【偽サイト】中国ハッカーによる日米標的の偽サイト・フィッシング手口と対策
近年、政府機関や防衛関連組織、重要インフラを標的としたサイバー攻撃が巧妙化しています。米セキュリティー会社「プルーフポイント」の発表によると、中国に関連するとみられるハッカー集団が、日米のシンクタンクや大学関係者らを狙ってパスワードなどの認証情報を不正に入手するフィッシングメールや偽サイトを使った攻撃を行っていることが明らかになりました。身近な組織や人物をかたる手口について詳しく見ていきましょう。
－－－★katsuのおすすめ★－－－
通販は大手販売店をおすすめします！
あまり知られていない
お買い得品へのリンクはこちらです。
Amazon
↓ここからチャージして購入すると更にお得！意外と皆さん知らないはず。
楽天市場
Yahoo!ショッピング
詐欺の概要と注意喚起
今回の事案は、中国に関連するハッカー集団「TA419」が、防衛関連企業や法律事務所、さらには米国でAI政策を専門とする専門家などを標的にして、偽のドメインを用いたメールや偽サイトへ誘導するというものです。特に日本の現職閣僚である小泉防衛相の公式サイトや日本台湾交流協会をかたる手口が確認されており、社会的信用を利用して警戒心を解かせる極めて悪質な手口と言えます。
詐欺情報のポイント
情報源に応じた要点
米セキュリティー会社「プルーフポイント」が2025年1日（発表時点）に公表した内容によると、ハッカー集団「TA419」による攻撃は2025年4月頃から防衛関連や法律関連の組織に対して本格化しました。インターネット上の住所に当たるドメインを巧妙に偽装し、公式のサービスや人物からの連絡であると誤認させることが、本攻撃の最大のポイントとなっています。
詐欺の手口と特徴
詐欺サイトの共通点 / 手口の特徴
今回の攻撃における最大の特徴は、実在する公的機関や著名な政治家の公式サイト、公的な交流協会のドメインを精巧に真似た偽ドメインからのメール送信と偽サイトへの誘導です。受信者に「重要なお知らせ」や「確認依頼」などの名目でリンクをクリックさせ、ログイン情報やパスワードなどの機密情報を入力させようとします。URLのわずかな違いや、不自然な送信元アドレスを見抜くことが極めて重要です。
被害の流れと典型パターン
騙されるポイント
被害者が騙されていく典型的な流れとしては、まずターゲットが信頼性の高い組織や人物（今回は小泉防衛相の公式サイトや日本台湾交流協会など）からのメールを受け取ります。メール内のリンクからアクセスした先が、本物そっくりに作られた偽サイトであることに気づかず、普段使用しているアカウントのパスワード等を入力してしまいます。入力された情報はそのまま攻撃者に送信され、組織内のネットワークや機密情報への不正アクセスの足がかりにされてしまいます。
安全に対処する方法
絶対にやってはいけない行動
見知らぬメールや不審なリンクに含まれるURLから、直接ログイン画面へ進みパスワードを入力することは 絶対に避けるべき行動 です。少しでも怪しいと感じた場合は、公式の検索エンジンから改めて正規の公式サイトにアクセスし、確認を取るようにしてください。また、万が一認証情報を入力してしまった場合は、速やかにパスワードの変更を行い、組織内の情報システム部門やセキュリティ担当者へ報告することが必須です。さらに、被害が疑われる場合は 警察のサイバー犯罪相談窓口や関連機関への通報 を行ってください。
まとめ
今回は国家背景を持つとされるハッカー集団による偽サイトやフィッシングメールの手口をご紹介しましたが、こうした巧妙な偽装工作は企業や組織だけでなく、個人が利用するサービスでも形を変えて日常的に行われています。「自分は大丈夫」過信せず、不審なメールのリンクは踏まない、URLを必ず確認するといった基本的なセキュリティー意識を常に持ち続けることが、重大な被害を防ぐための最大の防衛策となります。
※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/142fdab21020ef7207e22344eecf73dbfb534adf
