ChatGPT、初めてフィッシング被害トップ10入り

トップ10 なりすましブランド（Q2 2026年）

Microsoftが依然として圧倒的な差でトップを維持していますが、今四半期の最大のトピックはAIネイティブブランドの突然の台頭です。上位5ブランドだけで、全ブランドフィッシング試行の過半数を占めています 。

Microsoftは複数四半期連続で首位ですが、LinkedInが2位に浮上したのは注目すべき点で、ビジネス向けプラットフォームを狙った資格情報窃取キャンペーンの増加を反映しています 。ChatGPTのランクインは、Check Pointがブランドフィッシングの追跡を開始して以来、AIプラットフォームがトップ10に入った初めての事例です 。

ChatGPTがトップ10入りした理由：4つのポイント

1. 攻撃者はユーザーベースを追う — AIには巨大なユーザー数がある

このパターンはよく知られています。プラットフォームが数億人のユーザーを抱えるようになると、フィッシングの格好の標的になります。Microsoft、Google、Facebookで起きたことが、今ChatGPTでも起きています 。複数のセキュリティアナリストが指摘するように、「ChatGPTには数億人のユーザーがおり、攻撃者はユーザーベースを追う」のです 。

2. 「サブスクリプション不安」がフィッシングの新たなエンジンに

ChatGPTを標的にしたフィッシングキャンペーンで最も一般的なのは、技術的な専門用語でユーザーを騙すものではありません。彼らはシンプルで強力な感情、つまり「アクセスを失うことへの恐怖」を利用します。攻撃者は「ChatGPT Plusの支払いが失敗した」「サブスクリプションが間もなく期限切れになる」といった緊急メールを送り、被害者を本物そっくりの偽決済ポータルに誘導します 。

実例をいくつか紹介します。

• 「支払い失敗／決済情報更新」メール（2026年7月） – MailGuardは、ChatGPT Plusの最終支払いが失敗したと主張するメールの波を確認。偽のStripe決済ページに誘導し、メールアドレス、クレジットカード番号、CVVコードを盗み出しました 。
• 「支払い方法更新」詐欺（2026年2月） – シンプルな支払い通知メールで、「2日以内に支払い情報を更新しなければアカウントを停止する」と脅す手口 。
• 南アフリカを標的にした4,500通のキャンペーン（2026年5月） – MicrosoftはChatGPTを装ったフィッシング攻撃を検出。97%の受信者が南アフリカ在住で、悪意のあるURLを通じてクレジットカード情報や個人情報を収集 。
• 悪意のあるSVGファイルを添付したサブスクリプション更新メール（2026年3月） – 更新のリマインダーを装い、フィッシングポータルへのリンクやスクリプトを仕込んだSVG添付ファイルでユーザーをリダイレクト 。

心理的なフックは常に同じです。「GPT-5やワークフロー、有料プランへのアクセスを失います」という恐怖です 。

3. AIサービスは「武器」であると同時に「標的」

ここには2つの収束するトレンドがあります。第一に、攻撃者は生成AIを使って、適切なブランディング、ロゴ、完璧な文法で、より説得力のあるフィッシングメールを作成します — ユーザーが偽物を見抜くのを難しくしています 。第二に、攻撃者はAIサービス自体になりすまして、認証情報や決済データを盗んでいます 。

さらに深刻なのは、2026年6月にPermiso Securityが公開した「ChatGPhish」と呼ばれる脆弱性です。これは、ChatGPTが要約する公開ウェブページに、間接的なプロンプトインジェクションを介して、フィッシングリンクや偽のセキュリティアラート、QRコードをChatGPTのユーザーインターフェースに直接埋め込むことができるというものです。OpenAIのインフラを侵害する必要はありません 。ユーザーが攻撃者に制御されたページをChatGPTに要約させると、信頼できるChatGPTのUI上に「セキュリティアラート」や「請求情報を更新してください」といった偽のプロンプトが表示される可能性があります。

4. トレンドは急加速している

Kasperskyは、ChatGPTを模倣したサイバー脅威が2025年の最初の4ヶ月間で前年同期比115%増加したと報告しています 。Q2 2026年のランキングは、セキュリティ企業が警告してきたことを正式に裏付けました。つまり、AIサービスは今やサイバー犯罪者のレーダーにしっかりと捉えられており、攻撃の量はほとんどのユーザーが予想するよりも速いペースで増加しているのです。

ChatGPTを標的としたフィッシングから身を守る方法

• メール内の決済リンクは絶対にクリックしない。 必ず直接 chat.openai.com/account/billing にアクセスしてサブスクリプション状況を確認しましょう 。
• 送信者アドレスを慎重に確認する。 あるキャンペーンでは、送信者が「info@openai-support.com」でしたが、これはOpenAIが所有・運用していないドメインです 。
• OpenAIアカウントおよびその他の主要プラットフォームで多要素認証（MFA）を有効にする 。
• 緊急性を訴えるメールには懐疑的になる。 AIサービスへのアクセスを失うことについて人工的な緊急感をあおるメールはレッドフラグです。その緊急感こそが詐欺のエンジンです 。
• ChatGPhishベクターに注意する。 完全に信頼できないウェブページをChatGPTに要約させる場合、レスポンス内のリンクやアラートには注意しましょう。元のソースページから独立して確認することが重要です 。