AIの限定招待を装うメール。認証画面まで確認する
バグマゲドン対策委員会 · 日本語編集版 · 内容更新 2026-10-30
AIの限定イベントを装い、正規の配信サービスや短縮URLを経由して偽ログインへ誘導するメールをCofenseが報告した。
日本語要約・編集：バグマゲドン対策委員会。本記事公開：2026-10-30 / 本記事更新：2026-10-30 / 原文確認：2026-10-30。
原文発行：Cofense / 原文の分析者・著者：Intelligence Team / Jacob Malimban / 原文公表：2026-10-29。
観測期間・対象時点：2026年9月以降
報告の対象範囲：Cofenseが観測した偽招待キャンペーン。国内の被害件数は示されていない。
観測・報告されたこと
会議の招待から二段階のCAPTCHAを通し、MicrosoftやGoogleに似た認証画面へ誘導していた。
- 観測時のMicrosoft側は利用者名とパスワード、Google側は利用者名だけを取得する状態だった。
分析者の見解
正規サービスの利用やCAPTCHAの表示だけでは安全とは判断できず、誘導先まで確認する必要があると指摘する。
自社で確認すること
予期しない招待は別の窓口で確認する。ログイン前に、メールからのブランドの変化と最終的なドメインを確認する。
原文の分析に基づく編集部の確認案
読み取るときの注意点
- Anthropic、Google、Microsoft自体の侵害を示す報告ではない。Cofenseの観測事例で、同社製品の紹介も含む。
原文
一次資料の要点を独自の日本語で再編集。全文翻訳・直接引用ではない。「自社で確認」は編集部による一般的な確認案。分析者の見解と確認された事実を分ける。地域は主な発信地域で、攻撃元を示さない。