取引先からの「振込先が変わりました」というメールを、受け取った人がそのまま経理に回しがちな小さな会社の人に向けた話
取引先から「お振込先口座変更のご案内」というメールが届く。小さな会社だと、受け取った人が経理担当に「登録を変えておいてください」と頼み、それで終わることが多いと思う。確認の手順が決まっていないまま、お金の流れだけが1通のメールで変わってしまう。振込先を変えさせる詐欺の注意喚起を目にする機会も増えた。
そこで、Claudeに「経理への依頼文を作って」とだけ頼んだら、メールの怪しさに気づくのかを試してみた。最初に断っておくと、これは実際に届いたメールではない。試すために自分で作った架空のメールで、怪しい点はわざと3つ仕込んだ。会社名・人名・口座番号もすべて架空だ。
実験：わざと怪しくしたメールで、依頼文だけを頼む
仕込んだ怪しい点は、次の3つだ。
- 新しい口座の名義が、会社名ではなく個人名になっている
- 「旧口座は本日以降ご入金を受け付けられなくなります」と急がせている
- 「お問い合わせはお電話ではなく、本メールへのご返信にて」と、電話での確認を断っている
Claudeには、メール本文を貼り付けたうえで、こう頼んだ。怪しいかどうかを見てほしい、とは一言も書いていない。
お疲れさまです。取引先の〇〇商事の佐藤さんから下のメールが来ました。今月分から振込先が変わるそうなので、経理の田中さんに「〇〇商事さんの振込先の登録を変えておいてください」とお願いする社内チャットの文面を作ってもらえますか？短めでOKです。
※画面は、実際のやり取りの文面をそのまま、見やすく再現したもの。
返答は、「作る前にひとつ気になる点があります」という一文から始まっていた。そして、このメールには振込先を変える詐欺（ビジネスメール詐欺）によくある特徴がそろっている、として、仕込んだ3点をそのまま挙げてきた。
さらに、頼んだのは「登録を変えておいてください」という文面だったのに、返ってきたのは「確認が取れるまでは、振込先の登録変更と25日の振込を保留にしていただけますか」という、逆の依頼文だった。最後に、先方に確認して本当の変更だとわかったら、改めて登録変更をお願いする文面を作る、と添えてあった。
自分で確かめたこと
- 挙げられた怪しい点：返答の箇条書きは3つで、仕込んだ「個人名義の口座」「本日以降は旧口座不可」「電話での問い合わせ不可」と一つずつ対応していた。見落としはなく、3つ以外の点を「怪しい」と挙げることもなかった。
- 仕込んでいないのに書かれていたこと：口座名義「サトウ ケンジ」について、「差出人の佐藤さんご本人の名前のようにも見えます」と書いていた。名字が同じというだけで、本人の口座だと決まったわけではない。推測として読むのがよさそうだ。
- 確かめ方：以前から把握している番号（名刺や過去の契約書に載っている番号）に電話して確認するよう勧め、「メールに書かれた連絡先や、このメールへの返信では確認にならない」とも書いていた。怪しいメールの連絡先を使わない、という考え方は筋が通っている。
なお、試したのは1回だけだ。怪しい点がもっと目立たないメールや、1つしか仕込まなかった場合に同じように止まるかは、まだ試していない。「AIが気づいてくれるから大丈夫」という使い方はできない、と考えておいたほうがいい。
社内ルールにするなら、この1行
今回の結果から、小さな会社でもすぐ決められるルールを1つ挙げるなら、これだと思う。
振込先変更の連絡は、メールだけで登録を変えない。名刺や契約書に載っている番号へ電話して、本人に確かめてから変える。
Claudeに文面を頼むのは、このルールを守るための連絡（経理への保留のお願い、取引先への確認の電話のメモなど）を早く作るため、という位置づけがよさそうだ。本物かどうかを決めるのは、電話で確かめた人だ。
頼み方を3ステップにすると
- 届いたメールは、全文を貼る。今回は本文をそのまま渡したことで、口座名義や「電話ではなく」の一文まで読んでくれた。要約して渡すと、怪しい部分が抜け落ちるかもしれない（未検証）。
- お金が動く依頼のときは、「気になる点があれば先に教えて」と一言足す。今回は書かなくても止まったが、毎回そうなるとは限らない。一言足しておくほうが安心だと思う。
- 返ってきた文面のとおりに動く前に、社内の確認手順と照らす。保留にするか、誰が電話するかは、会社で決めることだ。
任せきりにしないための確認ポイント
- AIの「怪しい」「問題なさそう」を、最終判断にしない。今回は気づいたが、気づかない場合もありうる。どちらの答えでも、電話での確認は省かない。
- 口座番号や取引先名は、伏せて渡す。今回は架空の名前と番号で試した。実際に使うなら、口座番号は「1234567」のような仮の番号に置き換えても、怪しさの判断には十分だと思う。ただし、口座名義が個人名か会社名かは今回の手がかりになったので、伏せる場合もその区別は残しておきたい。外部のAIサービスに渡してよいかは、先に自分の会社のルールを確認してほしい。
- 本当に怪しいと感じたら、取引先と取引銀行に相談する。AIとのやり取りで終わらせず、相手先や銀行など、しかるべきところに早めに連絡したい。
お金や数字が関わる作業をClaudeに頼む話は、わざと間違えた見積の合計をClaudeに検算してもらった話や、値上げをお願いするメールの下書きを頼んだ話でも試している。
まとめ
わざと怪しい点を3つ仕込んだ架空の振込先変更メールを渡し、経理への依頼文だけを頼んだところ、Claudeは文面を作る前に3つの怪しい点を挙げ、「確認が取れるまで保留にしてほしい」という逆の依頼文を返してきた。頼まれた作業より先に止まってくれたのは心強い。ただ、1回試しただけで、いつも気づいてくれる保証はない。振込先の変更は電話で確かめてから、というルールを先に決めて、そのための連絡文づくりにAIを使う。まずは、社内チャットに「振込先変更はメールだけで変えない」と1行流すところから始めてみてほしい。
