ChatGPTで生成されたイメージです。Googleニュースフィッシングを研究する米国企業のCofenseは2026年10月29日、9月から続く攻撃キャンペーンについて明らかにした。Anthropicの非公開プレビューへの偽の招待状を使い、従業員のGoogleとMicrosoftの認証情報を盗み取るもので、メールはGoTo Webinarのアドレスから送られてくる。GoTo Webinarは実在するサービスであるため、本来メールを止めるはずの検査をすり抜けてしまう。詳細はCofenseのIntelligence Teamによる投稿で説明されている。Cofenseはフィッシング対策の防御システムを販売しており、顧客企業の従業員が日々報告してくる不審なメールを集めているため、攻撃を受け取る側の視点から実態を把握している。GoTo Webinarはウェビナーやオンライン会議を開催するための商用プラットフォームで、その招待メールは膨大な量が流通しており、多くのフィルターが中身を確認せずに通してしまう。AIアシスタントClaudeを開発するカリフォルニアの企業Anthropicは、この件では名前を騙られた側であり、それ以外の関与は確認されていない。偽のAnthropic招待を使ったフィッシングキャンペーンはどのように機能するのか?このキャンペーンが送るのは、AnthropicのAIツールの新作を先行体験できる限定会議への招待に見えるメールである。リンクをクリックした人は2回のCAPTCHAとZoom風の偽登録ページを通り抜け、最後に認証情報を集める偽のGoogleまたはMicrosoftのログイン画面にたどり着く。見かけ上の送信元はcustomercare@gotowebinar[.]comで、Cofenseによれば過去にも悪用された形跡があるアドレスだ。2020年には詐欺師がGoTo Webinarの無料トライアルを悪用しており、この件はGoTo自身がセキュリティ警告で記録している。受信箱に表示される名前は「Austin from nthropic」で、Anthropicの頭文字Aが抜けている。研究者によれば本文にはっきりした誤字はなく、綴りの手がかりは差出人名だけということになる。Pasquale Pillitteri出典：偽のAnthropic招待、フィッシング攻撃でGoogleとMicrosoftのパスワードが盗まれる Googleユーザーの反応 1.Anthropicの招待なのにGoogleとMicrosoftのログイン求められるの怪しすぎるだろｗ 2.本物のGoTo Webinarからメールが届くのかよ。これは普通に騙される人いそう。 3.CAPTCHAを2回も突破させるとか手が込んでるな。人間には面倒なだけなのに。 4.AIの最新モデルを先行体験できますって言われたら、ちょっと気になってしまうわ。 5.「Austin from nthropic」で草。肝心のAが抜けてるじゃねえかｗ 6.メールはGoTo、登録画面はZoom、ログインはGoogle。ブランドがコロコロ変わる時点でおかしい。 7.セキュリティフィルターをCAPTCHAで回避する発想が厄介すぎる。 8.Googleの偽ページはユーザー名だけ取得してたって、詐欺サイトにもバグがあるのかよｗ 9.これもうメールの差出人だけ見て安全かどうか判断できない時代だな。 10.そもそも頼んでもいない限定プレビューの招待が突然届いたら疑った方がいい。 11.パスワードマネージャーが自動入力してくれない時点で一回URL確認した方がいいな。 12.こういうの見るとパスキーの重要性が分かる。偽サイトでは認証できないの強いわ。 13.会社のアカウント盗まれたら本人だけの問題じゃ済まないから怖い。 14.Zoomっぽい画面まで用意してるのか。見た目だけで信用するのは危険だな。 15.AIブームに便乗した詐欺が増えてきたな。次はGeminiの先行体験とか言い出しそう。 16.ログインした後に何も起きないって、そこでようやく騙されたと気づくパターンか。 17.正規サービスのドメインを経由してくるのが一番厄介。怪しいURLだけ弾けばいいわけじゃない。 18.被害者数が不明ってことは、どれくらい広がってるのかまだ分からないんだな。 19.Anthropicは名前を勝手に使われただけなのに、こういう事件でイメージ悪くなるの気の毒だわ。 20.結局、メールのリンクからログインせずに公式サイトを直接開くのが一番分かりやすい対策だな。 ※上記は記事内容をもとに作成した架空のネット民コメントです。実際の掲示板やSNSから引用したものではありません。 まとめ米セキュリティ企業Cofenseは2026年10月29日、AI企業Anthropicの非公開プレビュー招待を装い、GoogleやMicrosoftの認証情報を盗み取ろうとするフィッシング攻撃を報告した。攻撃は9月から確認されており、実在するGoTo Webinarのメール配信サービスを悪用することで、セキュリティフィルターを回避している。受信者が招待メールのリンクをクリックすると、CloudflareのCAPTCHA、Zoom風の偽登録ページ、独自のCAPTCHAを経由し、最終的にGoogleまたはMicrosoftの偽ログイン画面へ誘導される。Microsoft側ではユーザー名とパスワードが盗まれる一方、Google側ではユーザー名のみが収集されていたという。被害規模は不明で、Anthropic自体が侵害された証拠はない。対策として、不審な招待メールのURL確認、パスキーの利用、公式サイトからのログイン徹底が重要となる。認証情報を入力した場合は、速やかなパスワード変更とセッションの終了が推奨される。 アマゾン商品Google伝説の「目標達成講座」創設者が教える　図々しさの教科書…