C
月内に
ChatGPT、Gemini、ClaudeなどのAIチャットボットを装った偽の広告サイトを通じて、認証情報とMFAコードを盗み出すフィッシングキャンペーン
📌 一言でいうと
ChatGPT、Gemini、ClaudeなどのAIチャットボットを装った偽の広告サイトを通じて、認証情報とMFAコードを盗み出すフィッシングキャンペーンが確認されました。攻撃者は「Browser-in-the-Browser (BitB)」という手法を用い、ブラウザ内に偽のログインウィンドウを表示させることで、ユーザーを欺きます。盗まれた認証情報はリアルタイムで悪用され、即座に正規アカウントへの不正ログインが試みられます。
🔍該当判定
- ChatGPT, Gemini, Claude, PerplexityなどのAIチャットツールを業務で利用している
- Google, Meta, TikTokなどの広告運用やビジネスアカウントを管理している
- Oktaなどのシングルサインオン（SSO）認証サービスを導入している
- AIツールに関連する「広告改善」や「費用確認」などの外部サービス・広告サイトにアクセスした
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 不審な広告やリンクからログインページへ遷移しない。 2. ブラウザのURLバーが正しく表示されているか、偽のウィンドウではないかを確認する。 3. 可能な限り物理的なセキュリティキー（FIDO2等）による多要素認証を導入し、コード入力形式のMFA依存を減らす。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】AIチャットボットを装った偽サイトによる情報盗難について
お疲れさまです。情報システム担当です。
ChatGPTやGeminiなどのAIツールを装い、ログイン情報や二段階認証コードを盗み出す巧妙な偽サイト（フィッシングサイト）が確認されています。
ご協力をお願いしたいこと:
1. AIツールの利用は、必ず公式のブックマークや正規のURLから行ってください。
2. 広告経由で表示されたログイン画面で、パスワードや認証コードを入力しないでください。
3. 万が一、不審なサイトに情報を入力してしまった場合は、すぐにパスワードを変更し、システム担当まで報告してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
ChatGPTやGeminiなどのAIツールを装い、ログイン情報や二段階認証コードを盗み出す巧妙な偽サイト（フィッシングサイト）が確認されています。
ご協力をお願いしたいこと:
1. AIツールの利用は、必ず公式のブックマークや正規のURLから行ってください。
2. 広告経由で表示されたログイン画面で、パスワードや認証コードを入力しないでください。
3. 万が一、不審なサイトに情報を入力してしまった場合は、すぐにパスワードを変更し、システム担当まで報告してください。
対応期限: 本日中
Subject: [Security Alert] Phishing Sites Impersonating AI Chatbots
Dear employees,
We have received reports of sophisticated phishing websites impersonating AI tools such as ChatGPT and Gemini to steal login credentials and MFA codes.
Requested Actions:
1. Always access AI tools via official bookmarks or verified URLs.
2. Do not enter your password or MFA codes into login screens reached via advertisements.
3. If you suspect you have entered your information into a fraudulent site, please change your password immediately and notify the IT security team.
Deadline: Immediate
Dear employees,
We have received reports of sophisticated phishing websites impersonating AI tools such as ChatGPT and Gemini to steal login credentials and MFA codes.
Requested Actions:
1. Always access AI tools via official bookmarks or verified URLs.
2. Do not enter your password or MFA codes into login screens reached via advertisements.
3. If you suspect you have entered your information into a fraudulent site, please change your password immediately and notify the IT security team.
Deadline: Immediate