編集者の注記：以下のブリーフィングは、カスペルスキーが発見した新たなフィッシングキャンペーンについて説明しています。このキャンペーンは、正当なGoogle Tasksの通知を乗っ取り、企業の認証情報を盗み出すものです。攻撃者は信頼できるサービスを偽装し、@google.comドメインや社内の合図を利用して標準的なフィルターを回避し、ユーザーに迅速な行動を促します。被害者はリンクをクリックし、偽の従業員認証フォームに記入させられ、機密の認証情報が漏洩し、不正アクセスのリスクが高まります。このアドバイザリーは、犯罪者が馴染みのあるツールを悪用する手口の進化と、企業環境における警戒の重要性を強調しています。
重要ポイント
攻撃者は正当なGoogle Tasksの通知を悪用して企業の認証情報を盗み取る。
信頼できる@google.comドメインを利用し、フィルターを回避し信頼感を構築。
リンクをクリックした後、偽の従業員認証フォームに誘導される。
社会工学は緊急性と内部手続きの見せかけに依存し、防御を低下させる。
なぜこれが重要か
馴染みのあるサービスを悪用することで、攻撃者は日常的に使われるツールへの信頼を利用し、従業員が認証情報を漏らす可能性を高める。この手口は多くのセキュリティフィルターを回避し、組織内での警戒と多層防御の必要性を浮き彫りにしている。攻撃者が正規のプラットフォームに適応し続ける中、トレーニングや多要素認証（MFA）、堅牢な認証プロセスの重要性が増している。
今後の注目ポイント
信頼できる通知チャネルを通じて企業ツールを模倣したフィッシングの増加に注意。
企業の認証情報を求める偽フォームに注意し、URLを確認してから操作。
アカウント保護のためにMFAとメールサーバーのセキュリティ対策を徹底。
怪しい活動をIT部門に報告し、セキュリティポリシーを更新。
開示：以下の内容は、企業またはPR担当者によるプレスリリースです。情報提供を目的としています。
カスペルスキー、新たなGoogle Tasks通知を悪用したフィッシングキャンペーンを発見
2026年2月26日
カスペルスキーは、正当なGoogle Tasksの通知を悪用し、企業ユーザーに認証情報を漏らさせる新たなフィッシング手口を突き止めました。Googleの信頼できる@google.comメールドメインと通知システムを利用し、攻撃者は従来のメールセキュリティフィルターを回避し、馴染みのあるサービスへの信頼を利用しています。
このキャンペーンでは、被害者は「新しいタスクがあります」という件名の本物そっくりのGoogle Tasks通知を受け取ります。このメッセージは、受取人の会社がGoogleのタスク管理ツールを導入したと錯覚させ、迅速な対応を促します。通知には高優先度の旗や締め切りの設定など、緊急性を煽る要素が含まれ、被害者の即時対応を誘います。
攻撃者がGoogle Tasks経由で送信したメールの例
リンクをクリックすると、「従業員認証」ページに偽装されたフォームに誘導され、そこで企業の認証情報を入力させられます。これらの盗まれた認証情報は、不正アクセスやデータ盗取、さらなる攻撃に利用される可能性があります。
「Googleの広範なサービスエコシステムは詐欺師に悪用されています。Google Tasksを使った手口は、2026年まで続く広範な傾向の一部であり、サイバー犯罪者は正規のプラットフォームを悪用して詐欺やフィッシングを行っています。正規ドメインからの通知は多くの迷惑メールやフィッシングフィルターを自然に回避し、内部の手続きのように見せかける社会工学的手法が被害者の警戒心を低下させる」と、カスペルスキーのアンチスパム専門家ロマン・デデノクはコメントしています。
この手口についての詳細は、カスペルスキーのブログ記事をご覧ください。
この脅威に対抗するために、カスペルスキーは以下を推奨します。
信頼できるソースからの招待でも疑いを持つこと
URLをよく確認してからクリックすること
怪しいメールに記載された電話番号に電話しないこと。サポートに連絡が必要な場合は、公式ウェブサイトから正規の番号を調べる。
怪しいメールはプラットフォーム提供者に報告し、すべてのアカウントに多要素認証を設定する。
企業ユーザーは、機械学習を活用した多層防御のカスペルスキーセキュリティ for Mail Serverを導入し、多様な脅威から保護し、サイバーリスクの進化に備える。
個人ユーザーには、AI搭載のフィッシング対策機能を備えたカスペルスキープレミアムがおすすめです。
カスペルスキーについて
カスペルスキーは、1997年に設立されたグローバルなサイバーセキュリティとデジタルプライバシーの企業です。これまでに10億を超えるデバイスを新たなサイバー脅威や標的型攻撃から保護し続けており、その深い脅威インテリジェンスとセキュリティ技術は、個人、企業、重要インフラ、政府を守るための革新的なソリューションとサービスへと進化しています。同社の包括的なセキュリティポートフォリオには、個人向けのデジタルライフ保護、企業向けの専門的なセキュリティ製品とサービス、そして高度で進化するデジタル脅威に対抗するサイバー免疫ソリューションが含まれます。私たちは何百万もの個人と約20万の企業クライアントの重要な資産を守るお手伝いをしています。詳しくは www.kaspersky.co.jp をご覧ください。
この内容は、Crypto Breaking Newsの「カスペルスキー、Google Tasksのフィッシング手口を発見し認証情報を盗む」として最初に公開されました。
