C
月内に
Anthropic社を装ったフィッシングメールが、業界大手のセキュアメールゲートウェイ（SEG）を回避して配信されていること
📌 一言でいうと
Anthropic社を装ったフィッシングメールが、業界大手のセキュアメールゲートウェイ（SEG）を回避して配信されていることが判明しました。これらのメールには多くの不審な点があるものの、セキュリティ製品の検知をすり抜けています。ユーザーが偽のログインページで認証情報を入力するように誘導する手口です。
🔍該当判定
- 社内でAnthropic社のAI（Claudeなど）を業務で利用している
- 社内でAnthropic社からのお知らせメールを受信する設定になっている
- メールセキュリティ製品（SEG）を導入して運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
送信元メールアドレスの厳格な確認、不審なリンクへのアクセス禁止、および多要素認証（MFA）の導入を推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】Anthropic社を装った偽メールにご注意ください
お疲れさまです。情報システム担当です。
AIサービスのAnthropic社を装い、アカウント情報を盗み取ろうとする偽メール（フィッシングメール）が確認されています。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールに含まれるリンクやボタンを安易にクリックしない
2. メール内の指示に従ってパスワードやログイン情報を入力しない
3. 不審なメールを受信した場合は、速やかに情報システム担当まで報告してください
対応期限: 本日中
お疲れさまです。情報システム担当です。
AIサービスのAnthropic社を装い、アカウント情報を盗み取ろうとする偽メール（フィッシングメール）が確認されています。
ご協力をお願いしたいこと:
1. 心当たりのない送信元からのメールに含まれるリンクやボタンを安易にクリックしない
2. メール内の指示に従ってパスワードやログイン情報を入力しない
3. 不審なメールを受信した場合は、速やかに情報システム担当まで報告してください
対応期限: 本日中
Subject: [Security Alert] Beware of Phishing Emails Impersonating Anthropic
Dear employees,
We have detected phishing emails impersonating Anthropic, designed to steal your account credentials.
What we need from you:
1. Do not click on links or buttons in emails from unknown or suspicious senders.
2. Never enter your password or login credentials on pages linked from such emails.
3. If you receive a suspicious email, please report it to the IT security team immediately.
Deadline: Immediate
Dear employees,
We have detected phishing emails impersonating Anthropic, designed to steal your account credentials.
What we need from you:
1. Do not click on links or buttons in emails from unknown or suspicious senders.
2. Never enter your password or login credentials on pages linked from such emails.
3. If you receive a suspicious email, please report it to the IT security team immediately.
Deadline: Immediate