GeoEdge、AI生成の偽旅行予約サイトによる攻撃を確認

GeoEdgeは、AIコーディングエージェントを悪用した新たなマルバタイジング攻撃を確認しました。
攻撃者は旅行予約サービス「Skyscanner」を模倣した偽サイトへ広告経由で誘導し、クレジットカード情報を窃取していました。
同社は、AIで偽サイトの作成や地域別展開を効率化する手口を「Agentic Malvertising」と位置付けています。

記事の概要

広告品質・セキュリティソリューションを提供するGeoEdgeが、AIコーディングエージェントを悪用したマルバタイジング攻撃を確認しました。
GeoEdge Security Research Teamの調査では、世界的な旅行予約サービス「Skyscanner」を装った複数の偽サイトが確認されました。
ユーザーは広告をクリックすると偽サイトへ誘導され、航空券検索、航空会社ロゴ、検索結果、予約画面、CAPTCHA画面などを閲覧します。
偽サイトには「40％割引」などの特別価格が表示され、予約手続きの決済画面でクレジットカード番号や有効期限、セキュリティコードの入力を求められます。
入力された決済情報は攻撃者へ送信されていました。
攻撃では、AIコーディングエージェントがサイトのデザインや画面構成、予約フローを再現したとみられる痕跡も見つかりました。
GeoEdgeは、AIによるサイト自動生成、地域や言語ごとの偽サイト展開、プログラマティック広告による大量配信を特徴として挙げています。
同社は、広告クリエイティブだけでなく、ランディングページのコード構造や外部リソース、CAPTCHAの動作、ドメインの信頼性、ページ全体の挙動を含む対策が必要だとしています。

記事のポイント

1. AIで偽サイトを複製： AIコーディングエージェントの利用痕跡があり、サイトのデザインや予約フローをほぼ再現していました。
2. 予約画面まで再現： 航空券検索からCAPTCHA、決済画面まで表示し、カード番号や有効期限などを攻撃者へ送信していました。
3. 遷移先を含めて検知： 広告クリエイティブだけでなく、コード構造や外部リソース、ドメイン、ページ挙動を解析して検知していました。

このニュースがもたらす影響

• 広告出稿企業： 広告の審査をクリエイティブだけで完結させず、遷移先の信頼性や入力情報の送信先まで確認する運用が求められそうです。
• 広告・媒体事業者： 媒体や広告プラットフォームは、広告表示前の確認に加え、ランディングページのコード、外部リソース、ドメイン、挙動を継続的に検査する必要が高まりそうです。
• 旅行予約サービス： 旅行予約サービスは、ブランドを模倣した予約導線が地域別に展開される可能性を踏まえ、正規ドメインの周知や偽サイトの早期把握を検討することになりそうです。

このニュースの背景

生成AIによって、従来は高度な開発スキルと時間が必要だったWebサイトの複製を、攻撃者が短時間で進められる状況になっています。
今回の攻撃では、広告クリック後のランディングページに偽サイトが用意され、検索から決済までの導線を使って情報入力へ誘導していました。
広告クリエイティブ自体に大きな問題がない一方で、遷移先のコード構造やページ挙動に脅威が存在していた点が特徴です。
地域や言語ごとの偽サイト展開とプログラマティック広告の組み合わせにより、攻撃の拡大を支える環境が整いつつあると考えられます。

関連するニュース

• DEECHが167サイトのGA4データを調査し、生成AI経由の流入が1年半で約7.8倍に増えたと発表しました。
• Hugging Faceへの攻撃で、AIエージェントの隔離環境と人間の監督が問われています。
• Zscaler ThreatLabzが、生成AIで高度化するフィッシングと日本への攻撃動向を報告しました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

GeoEdge、AIを悪用した新たなマルバタイジング攻撃を確認

Five Media Marketing Ltd.のプレスリリース（2026年8月10日 11時55分）GeoEdge、…