「Clickfix」被害が急増、AI悪用によるBEC攻撃が拡大–巧妙化するサイバー犯罪の手口 – ZDNET Japan

記事の概要

サイバー犯罪が進化しており、特に「Clickfix」型のソーシャルエンジニアリングやAIを悪用したビジネスメール詐欺（BEC）が急増しています。
Mimecastが発表したレポートによると、Clickfixによる攻撃件数は2025年前半に500％増加し、全体の攻撃の約8％を占めるようになりました。
この手法は、偽のエラーメッセージなどを利用してユーザーを騙し、悪意あるプログラムをダウンロードさせるものです。
また、AIはフィッシング攻撃の手口をさらに巧妙にし、偽の会話を生成することで被害者を欺く手段として用いられています。
特に教育や不動産業界はリスクが高く、効果的な対策としては多要素認証の導入、従業員への教育、ゼロトラストアーキテクチャーの採用が推奨されています。

記事のポイント

詳しい記事の内容はこちらから（引用元）

ZDNET Japan

「Clickfix」被害が急増、AI悪用によるBEC攻撃が拡大--巧妙化するサイバー犯罪の手口

サイバー犯罪者たちは、従来の技術的な手法から、人間の心理を巧みに突く戦略へと移行しており、「Clickfix」型のソーシ…