AI広告ツールの偽サイトに注意

セキュリティ会社のIslandが見つけたんだ。ChatGPT、Gemini、Claude、Perplexity、Manus、MetaのMuseといったAIの「広告ツール」をよそおった偽サイトだよ。

広告の計画づくりや費用のチェックをうたって、「接続」ボタンを押させるんだ。

Googleなどのログイン窓に見える絵が、ページの中に描かれるんだ。窓の上のアドレス欄にはaccounts.google.comのような本物のアドレスが見えるけど、実際のブラウザはずっと偽サイトのままなんだよ。

裏で人間の犯人が入力の様子を見ているんだ。パスワードがまちがっているふりの表示を出したり、見せる認証画面を選んだりできるんだって。

だから、届いた認証コードを打ちこむと、それも盗まれるんだよ。

広告アカウントには支払い方法や予算がひもづいているからだよ。代理店の担当者は、複数のお客さんのアカウントを扱うこともある。

犯人は、そこから勝手に広告を出してお金を使ったり、アカウントを別の犯罪者に売ったりできるとされているんだ。

そうかもね。Meta Museをよそおった偽サイトは、Museの発表の8日後の9月16日に出ていたんだ。Islandは、既存の仕組みに新しいブランドを足しただけと見ているよ。

そう！ 今日のひとことは「ログイン窓は、動かして確かめる」だよ。