ClickFixとは何ですか？

ユーザーに悪質なコードをコピペさせ、パソコンで実行させる詐欺的攻撃手法です。メールやメッセージで「この操作をしてください」と指示されることが多いです。

従業員がこの攻撃にかかると、何が起きますか？

企業システムへの不正アクセス、情報漏洩、ランサムウェア感染など、深刻なセキュリティ被害が発生する可能性があります。

ChromeのEnhanced Protectionを有効化することが効果的です。併せて、従業員へのセキュリティ教育も重要です。

ライター

2026年10月22日

この記事のポイント

Googleは、Chrome ブラウザに新しい防御機能を追加しました。「ClickFix」と呼ばれる社会工学的攻撃に対抗するものです。

ClickFixは、詐欺師がユーザーを騙して、悪質なプログラムコードをコンピュータに直接貼り付けさせる手法です。通常のセキュリティ対策を回避され、企業システムが侵害される危険があります。

Googleの新機能は、Enhanced Protection（強化保護）を有効にしたユーザーが、危険なコマンド実行を試みた場合に警告を表示します。これにより、従業員の誤操作を防ぎ、企業全体のセキュリティを強化できます。

よくある質問

ClickFixとは何ですか？: ユーザーに悪質なコードをコピペさせ、パソコンで実行させる詐欺的攻撃手法です。メールやメッセージで「この操作をしてください」と指示されることが多いです。
従業員がこの攻撃にかかると、何が起きますか？: 企業システムへの不正アクセス、情報漏洩、ランサムウェア感染など、深刻なセキュリティ被害が発生する可能性があります。
対策はありますか？: ChromeのEnhanced Protectionを有効化することが効果的です。併せて、従業員へのセキュリティ教育も重要です。

情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。