Googleの正規通知を装うフィッシングが拡大-「noreply」から大量送信|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年01月05日更新日時: 2026年01月05日

Check Pointの調査レポートでは、Googleの通知メールに見える形でフィッシングメールを配信するキャンペーンが確認されたと報告されています。ポイントは、ありがちな「送信元を偽装したスパム」ではなく、Google Cloudの自動化・通知の仕組みを使って本物のメールと見分けがつきにくい内容を作り、被害者に踏ませる導線を組んでいた点です。

1 概要
2 Google側の対応（
3 情シスとして現実的にやるべきこと

概要

レポートによると、攻撃者は業務連絡として違和感の少ない題材（ボイスメール通知、ファイル共有、権限付与など）を装い、受信者にリンクをクリックさせ、最終的に偽のログイン画面へ誘導して認証情報を入力させようとしていました。

Check Pointは、直近14日間の観測として「約3,200の顧客が標的となり、9,394通のフィッシングメールが送信された」と整理しています。

今回の手口は「Googleが侵害された」という話ではなく、Google Cloudのワークフロー自動化に含まれる通知メールの機能が、攻撃者に悪用される形で使われた、という部分が特徴です。受信側から見ると「Googleのnoreply系の通知と見える」「本文の体裁もそれらしい」ので、引っかかりやすいポイントになっています

また、遷移先フィッシングサイトは多段リダイレクトを行っておりセキュリティ製品や社内の確認担当がリンクをチェックしても、途中で判定が分かれたり、アクセス条件で表示が変わったりすると、検知・封じ込めが遅れます。