OpenAI、SpaceX、AnthropicがMicrosoftとGoogleのアカウントを盗むために使用される
2026年11月10日 · 読了 1 分
サイバー犯罪者がOpenAI、SpaceX、Anthropicを名乗る偽のイベント招待状を利用して、MicrosoftとGoogleのアカウントを盗みました。彼らはAIプレミアムサービスへの無料アクセスという報酬を提供し、企業の従業員を登録させることを狙っています。
Push Securityの研究者は、このフィッシングキャンペーンがKali365とVoidProxyという2つのアカウント盗用サービスを使用していることを発見しました。これらは認証情報を取得し、同時に多要素認証の保護を回避するように設計されています。
攻撃は、テクノロジー企業の公式ページに似せた登録サイトを利用しています。OpenAIのイベントとして「ChatGPT for Social & Digital Marketing Teams」が提供され、3ヶ月間のChatGPT Proサブスクリプションが報酬として約束されています。
SpaceXの名を冠したサイトでは、2026年11月12日に開催される「Starship Product Briefing」という独占イベントが提供され、登録者には3ヶ月間のGrok Heavyアクセスまたは「SpaceXの株」が約束されています。
Push Securityによると、これらの悪意のあるサイトへの訪問は2026年10月末に検出され、ブロックされました。キャンペーンは、企業アカウントを乗っ取るために異なる2つの認証手法を使用しています。