クリックには要注意——ChatGPTがMicrosoft、Googleに続く「なりすまし被害トップブランド」の仲間入り

新たに公表されたCheck Pointの調査により、ChatGPTがブランドフィッシング詐欺の標的として急速に増加していることが明らかになりました。同社は現在、Microsoft、Google、Appleといった大手企業と並んでトップ10入りを果たしています。

ChatGPTが追跡対象のブランドフィッシング全体に占める割合はわずか1.1%にとどまるものの、トップ10入りは今回が初めてであり、攻撃者側の関心が引き続き高まっていることを示しています。

この数値はPayPal(1.3%)、WhatsApp(1.4%)、Facebook(1.9%)とほぼ同水準です。ただし現時点では、子会社であるLinkedInと合わせてなりすまし全体の3分の1超(34.2%)を占めるMicrosoftには大きく水をあけられています。

なりすまし被害ブランドとして拡大するChatGPT

今年第2四半期に確認された事例の一つでは、OpenAIのブランドを模倣した偽の「ChatGPT Plus決済失敗」メールが送りつけられ、被害者を不正な決済ページへ誘導して支払い情報を悪意を持って収集していました。

Microsoftに関しては、偽のサポートページが「セキュリティ修正のためOfficeを更新する必要がある」と顧客に警告する手口が使われましたが、実際にダウンロードされるのはマルウェアでした。

OpenAIを標的とした攻撃には、なんとも皮肉な側面があります。というのも、こうした攻撃の多くを攻撃者が猛スピードで作成する際に一役買っていたのは、ほかならぬ同社自身のAIツール(他の多数のツールとともに)である可能性が高いからです。

全体としては、テック企業が最も標的にされ、次いで同様の傾向を示すソーシャルメディアプラットフォーム、そして銀行アプリが続きました。

標的となるブランドやキャンペーンの様相には変動が見られるものの、攻撃の基本手口は変わっていません。サイバー犯罪者は脆弱な立場にあるユーザーを狙い、緊急性を強調することで、情報や認証情報、決済情報をだまし取ろうとしています。

セキュリティ専門家は、見覚えのないURLのクリックや予期しない連絡への対応を警戒するとともに、パスキーの利用や安全な多要素認証(MFA)によってアカウントを保護するよう呼びかけています。