ある学生が、信頼できる大学アカウントから送られてきたと思われる、ごく普通の夏季アルバイト求人メールを受け取りました。リンク先はGoogle Formsで、メールは認証を通過しており、マルウェアも偽のログインページも不審なドメインも含まれていません。学生にとっても、多くのセキュリティツールにとっても、無害に見えるメールでした。

しかし、ここに現代的なフィッシングの成功要因があります。信頼を偽装するのではなく、信頼を借用するのです。今回、Check Point Researchは、柔軟な夏季勤務を謳って学生を標的にしたフィッシングキャンペーンが3,200通以上配信されたことを確認しました。これらのメールは、侵害されたものの正規の大学メールボックスから送信され、攻撃者所有のWebサイトではなく、実在のGoogle Formsページへと受信者を誘導していました。

これこそが、Check Point Email Securityが埋めるべきギャップです。送信者が認証されているか、リンクが信頼できるドメインに属しているかだけに依存するのではなく、Check Point社はメッセージのより広範なコンテキストを評価します。誰が送信したか、その動作が異常でないか、メッセージが受信者に何を求めているか、そして送信先が不審な方法で使用されていないかを分析します。

このような攻撃に対しては、この視点の転換が重要です。脅威は明白な技術的マルウェアではありませんでした。それは意図でした。学生をマネーミュール(資金洗浄の運び屋)スキームと思われるものに勧誘し、将来のフィッシングやアカウント侵害に利用できる情報を収集することが目的だったのです。

Check Point Email Securityは、配信前にメッセージを分析し、コンテキストと動作を関連付け、ユーザーやAIシステムがやり取りする前に脅威をブロックするように構築されています。このようなキャンペーンでは、いくつかのシグナルが総合的に重要になります。

• 送信者の動作: 大学のメールボックスが突然、異常な量の求人メールを送信し始めていないか?侵害されたアカウントは認証を通過する可能性がありますが、依然として異常な動作を示すことがあります。
• メッセージの意図: このメールは仕事を宣伝していましたが、応募フォームには雇用主の詳細がなく、悪用される可能性のある情報を求めていました。
• ホストされたフォームの分析: Google Formsのリンクがあっても、そのフォームが安全であるとは限りません。
• 金融リスク言語: 正式なオファー前に銀行に関する質問があることは、マネーミュール勧誘のシグナルとなり得ます。
• アカウント侵害: 正規の送信者であっても、メールボックスが乗っ取られている場合は悪意のあるものになり得ます。
• ワークスペースのコンテキスト: フィッシングは、メール、フォーム、ファイル、コラボレーションアプリ、ID、SaaSプラットフォーム間を移動することがよくあります。

これらのシグナルを念頭に置いて、この詐欺がどのように展開されたかを見ていきましょう。

このメールは学生に対し、「安全な」応募フォームを通じて柔軟な夏季勤務に応募するよう呼びかけていました。フォームは基本的な連絡先情報を収集していましたが、2つの質問が目を引きました。

• 金融機関: 正規の雇用主が正式なオファー前に銀行情報を尋ねることはほとんどありません。応募段階でこれを尋ねることは、マネーミュール勧誘のシグナルとなり得ます。
• 公式の大学メールアドレス: 認証済みの教育アカウントは、認証情報の収集、アカウント乗っ取り、内部なりすまし、または将来のBEC攻撃をサポートする可能性があります。

この詐欺が成功した理由は、ごく普通に見えたからです。大学アカウント、Google Formsのリンク、シンプルな求人応募という構成でした。夏季勤務を探している学生にとって、これは十分に信頼できるものに感じられました。認証を通過していたのです。SPF、DKIM、DMARCは、メッセージが正規のアカウントから送信されたことを確認しましたが、そのアカウントが侵害されているかどうかは確認していませんでした。信頼されたインフラストラクチャを使用していました。Google Formsは、馴染みのあるクラウドサービスの評判をリンクに与えていました。明白なペイロードを避けていました。添付ファイルなし、マルウェアなし、偽のログインページもありませんでした。

認証と評判は有用なシグナルですが、それらは狭い質問にしか答えません。メッセージは主張する場所から来ているか、リンクは既知のサービスを指しているか、というものです。このキャンペーンでは、両方の答えが安全に見えました。それらが示せなかったのは、送信者が侵害されているか、フォームが詐欺に使用されているかということでした。現代のメールセキュリティは、認証やリンクの評判だけでなく、意図、コンテキスト、動作を評価する必要があります。

メールはもはや人々が読むだけのものではありません。AIアシスタントや自動化されたワークフローが要約、ルーティング、抽出、操作できるコンテンツでもあります。このような詐欺において重要なのは、メッセージが日常的に見えるように設計されていたことです。求人オファー、フォーム、信頼できる送信者という構成です。この種のメッセージが配信されると、インボックスを真実の情報源として依存する人々やシステムによって正当なものとして扱われる可能性があります。

この学生向けアルバイト詐欺は、偽ドメイン、マルウェア、明白な危険信号に依存していませんでした。信頼に依存していたのです。実在する大学アカウント、実在するGoogleフォーム、そしてもっともらしいメッセージという信頼です。

Check Point Email Securityは、この現実に対応するように設計されています。AI-nativeな検出、予防優先のインライン保護、継続的な分析、完全なメールおよびワークスペースセキュリティにより、高度なフィッシングがユーザー、AIアシスタント、または自動化されたワークフローに到達する前に悪意のある意図を特定することを支援します。