はてなが11億円流出──「だまし」で人の判断を奪うビジネスメール詐欺の正体

はてな11億円流出事件で実際に起きたこと

2026年4月24日、京都に本社を置くインターネット企業「株式会社はてな」が、社員が「悪意ある第三者からの虚偽の送金指示」を受け、4月20日と21日の2日間にわたって会社の銀行口座から外部口座へ送金していたと発表しました。被害対象額は最大約11億円。発覚は、取引先銀行からの不審な送金連絡。社員自身も21日の送金完了後に詐欺だったと気付き、警察へ通報しています。

ここで衝撃なのは、騙されたのが「はてな」だということ。技術には強いはずの組織が、なぜこのような被害に遭ったのか。答えは、これは技術の問題ではなく「人間の判断を狙う詐欺」だったからです。

なぜ重要なのか──組織でも、家庭でも、誰でも狙われる

これは大企業だけの話ではありません。同じ手口は、保護者の皆さん、学校の事務職員、PTA会計係、個人事業主のご家庭にも、明日届くかもしれません。

はてなが発表した手口は、「ビジネスメール詐欺（BEC）」と呼ばれる典型的な詐欺と一致します。社長や上司、取引先になりすました人物が、メールやチャットで「至急、この口座に送金してほしい」と指示を送る。マルウェアも不正アクセスもなく、受け取った人が「正規の業務だと信じて」自ら送金してしまうのが特徴です。

同じ4月だけでも、関西の物販会社で社長なりすましチャット詐欺による3,000万円の被害、3月にはZUUで9,600万円、群馬の建設設備会社でも3,000万円と、同種の被害が連鎖的に発生しています。警視庁によれば、2025年12月以降、東京都内だけで18件の同様の手口が確認されているとのこと。

そして、これは「企業のセキュリティ問題」だけにとどまりません。家庭の振り込め詐欺、子どもが標的になる闇バイト勧誘も、心理の仕掛けはまったく同じです。組織でも、個人でも、子どもでも高齢者でも──人間は同じ仕組みで騙される、ということが今回の事件であらためて見えました。

BEC詐欺の手口──「人間の判断」を奪う3つの仕掛け

では具体的に、どうやって人を騙すのでしょうか。BEC詐欺には共通する3つの仕掛けがあります。

仕掛け①「至急」で焦らせる

詐欺師は必ず「至急」「今日中に」「今すぐ」と急かしてきます。理由は単純で、冷静になられたら詐欺は成立しないからです。人間は急かされると、判断を簡略化して目の前の指示に従いやすくなります。これは脳の仕組みそのものを利用した攻撃です。

BeRealの「2分以内に投稿」が判断機会を奪うのと同じ構造で、BEC詐欺の「至急」も判断機会を奪います。「焦らせる相手を疑え」というのは、SNS時代の最重要原則の一つです。

仕掛け②「極秘」で確認を封じる

詐欺師は決まって「他の人には話さないように」「秘密のM&A案件で」「役員にも内緒で」と言ってきます。周囲への確認を封じるためです。本来の業務であれば、複数人で確認するのが当たり前。この「秘密」の指示こそが、最大の警報サインなのです。

これは闇バイト勧誘の構造とまったく同じです。「家族には言わないで」「本人確認のために免許証を送って」と言ってくる相手は、ほぼ全員が詐欺師です。

仕掛け③「いつもと違う経路」で連絡してくる

正規の業務であれば、普段使っている社内システムや決まった経路で連絡が来ます。しかし詐欺師は、普段使っていない外部チャット、個人LINE、SMS、よく似た偽メールアドレスを使ってきます。「経路の逸脱」は、詐欺の典型的なサインです。

ご家庭でも応用できます。お子さんに「いつもと違う方法で連絡してくる人は疑う」と伝えることが、闇バイト勧誘やSNSの悪意ある接触から守る一歩になります。

家庭・学校でできること

このニュースは、「企業の話」と片づけずに、ぜひ家族で「だましの構造」を学ぶ教材として使ってみてください。お子さんに教えるつもりが、実は自分のためになる──そんなテーマです。

① 「3つの警報フレーズ」を家族で共有してみる

• 「至急」「今すぐ」──焦らせてくる相手は、まず疑ってOK。
• 「秘密にして」「家族には言わないで」──まともな話なら、隠す必要はないですよね。
• 「いつもと違う方法で連絡」──個人LINEで業務指示が来たら、必ず別経路で確認を。
• この3つを冷蔵庫に貼っておくくらいの感覚で、家族の合言葉にしてしまうのが一番効きます。

② 「振り込め詐欺・闇バイト・BEC詐欺は親戚関係」と話す

• 高齢の親には「振り込め詐欺」、子どもには「闇バイト勧誘」、社会人になった子どもには「BEC詐欺」──対象が変わるだけで、構造は同じです。
• ひとつの構造を理解すれば、世代を超えて応用できます。
• 家族で「最近こんなニュースあったね」と話すだけでも、お互いの警戒心が自然に上がります。

③ お金が動く話は「複数経路で確認」を絶対ルールに

• メール・チャット・LINEで「振込してほしい」と来たら、必ず電話で本人に直接確認。
• 「電話番号もメールに書いてあるから安心」は罠です。番号も偽物の可能性があるので、普段から知っている連絡先にかけましょう。
• 子どものバイト先選びにも応用できます。「身分証を送って」と言われたら、まず親に相談する習慣を。これだけで闇バイトの大半は避けられます。

④ 「自分は大丈夫」を、ちょっと疑ってみる

• はてなはIT企業です。技術に強いプロが集まる組織でも、騙された。
• 「自分は引っかからない」と思っている人ほど、実は油断しています。
• 「ITに強い」「学力が高い」「真面目」と「だましを見抜く力」は、まったく別の能力なんです。

関連情報・参考リンク