「振込先が変わりました」そのメールに、送金前の確認ルールはありますか？

文章の違和感を探すだけでなく、変更を確認する経路と承認する人を決める。

見慣れた差出人でも、変更をいったん止める

請求書の差し替えや取引先の口座変更は、忙しい経理業務の中では自然な依頼に見えます。IPAのビジネスメール詐欺FAQは、正規の連絡先を確認した上で電話をかけ直すことなどを案内しています。届いたメールへの返信だけでは、相手を十分に確かめられない場合があります。文章が丁寧、会社名が正しい、過去のやり取りが付いているといった見た目を、送金を進める根拠にしない運用を考えましょう。

メールに書かれた番号を、そのまま使わない

以下はSONAEが提案する業務手順です。口座変更の依頼を受けたら、社内で保管している取引先台帳や、取引開始時に確認した連絡先を使って事実を確かめます。変更依頼に新しく添えられた番号は、確認先として扱わず別途確かめます。台帳自体の更新を同時に求められた場合も、古い連絡先を消す前に確認します。電話でつながったことだけをもって完了とせず、担当者と変更内容を確認し、その結果を記録してください。

急ぎの依頼にも、同じ承認を通す

架空の取引先から「本日中」「担当者には内密で」と変更依頼が来た場面を想定します。経理担当は送金の処理を保留し、確認済みの連絡先で取引先に確かめ、社内の承認者へ確認結果を渡します。連絡が取れなければ、変更は未確認として残します。経営者名の依頼であっても確認を省略しないこと、保留した担当者を責めないことを、経営者自身が周知すると実行しやすくなります。金額による例外を作る場合は、その理由と責任者も決めます。

声や映像も、承認の代わりにしない

生成AIが身近になった今は、自然な文章や聞き覚えのある声だけに本人確認を任せない運用が役立ちます。これは、今回の依頼がAIで作られたと見抜くための手順ではありません。AI利用の有無を判断できなくても、既知の連絡先と既存の承認経路で確認できる形にします。メール、電話、チャットのどの経路で依頼されても、振込先を変えるときの確認事項をそろえるのがSONAEの提案です。

一枚の記録で、誰が確かめたか残す

確認表には受付日時、変更内容、確認先の出どころ、確認した相手、社内承認者、対応結果を残します。口座番号などの機微な情報は必要な範囲に限定し、関係者だけが扱う場所で管理します。不審な依頼は削除して終わらせず、社内の連絡先へ報告できるようにします。すでに送金した場合は、速やかに利用金融機関と警察へ相談し、社内責任者にも連絡します。自己判断で追加の支払いをしたり、証拠を失う操作をしたりしないよう、連絡先を平時に用意しておきましょう。

相談前の確認表

• 口座変更を保留して確認するルールがある
• 受信した依頼と独立した既知の連絡先がある
• 経営者からの急ぎの依頼にも確認を省略しない
• 不審な依頼と送金後の連絡先を共有した

参考資料（確認日：2026年10月22日）：IPA：ビジネスメール詐欺 FAQ ↗

一般的な説明とSONAEの運用提案です。製品の公式条件と自社の管理責任者の判断を確認してください。