者が詐欺と気づいて上司に報告した点は、不審な依頼を上位者へ上げる流れが機能した例として読める。ただし、気づけた要因（日ごろの教育、手順、個人の経験など）は公表されておらず、ここは推測にとどまる。本件は被害に至っておらず、同種の被害は別の組織で出ていることから、公開アドレスを持つ組織に共通する課題として捉えるのが適切だろう。
対応
- 封じ込め
- メールを運用する犯罪抑止対策係の担当者が詐欺メールに気づいて上司に報告し、LINEグループを作成せず、なりすました人物とも接触しなかった。
- 公表の仕方
- 2026年7月12日に琉球新報が報道。県警は、社内で送金などに関するルールを再確認し、怪しいメールを受信した場合は警察に相談するよう呼びかけている。また、怪しいメールの添付ファイルを開かないよう県民に注意を促している。県警の公式発表は、渡された出典には含まれていない。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 公開している問い合わせ窓口は、送信先の実態を確認されないまま無差別に狙われうる。 | 公開アドレス宛ての受信経路でSPF/DKIM/DMARCの判定結果を確認し、外部差出人のメールには件名または本文冒頭に「外部メール」警告を自動付与する。表示名が自組織の役職者名や氏名と一致するのに差出人ドメインが外部のメールは、ゲートウェイのルールで隔離または警告対象にする。 |
| 「LINEグループを作ってQRコードを返信して」という依頼は、この詐欺の典型的な入口である。 | メールゲートウェイで、外部送信者かつ本文に「LINEグループ」「QRコード」「招待」などを含むメールにタグを付ける検知ルールを追加する。誤検知を見ながら調整し、まずは隔離せず警告付きで配送する形で段階的に導入する。 |
| 最終的な被害は送金で生じるため、メールの指示だけで資金が動かない仕組みが必要である。 | 振込・口座変更の承認ワークフローで、メール単独の指示を受け付けない運用をシステム側で強制する。新規口座や高額の送金は2名承認とし、依頼者への確認は、メール記載ではなく社内名簿に登録済みの電話番号などの別経路で行う。 |
| 担当者が不審メールに気づき、上司へ報告する流れを組織の標準手順にしておく。 | メールクライアントに不審メール報告ボタンを導入し、報告先を情報セキュリティ担当へ一本化する。報告を受けた担当が、同種メールの他の宛先への到達を検索して注意喚起できるよう、メールログの検索手順を文書化しておく。 |
自組織などでの確認項目
- 自組織のホームページや名刺などで公開しているメールアドレスは何件あり、それぞれの受信箱をだれが確認していますか。担当者が不審な依頼を上司に報告する手順は決まっていますか。
- 自組織で、メールの指示だけで送金や口座変更ができてしまう業務はありませんか。送金前に社長や責任者へ確認する手順は、メールとは別の連絡手段で行う決まりになっていますか。
- 自組織のメールゲートウェイで、表示名が役職者名なのに差出人ドメインが外部であるメールに警告が出る設定になっていますか。「LINEグループ」「QRコード」を求める文面は検知できますか。
- 自組織で「LINEグループの作成」や「QRコードの返信」を依頼する正規の業務はありますか。ない場合、その方針を職員や従業員に周知していますか。
未解明点
- 沖縄県警による公式発表の内容。今回確認できた出典に公式発表は含まれていない。
- 本部長名義の同種メールが、県警の他のアドレスや県内の他の組織にも送られたかどうか。
- 担当者が詐欺と気づいた具体的な根拠や、教育・手順など気づきを支えた仕組みがあったかどうか。
- 差出人のメールアドレスや送信元の情報、攻撃者に関する情報が公表されるかどうか。
出典
- 1セキュリティ対策Lab（合同会社ロケットボーイズ）2026-07-15報道本文確認済
- 2琉球新報2026-07-12報道本文確認済
- 3諫早警察署（長崎県警察）2026-06当局本文確認済
- 4熊本県(デジタル県庁推進課)2026-01-26公式本文確認済