Googleドキュメント詐欺が急速に拡大中――今すぐ知っておくべき手口と対策を完全解説

巧みに偽装されたフィッシング詐欺がまたしても出現し、慎重なユーザーでさえ騙されてしまう事態が発生しています。今回、サイバー犯罪者が餌として利用したのは、私たちが日常的に使う「Googleドキュメント」です。

近いうちにGoogleドキュメントへの招待メールを受け取った場合は、十分に注意してください。もし騙されてしまうと、被害者になるだけでなく、自分の連絡先にも被害を拡散させてしまうことになります。

この攻撃で知っておくべきこと

• 感染したリンクをクリックすると、本物のGoogleがホストするページ(アカウント一覧画面)にリダイレクトされます。
• そのページでは、Googleドキュメントが「連絡先の管理」や「メールの読み取り・削除」といったデータへのアクセス許可を求めてきます。
• 「許可」ボタンをクリックした瞬間、サイバー犯罪者の目的は達成されます。許可を与えたのは本物のGoogleドキュメントではなく、偽装アプリだからです。
• さらに、この許可により犯罪者はあなたのすべての連絡先へアクセスできるようになり、これまでメールをやり取りしたことのある全員にマルウェアを拡散します。

感染を避けるにはどうすればいい?

完全に回避するのは難しいですが、以下のポイントをチェックすることで被害を防げます。

ポイント1:権限要求の有無を確認する
本来、GoogleドキュメントはGmailアカウントへのアクセス許可を求めることはなく、アプリの権限ページにも表示されません。そのような許可を求める画面が表示されたら、絶対に応じないでください。

ポイント2:開発者情報を確認する
正規のGoogleホストページ上でGoogleドキュメントの詳細を開き、開発者情報に不審な点がないか確認しましょう。見慣れない開発者名が表示されたら、すぐにその場から離脱してください。

ポイント3:基本を守る
安全のため、差出人が不明なメールは開かず、少しでも疑問を感じたらリンクはクリックしないこと。「転ばぬ先の杖」がサイバーセキュリティの鉄則です。

すでに感染してしまった場合の対処法

万が一感染してしまった場合は、まずGoogleアカウントのパスワードを再設定し、アプリの権限を見直してください。どのアプリがGoogleアカウントにアクセスしているかは、以下のリンクから確認できます。

https://myaccount.google.com/permissions

リンク先の一覧に「Google Docs」が表示されている場合は、それをクリックして「削除」ボタンを選択し、権限を取り消しましょう。

Googleの公式対応

Googleはこの詐欺についてTwitterで声明を発表し、ユーザーに対して不審なリンクをクリックしないよう注意を呼びかけました。また、フィッシング詐欺の調査を完了したと述べ、影響を受けたユーザーに対しては専用のリンクから安全確認を行うよう案内しています。

現在、Googleは詐欺の拡散を阻止するための対応を進めています。

サイバースペースの脆弱性が改めて浮き彫りに

今回の事件は、サイバー空間がいかに脆弱であるかを示す一例です。テクノロジー業界の最大手企業でさえ、日常的にサイバー犯罪の標的となっています。実際、先週はFacebookとGoogleの両社が、それぞれ1億ドルの損失をもたらす攻撃を受けたと報告されました(幸い、両社とも金額は回収できたとのことです)。