B
今週中
CTM360は、Browser-in-the-Browser (BitB) 技法を用いた大規模な採用詐欺キャンペーン「RecruitTrap」を検出しました
📌 一言でいうと
CTM360は、Browser-in-the-Browser (BitB) 技法を用いた大規模な採用詐欺キャンペーン「RecruitTrap」を検出しました。攻撃者は偽の面接予約ページを利用してGoogleやFacebookの認証情報を盗み出し、一部ではリアルタイムで多要素認証 (MFA) を中継して突破します。特にマーケティング職を標的としており、広告プラットフォームや企業SNSアカウントへのアクセス権奪取を目的としていると考えられます。
🔍該当判定
- GoogleアカウントやFacebookアカウントを業務（広告運用やSNS管理）で利用している
- マーケティング担当者が、外部の求人サイトやリクルーターから面接調整の連絡を受ける機会がある
- 社員が、ブラウザ内で表示される「ログイン画面（ポップアップ）」に直接パスワードを入力して認証を行う運用がある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審な採用連絡や面接予約リンクを不用意にクリックしないこと。ログイン画面が表示された際は、ブラウザのURLバーが本物であるか、またはBitBによる偽ウィンドウではないかを確認し、ハードウェアセキュリティキーなどの耐フィッシングMFAの導入を検討してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】偽の求人・面接案内によるアカウント盗難について
お疲れさまです。情報システム担当です。
現在、巧妙な偽の求人案内や面接予約ページを通じて、GoogleやFacebookのパスワードを盗み出す攻撃が世界的に確認されています。
特に、ブラウザの中にさらに偽のログイン画面を表示させる「Browser-in-the-Browser」という手法が使われており、見た目では本物と区別がつかない場合があります。
ご協力をお願いしたいこと:
1. 知らない相手からの求人勧誘や、不自然な面接予約リンクを安易にクリックしない。
2. ログイン画面が表示された際、URLが正しいか慎重に確認する。
3. 万が一、不審なページでパスワードを入力してしまった場合は、すぐにパスワードを変更し、システム担当まで報告してください。
対応期限: 本日中（確認をお願いします）
お疲れさまです。情報システム担当です。
現在、巧妙な偽の求人案内や面接予約ページを通じて、GoogleやFacebookのパスワードを盗み出す攻撃が世界的に確認されています。
特に、ブラウザの中にさらに偽のログイン画面を表示させる「Browser-in-the-Browser」という手法が使われており、見た目では本物と区別がつかない場合があります。
ご協力をお願いしたいこと:
1. 知らない相手からの求人勧誘や、不自然な面接予約リンクを安易にクリックしない。
2. ログイン画面が表示された際、URLが正しいか慎重に確認する。
3. 万が一、不審なページでパスワードを入力してしまった場合は、すぐにパスワードを変更し、システム担当まで報告してください。
対応期限: 本日中（確認をお願いします）
Subject: [Security Alert] Account Theft via Fake Recruitment/Interview Invitations
Dear employees,
We would like to alert you to a global phishing campaign that uses fake job offers and interview scheduling pages to steal Google and Facebook credentials.
These attacks often use a technique called "Browser-in-the-Browser (BitB)," which creates a fake login window that looks identical to a real one, making it very difficult to detect.
Requested Actions:
1. Do not click on recruitment links or interview invitations from unknown or untrusted sources.
2. Carefully verify the URL in the address bar before entering your credentials on any login page.
3. If you suspect you have entered your password into a fraudulent site, change your password immediately and notify the IT security team.
Deadline: Immediate
Dear employees,
We would like to alert you to a global phishing campaign that uses fake job offers and interview scheduling pages to steal Google and Facebook credentials.
These attacks often use a technique called "Browser-in-the-Browser (BitB)," which creates a fake login window that looks identical to a real one, making it very difficult to detect.
Requested Actions:
1. Do not click on recruitment links or interview invitations from unknown or untrusted sources.
2. Carefully verify the URL in the address bar before entering your credentials on any login page.
3. If you suspect you have entered your password into a fraudulent site, change your password immediately and notify the IT security team.
Deadline: Immediate