Zoomを装った巧妙なフィッシング詐欺-「緊急会議」メールで企業アカウントが狙われる|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年07月29日更新日時: 2025年07月29日

日常業務において欠かせない存在となったZoomですが、その利便性を逆手に取った極めて巧妙なフィッシング詐欺が確認されています。

今回報告された事例では、「緊急のZoom会議への招待メール」に見せかけたフィッシングメールを使い、Zoom Workplaceのログイン情報（企業アカウント）を盗み取る攻撃が展開されました。

この攻撃は、セキュリティ企業Cofenseが発見したもので、心理的な“焦り”と“信頼感”を悪用した高度な手口が特徴です。

詐欺の手口：Zoom会議を装い、パスワード入力を誘導

攻撃の第一段階は、次のような緊急性を演出するメールの受信から始まります：

参照：Cofense

ユーザーがリンクをクリックすると、「会議に参加中…」という見慣れたZoomのインターフェースが表示され、

以下一部の映像では人物が手を振るなどリアルさを演出。

参照：Cofense

やがて「接続タイムアウト」のエラーメッセージが表示され、Zoom Workplaceのログイン画面に遷移します。

参照：Cofense

このログイン画面は、本物と見分けがつかないほど精巧に作られており、メールアドレスが自動で入力された状態になっていることもあります。受信者が疑うことなくパスワードを入力してしまうと、その情報は攻撃者が操作するTelegramアカウントに即時送信されます。

この攻撃では、複数の正規サービスが踏み台（中継地点）として悪用されていました

また、フィッシングページに表示されるURL末尾には #[email protected] のような形式でターゲットのメールアドレスが埋め込まれており、ユーザーの警戒心を下げる仕組みになっています。

入力された情報は、以下のIPアドレス経由でTelegramボットを通じて攻撃者に転送されていることが確認されました

この手口は、以下の理由で非常に高い成功率を誇ると分析されています：

Zoomという日常的ツールの悪用
Zoomは多くの企業における業務インフラの一部となっており、「会議に急いで参加しなければ」という心理的プレッシャーが判断力を鈍らせます。
実在するサービス名を用いたURLのカモフラージュ
最初のリンクがCRMツールや既知のURL短縮サービスで始まるため、スパムフィルターを回避しやすい構成になっています。
偽のZoom画面の完成度が極めて高い
単なる静的画面ではなく、「接続中」アニメーションや実在する人物のような映像付きで、ユーザーに疑念を抱かせない巧妙な作りです。
ログインフォームの事前入力
メールアドレスが入力済みの状態で表示されることで、ユーザーに「これは社内連携された安全なログイン画面だ」と誤認させやすくなっています。