ChatGPTが初のブランドフィッシングレポートに登場！サイバー攻撃最前線

ブランドフィッシング：2026年第2四半期報告

サイバーセキュリティの権威であるチェック・ポイント・リサーチ（CPR）が、2026年第2四半期のブランドフィッシングレポートを発表しました。この調査によれば、Microsoftが依然として最も多くなりすましに利用されたブランドとして名を馳せており、全体の23%を占めています。その結果から、テクノロジー、銀行、ソーシャルメディア、さらにはAIプラットフォームに対する攻撃者の興味が高まっていることが明らかになりました。

主要な調査結果

このレポートでは、上位5ブランドが全体のブランドフィッシング活動の半分以上を占めていることが判明しました。具体的には、2位にはLinkedIn（11.6%）、3位はGoogle（6.7%）、4位Apple（5.8%）、5位Amazon（5.2%）がランクインしています。これらのブランドは、日常生活で非常に高い認知度を持つため、攻撃者の格好の標的となっています。この状況は、ユーザーが多く利用するプラットフォームへの攻撃が集中しやすいことを反映しています。

最近興味深い変化として、AIツールの普及を背景に、OpenAIが提供するChatGPTがブランドフィッシングのトップ10に初めてランクインしました。今や多くの業務やサブスクリプションがAIを利用しているため、サイバー犯罪者もこの流れを逆手に取り、フィッシングのターゲットとして狙っています。

ブランドフィッシングの手口

2026年第2四半期に観測された攻撃方法は多岐に渡りました。具体的には、偽の支払い失敗通知や模倣のオンラインストア、不正なログインページ、ソフトウェアアップデートを装ったマルウェアなどが含まれています。例えば、ChatGPT Plusを装う偽のサブスクリプション通知は、被害者をクレジットカード情報収集を目的としたページへ誘導していました。また、Michael Korsの名を偽ったサイトでは、正規の購入に見せかけて決済情報を詐取していました。

さらに、UNIQLOを名乗る攻撃では、公式には存在しない地域に向けて偽のストアを立ち上げた事例も確認されています。このように、攻撃者はブランドのデザインやロゴを模倣し、利用者が気づかないように誘惑する技術を巧みに駆使しています。

なぜブランドフィッシングは巧妙になったのか

ブランドフィッシングがますます難解になる背景には、攻撃者が信頼性を巧みに利用し、不正なメッセージやウェブサイトに説得力を持たせる手法があると考えられています。特に2026年第2四半期においては、緊急性のあるメッセージやリアルなブランディングが攻撃の信憑性を高めており、多くの悪意あるリンクが使用されています。

生成AIの技術向上も影響しています。よりリアルで説得力のあるメールやウェブサイトを低コストで制作できるため、攻撃者はより多くのリソースを投入でき、攻撃の頻度も増加しています。これは、組織が今後、攻撃が巧妙化し、多様化することに備える必要があることを示唆しています。

結論

サイバーセキュリティには常に最新の情報と対策が求められます。チェック・ポイントが示すブランドフィッシングの実態を理解し、各個人や組織が対策を講じることが、今後のセキュリティ維持の鍵となります。特に、AI技術の進化がもたらす新たなリスクに対して、主体的な防御策を講じることが重要です。より安全なデジタル環境を作るために、すべての利用者が注意深さを持つことが求められるでしょう。