人気のAIツールになりすました「そっくりドメイン」186件が、ユーザーを悪質なサイトへ誘導していることが、セキュリティ研究者の調査で明らかになりました。誘導先では「ClickFix」と呼ばれる手口の罠や、ブラウザを乗っ取るマルウェア、検索結果を書き換える拡張機能などが配布されていたといいます。
この手口には「TypoPrompting」という名前が付けられました。AIツールのアドレスを打ち間違えたり、検索結果の偽サイトを本物と思ってクリックしたりした人を、偽ページに連れ込むやり方です。AIの利用が広がるなか、「AI」の名前を付けるだけで警戒心が薄れる点が狙われています。
ここで出てくる「ClickFix」とは、画面に「問題を解決するには、このコマンドをコピーして実行してください」といった案内を出し、利用者自身に悪意あるコマンドを実行させる手口です。ウイルス対策ソフトの検知をすり抜けやすく、近年急増しています。見た目は普通の「私はロボットではありません」の確認画面のこともあるので、注意が必要です。
対策としては、AIサービスは公式アプリや、ブックマーク済みの公式ページから開くことが基本です。サイトに「コマンドを貼り付けて実行してください」と求められたら、どんな理由でも従わないこと。また、身に覚えのないブラウザ拡張機能がないかを確認し、不要なものは削除しておきましょう。