2026年第2四半期においてもMicrosoftが最も偽装されるブランドであり続け、全ブランドフィッシング試行の23%に登場しており、他のあらゆる企業を大きく引き離しています。

上位5つの偽装されたブランド、Microsoft、LinkedIn、Google、Apple、Amazonを合わせると、今四半期に追跡された全ブランドフィッシング試行の半数以上を占めています。

OpenAIのChatGPTが初めて最も偽装されたブランドのトップ10に入り、AIツールが今や犯罪者のレーダーにしっかりと捉えられていることを示しています。

テクノロジーが全体として最も標的とされた業界であり、次いでソーシャルネットワークと銀行業界が続きました。

今四半期の実際の事例は、偽の支払い失敗メールから完全に複製されたオンラインストア、偽のログインページ、ソフトウェアアップデートを装ったマルウェアまで多岐にわたります。

小さく一貫した兆候(歪んだロゴ、動作しないボタン、一致しないソーシャルリンク、緊急性を煽る文言)は、注意深く見れば通常存在しています。

ブランドフィッシングとは何か

ブランドフィッシングとは、詐欺師が信頼されている有名企業になりすまし、メール、偽のウェブサイト、またはその両方を通じて、ログイン認証情報、支払い情報、個人情報を盗もうとする手口です。この手法が機能するのは、信頼が転移可能だからです。メッセージがすでに使用し信頼しているブランドから送られてきたように見える場合、警戒心が薄れます。見知らぬ人の要求を評価しているのではなく、すでに関係を持っている企業からの日常的な連絡のように感じられるものに応答しているのです。この単一の心理的ショートカットこそが、ブランドフィッシングの背後にあるビジネスモデル全体なのです。

最も偽装されるブランドは?

圧倒的にMicrosoftです。2026年第2四半期において、Microsoftはフィッシング攻撃で最も偽装されるブランドであり続け、全ブランド偽装試行の23%を占め、次点のブランドのほぼ2倍となっています。トップ10の内訳は以下の通りです。

上位5つのブランド名を合わせると、今四半期の全ブランドフィッシング活動の半数以上をカバーしています。この集中度は注目に値します。詐欺師は数千のブランドに労力を分散させているのではなく、ほぼ全員が認識し日常的に使用している少数の名前に焦点を当てています。なぜなら、その認識こそが詐欺を成功させる要因だからです。

今回初めて、ChatGPTがこのレポートで追跡された最も偽装された10のブランドの中に登場しました。これは攻撃者の注意がどこに向かっているかの強力なシグナルです。AIツールが目新しいものから、数百万人がサブスクリプション、支払い、業務タスクを管理する日常的な習慣へと移行するにつれ、それらは銀行やテクノロジー大手と同様に魅力的な標的となります。6月の事例の一つでは、OpenAIの支払い失敗通知とまったく同じように作られた偽のChatGPT Plus請求メールが、完全なクレジットカード情報を収集するように設計されたページに誘導しました。今後の四半期でAIプラットフォームがこのリストで順位を上げ続けることが予想されます。

最も標的とされる業界は?

テクノロジーが全体として最も偽装されたセクターであり、ソーシャルネットワークと銀行業界が僅差で続きました。これは上記のブランドランキングときれいに一致しています。最も圧力を受けている業界は、私たちのアイデンティティ、職業上の関係、お金を扱っているものであり、これらはまた、攻撃が発生していることを知りさえすれば、ほとんどの人が最も迅速に保護しようとするアカウントでもあります。

今四半期の注目すべき事例

今四半期に記録された以下の事例サンプルは、これらの詐欺がいかに多様であるかを示しています。

ChatGPT: 偽のサブスクリプション失敗メールが、公式に見えるOpenAIの件名とブランディングを使用して、クレジットカード情報を盗むために構築された支払いページに誘導しました。

Michael Kors: 登録された類似サイトが、閲覧、カート、チェックアウトを含むショッピング体験全体を複製し、すべて実際の購入を装って支払い情報を捕捉するように設計されていました。

UNIQLO: UNIQLOが公式に事業展開していない市場向けの偽の地域店舗が登場しました。見破る手がかりは、ソーシャルメディアアイコンが実際にはUNIQLOの本物のアカウントに接続していなかったことです。

Apple: ロシア語で表示された偽のiCloudログインページが、Appleの本物のロゴとブランディングを使用していました。サインインボタン自体が機能しなかったことから、本格的なキャンペーンの前にページがまだテスト中であったことが示唆されます。

PayPal: ほぼ同一のログインページが、目に見えて歪んだPayPalロゴを掲載していました。これはPayPalの実際の資産から持ち出されたのではなく、AI画像ツールで生成された可能性が高い兆候です。

Microsoft: 偽のサポートページが、緊急のOfficeセキュリティアップデートを促しました。クリックしてもMicrosoftから何もインストールされませんでした。代わりに偽装された実行可能ファイルが配信され、これがマルウェア感染の最初のステップでした。

共通のパターン

ほぼすべての事例に共通するいくつかのパターンが現れました。

緊急性が作用している: 支払いの失敗、セキュリティアラート、必須アップデートはすべて、立ち止まって考える前に行動するよう促します。これがまさに狙いです。

小さな視覚的欠陥が一般的: 歪んだロゴ、反応しないボタン、どこにも繋がらないアイコン。これらは一見しただけでは明らかではありませんが、より徹底的な確認によって明らかになる傾向があります。

ドメインが実際のブランドと正確に一致することは稀: わずかなスペルミス、異常な拡張子、またはそのブランドのコンテンツをホストする理由のないドメインは、それ自体が強力なシグナルです。

AI生成資産が独自の指紋を残し始めている: ロゴやページがAIツールで偽造されるにつれ、微妙な歪みや不整合が偽物を見破るより信頼できる方法の一つになりつつあります。

実践的な防御のヒント

ブランドのウェブアドレスをメール内のリンクをクリックするのではなく、ブラウザに直接入力してください。特に請求やアカウントセキュリティに関わるものについてはそうしてください。クリックする前にボタンやリンクの上にカーソルを置いて、実際にどこに繋がるかを確認してください。上位5つのブランドから、そしてますますChatGPTのようなAIツールからの予期しない支払いやセキュリティメールは、ブランディングがどれほど説得力があるように見えても、少し余分に精査してください。利用可能な場合は多要素認証をオンにしてください。パスワードが漏洩した場合でも効果的です。そして、ぼやけたロゴや反応しないボタンなど、何かが少しおかしいと感じた場合は、疑わしいメッセージ自体に提供されているものではなく、すでに知っていて信頼しているチャネルを通じて直接企業に確認してください。

Check Point社のアプローチ

ブランド偽装が機能し続けるのは、ソフトウェアの弱点ではなく、馴染みのある組織への信頼を悪用するためであり、生成AIが攻撃者が説得力のあるメールや詐欺的なウェブサイトを大規模に生成するのを助けるにつれ、これらの攻撃の量と巧妙さの両方が増加する可能性が高いです。最も強力な防御は、事後の後始末ではなく予防に焦点を当てており、実際には以下のいくつかを意味します。

• 受信トレイに到達する前にフィッシングメッセージをインラインで阻止し、被害が発生した後の検出に依存しない
• AI駆動の検出を使用して、ブランド偽装、ビジネスメール詐欺、認証情報の収集、QRコードフィッシング、AI生成攻撃を、手動レビューでは対抗できない精度で捕捉する
• Microsoft 365、Google Workspace、コラボレーションツール全体のメールとワークスペース保護を単一のプラットフォームに統合し、運用の複雑さを軽減する
• 調査と対応を自動化し、セキュリティチームが実際の脅威をより迅速に解決できるようにする

Check Point Email Securityは、これらの機能を単一のプラットフォームにまとめ、予防優先のインライン保護とAI駆動の脅威検出、統合されたワークスペースセキュリティを組み合わせて、高度なフィッシング攻撃がユーザーに到達する前に阻止します。

ほとんどのフィッシングページも本物のページのコピーとして始まるため、予防と同様に検出も重要です。オープンウェブ、ディープウェブ、ダークウェブをスキャンして類似ドメインやクローン化されたログインページを探すツールを、迅速なテイクダウンプロセスと組み合わせることで、顧客が偽のページに到達して認証情報やカード情報を渡す前に、露出のウィンドウを閉じます。Check Point社のExposure Managementがこれを実践している様子をご覧ください。コピーされたページで構築されたフィッシング攻撃の66%を捕捉し、99%以上の成功率でテイクダウン要求を解決し、そのほとんどが12時間以内に完了しています。