C
月内に
AIベースのスパムフィルタを回避するため、古くからある「テキスト・サルティング（text salting）」手法が再利用されていること
📌 一言でいうと
AIベースのスパムフィルタを回避するため、古くからある「テキスト・サルティング（text salting）」手法が再利用されていることが判明しました。攻撃者はメール本文に無関係な中立的な単語を大量に混入させ、AIによる有害性判定を混乱させます。これらの不要なテキストはHTML/CSSを用いて受信者には見えないように隠蔽されており、ユーザーにはフィッシング内容のみが表示されます。
🔍該当判定
- 社内でMicrosoft 365 (Outlook) や Google Workspace (Gmail) などのクラウドメールを利用している
- AI搭載のスパムフィルタやセキュリティソフトを導入してメール運用している
- ECサイトや小売店などの外部サービスから、定期的に通知メールを受信している
- 従業員がメール内のリンクや添付ファイルを日常的にクリックして業務を行っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. AIフィルタだけに頼らず、送信元ドメインの検証（SPF/DKIM/DMARC）を徹底すること。 2. 不自然なHTML構造を持つメールへの警戒を促す社員教育を実施すること。 3. 疑わしいメールの報告フローを整備すること。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】巧妙に偽装されたフィッシングメールにご注意ください
お疲れさまです。情報システム担当です。
最近、AIによる検知をすり抜ける巧妙なフィッシングメールが増加しています。一見、正規のショップやサービスからのメールに見えますが、実際には悪意のあるサイトへ誘導しようとするものです。
ご協力をお願いしたいこと:
1. 心当たりのないメールや、不自然な点があるメールのリンク・添付ファイルは絶対に開かないでください。
2. 少しでも怪しいと感じた場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日より継続的に注意してください
お疲れさまです。情報システム担当です。
最近、AIによる検知をすり抜ける巧妙なフィッシングメールが増加しています。一見、正規のショップやサービスからのメールに見えますが、実際には悪意のあるサイトへ誘導しようとするものです。
ご協力をお願いしたいこと:
1. 心当たりのないメールや、不自然な点があるメールのリンク・添付ファイルは絶対に開かないでください。
2. 少しでも怪しいと感じた場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日より継続的に注意してください
Subject: [Security Alert] Beware of Sophisticated Phishing Emails
Dear employees,
We have observed an increase in sophisticated phishing emails designed to bypass AI-based security filters. These emails may appear to be legitimate notifications from stores or services but are intended to steal your information.
What we need from you:
1. Do not click on links or open attachments in emails that seem suspicious or unexpected.
2. If you encounter a suspicious email, please report it to the IT security team immediately.
Deadline: Ongoing vigilance required
Dear employees,
We have observed an increase in sophisticated phishing emails designed to bypass AI-based security filters. These emails may appear to be legitimate notifications from stores or services but are intended to steal your information.
What we need from you:
1. Do not click on links or open attachments in emails that seem suspicious or unexpected.
2. If you encounter a suspicious email, please report it to the IT security team immediately.
Deadline: Ongoing vigilance required