偽のAIサイトで広告アカウント乗っ取り被害が増加中
secure-clip_編集担当
ライター
この記事のポイント
- ChatGPT、Geminiなど人気AIサービスを装った偽サイトが急増中。ログイン情報の窃取が目的です。
- 広告アカウント乗っ取りで、企業の広告費が悪用される可能性。多要素認証でも突破されるリスク。
- 社員への注意喚起と、公式サイトのURL確認が重要。認証コード入力時は特に警戒が必要です。
ChatGPT、Google Gemini、ClaudeなどのAIサービスを装った偽サイトによる詐欺キャンペーンが拡大しています。これらの偽サイトにアクセスした利用者のログイン情報や多要素認証コードが盗まれ、広告アカウントが乗っ取られています。特に広告担当者が狙われており、企業の広告費が不正利用される被害が報告されています。ブラウザ内にウィンドウを表示する高度な技術を使われるため、ユーザーが本物と判断しやすいのが問題です。対策として、職員への教育と、アクセス前のURL確認徹底が急務です。
よくある質問
- なぜ広告アカウントが狙われるのですか？
- 広告アカウントは直接金銭に結びつく資産であり、乗っ取られると企業の広告費が詐欺師に消費されるためです。また経営層の目に触れにくく発見が遅れやすい傾向があります。
- 多要素認証があれば安全ですか？
- 今回の詐欺は多要素認証のコード自体も盗まれる仕組みです。認証コード入力画面での警戒と、公式サイトの確認が従来以上に重要になっています。
- 企業として今すぐできることは？
- 広告担当者に偽サイトの存在を周知し、ブックマークからのアクセスや公式アプリの利用を推奨してください。不審なログイン通知への即座の報告体制も整備しましょう。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
