【偽サイト】Claudeの偽サイトに注意!Googleアカウント乗っ取りの手口と対策
ネット上で話題となっている最新のAIサービスを悪用した詐欺被害が後を絶ちません。今回は、米Anthropicが提供する大人気生成AI「Claude」の最上位プランを無料で配るとうたう悪質な偽サイトが発見されました。実態は巧妙なフィッシング詐欺であり、私たちの生活に欠かせないGoogleアカウントの乗っ取りを狙う極めて危険な手口です。本記事では、この事件の詳細な手口と、一般ユーザーが被害に遭わないための具体的な対策について分かりやすく解説します。
詐欺の概要と注意喚起
今回の詐欺は、米セキュリティ企業のMalwarebytesが警告を発したことで発覚しました。詐欺グループは、利用者が世界中で急増している生成AI「Claude」の名前を悪用し、月額200ドル(約3万円)相当の最上位プラン「Claude Max」を無料で提供するという甘い言葉でユーザーを誘い込んでいます。本物と見分けがつかないほど精巧に作り込まれた偽サイトへ誘導し、ログイン情報を入力させてアカウントの乗っ取りを図るのが全体の概要です。
詐欺情報のポイント
情報源に応じた要点
セキュリティ専門家の調査によると、この偽サイトは「利用者1億人の達成を記念して、1万人にClaude Maxを1カ月無料で提供する」という嘘のキャンペーンを掲げていました。拡張思考や優先アクセスといった魅力的な特典を並べ立て、巧妙にユーザーを信用させようとしています。サーバーの所在地は不明で、ロシア語のコメントがコード内に残されているなど、組織的かつ巧妙に仕組まれたフィッシング詐欺である点が大きな特徴です。
詐欺の手口と特徴
詐欺サイトの共通点 / 手口の特徴
今回の事件で最も警戒すべきは、本物と区別がつかないほどの精巧なデザインと、高度な技術を使った偽ブラウザ画面(ブラウザ・イン・ザ・ブラウザ)の手口です。偽サイト内ではAppleアカウントでのログインが無効化されており、強制的に「Googleでログイン」しか選べない仕組みになっています。開いているタブの中に本物そっくりの偽ウィンドウを描画し、鍵マークやURLまで偽装するため、注意深く観察しなければ騙されてしまいます。また、独自のパスワードを持たないClaudeの仕様上、Googleアカウントが乗っ取られると芋づる式に他の連携サービスへも被害が拡大する危険性があります。
被害の流れと典型パターン
騙されるポイント
被害者が罠にかかるまでの典型的な流れはこうです。まず、SNSやネット広告などを経由して「無料で最上位プランが使える」という魅力的な告知を見つけます。次に、本物そっくりのロゴや5つ星レビュー、残り枠を示すカウンターが設置された偽サイトにアクセスします。申し込みボタンを押すとGoogleのログイン画面を模したポップアップが表示され、そこにメールアドレスとパスワードを入力してしまうことで、攻撃者に情報が即座に送信されアカウントの乗っ取りが完了してしまいます。
安全に対処する方法
絶対にやってはいけない行動
このような悪質な偽サイトから身を守るために、怪しいポップアップ画面にGoogleアカウントのログイン情報を絶対に入力しないことが何よりも重要です。もしポップアップが表示されたら、そのウィンドウをブラウザの外へドラッグしてみましょう。本物ならWebページの中に閉じ込められることはありません。また、パスワード管理ツールが自動入力してくれない場合も偽サイトを強く疑ってください。特典ページを見つけたら、まず公式サイトに同様の案内があるか必ず確認し、ログイン方法が1つだけに制限されている怪しいサイトはすぐに閉じるようにしましょう。万が一情報を入力してしまった場合は、直ちにパスワードの変更を行い、Googleアカウントのセキュリティ診断を実施してください。被害に遭った可能性がある場合は、警察の相談窓口(#9110)や消費生活センターへ速やかに相談しましょう。
まとめ
生成AIの人気につけ込んだ今回の偽サイト事件は、誰にとっても身近な脅威です。「無料」や「特別キャンペーン」といったうまい話の裏には、必ずと言っていいほど巧妙な罠が潜んでいます。日頃から公式情報を確認する習慣をつけ、大切なGoogleアカウントの乗っ取りを防ぐための二段階認証などを必ず設定しておきましょう。不審な点を見つけたら絶対にアクセスせず、冷静に対処することが自分の資産とプライバシーを守る最大の防御となります。
※本記事は以下のサイトを参考に作成しています:https://news.yahoo.co.jp/articles/6b18545320f1523ea6340075ac419f672d9c4e69