--- id: "phishing-010" title: "偽のファイル共有と電子署名通知：企業を標的にするAiTM攻撃とセッション乗っ取りの罠" description: "クラウド共有や電子署名を偽装した標的型フィッシング急増。MFAを突破するAiTM攻撃の仕組みとセッションハイジャックの手口を解説。情シス・CISOが実践すべき対策と訓練アプローチを紹介します。" canonical: https://startbrain.io/ja/cybersecurity/fake-document-sharing-e-signature-aitm-phishing/ slug: "fake-document-sharing-e-signature-aitm-phishing" date: "2026-09-29" category: "phishing" product: "superphisher" lang: ja author: "Brain Security · サイバー＆ヒューマンリスク研究開発部門" frameworks: "IPA · 経済産業省(METI) · 個人情報保護法(APPI) · JPCERT/CC · ISO 27001" --- # 偽のファイル共有と電子署名通知：企業を標的にするAiTM攻撃とセッション乗っ取りの罠 テレワークやハイブリッドワークが定着した現代の業務環境において、SharePointやOneDriveの共有通知をクリックしたり、クラウド電子署名の確認依頼を開いたりすることは、従業員にとって日常的なルーティンとなっています。多くの社員は、業務を滞りなく進めるために1日に何通もの通知を疑うことなく処理しています。攻撃者はこの心理を熟知しており、稚拙な詐欺メールから、日々の協調作業ワークフローを精巧に複製した攻撃へと手法を完全に移行させました。 CISO（最高情報セキュリティ責任者）や情報システム部門（情シス）、CSIRTにとって、この変化は極めて深刻な課題です。正規の業務連絡と技術的な罠との境界線はかつてないほど曖昧になっています。日常的なSaaSプラットフォームを完璧に模倣することで、攻撃者は単にIDやパスワードを盗み出すだけでなく、多要素認証（MFA）を完全に迂回し、正規セッションを直接ハイジャックする手口を確立しています。 --- ## なぜクラウド共有を装う偽メールにプロのビジネスパーソンすら騙されるのか？ > **要点まとめ：偽のファイル共有メールが成功する理由は、日常の業務ルーティンに溶け込み、期限などの緊急性を巧妙に悪用するためです。さらに、侵害された正規のクラウド基盤を中継点として悪用することで、従業員の警戒心を解き、従来のメールセキュリティ製品（SEG）の検知フィルターを容易にすり抜けます。** この攻撃手法の強みは、文脈に即したソーシャルエンジニアリングにあります。攻撃者は突飛なシナリオをでっち上げるのではなく、企業組織が日常的に行っている実務プロセスの中に紛れ込みます。 - **視覚的な完全模倣：** 大手クラウドベンダーのブランドロゴ、フォント、レイアウト、さらにはフッターの法的表記までピクセル単位で再現されます。多忙な現場社員は普段見慣れた画面と認識し、無意識に警戒を緩めてしまいます。 - **メールゲートウェイのすり抜け：** 攻撃者は、正規の無料クラウドサービスや事前に侵害した法人アカウントを悪用し、正規のOneNoteやPDFファイルを一次的なおとりとして配置します。そこに不正なリンクを埋め込むことで、Secure Email Gateway（SEG）は「信頼できるドメイン」と判定し、受信トレイまでメールが到達してしまいます（日本の「PPAP問題」解消後に定着したクラウドURL共有の隙を突く手口でもあります）。 - **業務上の緊急性（プレッシャー）：** 「未払いの請求書確認」「雇用条件の変更通知」「役員会議前の秘密保持契約（NDA）締結」など、業務を停滞させられない心理を突く pretext（口実）が使われ、その場で即座にリンクを開かせようと誘導します。 --- ## AiTM攻撃とセッション乗っ取り：多要素認証（MFA）はいかにして無力化されるのか > **要点まとめ：Adversary-in-the-Middle（AiTM：中間者）攻撃は、被害者と正規のクラウドサービスとの間にリバースプロキシを介在させ、認証情報とセッションCookieをリアルタイムで傍受します。これにより、従業員がワンタイムパスワードやプッシュ承認でMFAを完了しても、攻撃者は生成されたセッションを奪取して不正侵入を完結させます。** 長年にわたり、多要素認証（MFA）の導入はアカウント侵害に対する決定打と信じられてきました。しかし、中間者型のAiTM攻撃の前では、耐フィッシング性のない従来型MFA（SMS認証や一般的なワンタイムコード、アプリプッシュ通知）はセッションCookieの窃取によって容易に突破されてしまいます。 ### 悪意あるリバースプロキシの動作原理 従業員が偽の電子署名リンクをクリックした際、単なる静的な偽ログインフォームではなく、攻撃者が運用する動的なプロキシサーバーへ誘導されます。 1. 偽のログイン画面は、被害者の背後で正規サービス（例：Microsoft 365など）の認証サーバーとリアルタイムに通信を中継します。 2. 被害者がIDとパスワードをこの中継画面に入力します。 3. 正規サーバーから被害者のスマートフォン等へMFA通知（ワンタイムコードやプッシュ承認）が送信され、被害者は本物と信じて承認します。 4. 正規サーバーは認証成功と判定し、ログイン状態を保持するためのセッションCookie（トークン）を発行します。 5. 攻撃者のリバースプロキシサーバーが通過するセッションCookieを途中で傍受し、被害者にはカモフラージュ用の無害なダミー文書を表示して異変を隠蔽します。 このセッションCookieを手に入れた攻撃者は、パスワードの再入力もMFAの再検証も必要なく、正規のセッションとして社内テナントへ直接アクセスできるようになります。 --- ## 現場で今すぐ実践すべき実践的防御策 人間の反射的な行動を狙う攻撃に対しては、技術的対策と現場の行動ルールの双方が不可欠です。日常業務に以下の習慣と設定を組み込むことで、リスクを大幅に低減できます。 - **ブラウザのアドレスバー（FQDN）を厳格に確認する：** メールの送信元表示がどれほど精巧でも、認証画面を表示しているドメイン名は偽装できません。見慣れないドメインや不自然なサブドメインは、AiTMプロキシの明確な証拠です。 - **アウトオブバンド（別ルート）での事実確認：** 取引先や協業先から予期しない「緊急の署名依頼」が届いた場合は、メール内のリンクを開く前に、普段使用している内線電話やチャットツールなど別経路で本人確認を行います。 - **耐フィッシングMFA（FIDO2／セキュリティキー）の導入：** IPAやJPCERT/CCも推奨するように、FIDO2に準拠した物理セキュリティキーやパスキー（Passkeys）は、認証処理を正規のFQDNと暗号技術で直接紐づけるため、AiTM攻撃によるセッション傍受を原理的に阻止します。 - **ノーペナルティの迅速な報告フローの構築：** 不審なリンクをクリックしてしまったり、誤って承認してしまったりした場合でも、従業員が叱責を恐れずに1クリックで情シスやSOCにエスカレーションできる通報ボタンや体制を整備し、全社的な侵害へ拡大する前に対処します。 --- ## 協調作業を装う攻撃に対し、いかに組織の現場力を鍛えるか？ 座学や年1回の形式的なコンプライアンス研修だけでは、多忙な日常業務のさなかに届く精巧なメールを見抜くことはできません。従業員の防衛意識を本物の「反射神経」へと育てるには、実際の業務環境に即した実践的な模擬体験が最も効果的です。 それを実現するのが、Brain Securityが提供する標的型攻撃メール訓練シミュレーター [Super Phisher](/en-us/catalog/super-phisher/) です。Brain Securityの専門チームが貴社の利用ツールやリスク環境に合わせて設計を伴走し、OneDriveのファイル共有通知、緊急の電子署名依頼、クラウド同期エラーなど、最新のリアルな手口を模した訓練メールを配信します。目的は「引っ掛かった社員を責めること」ではなく、日常のルーティンに潜む脆弱性を、前向きかつ即効性のある学びに変えることです。 日常のワークフローを狙う高度なサイバー攻撃から組織の重要資産を守るために、ぜひ従業員へ実践的な識別ノウハウを提供してください。貴社の利用環境やセキュリティレベルに最適な訓練計画については、ぜひ [お気軽にご相談ください](/en-us/book-a-demo/)。 ### CISO Monitoring Scorecard: 偽のファイル共有と電子署名通知：企業を標的にするAiTM攻撃とセッション乗っ取りの罠 | Key Lever / Metric | Target Operational Outcome | Guide Section | Cadence | | --- | --- | --- | --- | | **視覚的な完全模倣** | 大手クラウドベンダーのブランドロゴ、フォント、レイアウト、さらにはフッターの法的表記までピクセル単位で再現されます。多忙な現場社員は普段見慣れた画面と認識し、無意識に警戒を緩めてしまいます。 | なぜクラウド共有を装う偽メールにプロのビジネスパーソンすら騙されるのか？ | Monthly | | **ブラウザのアドレスバー（FQDN）を厳格に確認する** | メールの送信元表示がどれほど精巧でも、認証画面を表示しているドメイン名は偽装できません。見慣れないドメインや不自然なサブドメインは、AiTMプロキシの明確な証拠です。 | 現場で今すぐ実践すべき実践的防御策 | Continuous | | **メールゲートウェイのすり抜け** | 攻撃者は、正規の無料クラウドサービスや事前に侵害した法人アカウントを悪用し、正規のOneNoteやPDFファイルを一次的なおとりとして配置します。そこに不正なリンクを埋め込むことで、Secure Email… | なぜクラウド共有を装う偽メールにプロのビジネスパーソンすら騙されるのか？ | Quarterly | | **アウトオブバンド（別ルート）での事実確認** | 取引先や協業先から予期しない「緊急の署名依頼」が届いた場合は、メール内のリンクを開く前に、普段使用している内線電話やチャットツールなど別経路で本人確認を行います。 | 現場で今すぐ実践すべき実践的防御策 | Per Campaign | --- ## 関連コラムおよびBrain Securityのソリューション ### このテーマに関連するおすすめ記事 - **[AiTMフィッシング攻撃の手口とは: 偽ページで多要素認証(MFA)が突破される理由と対策](/ja/cybersecurity/aitm-phishing-mfa-bypass-session-cookie-theft/)** (Phishing & Social Engineering) : 多要素認証(MFA)を突破するAiTMフィッシングの仕組みとセッションクッキー強奪の手口を解説。従来の2段階認証の限界と、FIDO2や条件付きアクセス、標的型攻撃メール訓練を組み合わせた実践的な防御策を提示します。 - **[ビジネスSNSを悪用したソーシャルエンジニアリング : 偽のスカウトに潜む標的型サイバー攻撃の手口](/ja/cybersecurity/social-engineering-recruitment-attack-ciso-guide/)** (Phishing & Social Engineering) : ビジネスSNS上の偽求人やスカウトDMを悪用したサイバー攻撃が急増しています。OSINTによる事前調査から侵入に至る心理誘導の手口、情シスやCISOが講じるべき境界防御を超えた実践的対策を徹底解説します。 - **[パスワード定期変更の廃止とパスキー導入 : 現場の摩擦ゼロで実現する最新認証セキュリティ](/ja/cybersecurity/password-policy-nist-passkeys-ciso-japan/)** (Phishing & Social Engineering) : 「90日ごとのパスワード変更」はもはや逆効果です。NISTやIPAの最新指針を踏まえ、従業員に負荷をかけずにパスフレーズ、パスワードマネージャー、パスキー（Passkey）へ移行し、組織の認証セキュリティを刷新する実践的アプローチを解説します。 - **[人事・採用を狙うサイバー攻撃の脅威: 偽装履歴書やAIディープフェイク応募者の見分け方](/ja/cybersecurity/hr-recruitment-cybersecurity-deepfake-candidates-japan/)** (Industries & Roles) : 人事部や採用担当者を標的とした偽装履歴書、不正ポートフォリオ、AIディープフェイクを用いたオンライン面接の侵入手口を解説。情シスやCISOが主導すべき組織的対策と見分け方の実践ポイントを紹介します。 ### Brain Securityの製品・ソリューション一覧 - **関連ソリューション : [Super Phisher](/en-us/catalog/super-phisher/)** : 実践的な標的型攻撃メール訓練（Super Phisher）：リアルなフィッシング演習と即時フィードバックで不審メール報告率を向上。 - **[課題・業界別のユースケースを見る](/en-us/use-cases/)** - **[サイバーセキュリティ＆AI意識向上フォーマットを比較する](/en-us/compare/)** - **[Brain Securityの製品カタログをすべて見る](/en-us/catalog/)** - **[導入のご相談・デモ予約はこちら（担当チームへのお問い合わせ）](/en-us/book-a-demo/)** --- - https://startbrain.io/ja/cybersecurity/fake-document-sharing-e-signature-aitm-phishing/ - [Français](https://startbrain.io/fr/cybersecurite/phishing-partage-fichiers-onedrive-sharepoint-docusign/) - [Deutsch](https://startbrain.io/de/cybersecurity/gefaelschte-dateifreigaben-esignaturen-b2b-phishing/) - [English (UK)](https://startbrain.io/en-gb/cybersecurity/fake-document-sharing-esignature-phishing-trap/) - [English (US)](https://startbrain.io/en-us/cybersecurity/fake-document-sharing-esignature-phishing-traps/) - [Español](https://startbrain.io/es/cyberseguridad/phishing-archivos-compartidos-firmas-electronicas-aitm/) - [Italiano](https://startbrain.io/it/sicurezza-informatica/falsi-inviti-condivisione-documenti-firme-digitali-aitm/) - [Nederlands](https://startbrain.io/nl/cybersecurity/valse-documentdeling-digitale-handtekeningen-phishing-gevaar/) - [Português](https://startbrain.io/pt/ciberseguranca/falsas-partilhas-documentos-assinaturas-digitais-b2b/) - [Polski](https://startbrain.io/pl/cyberbezpieczenstwo/falszywe-udostepnianie-dokumentow-podpisy-aitm-phishing/) - [Svenska](https://startbrain.io/sv/cybersakerhet/falsk-fildelning-e-signaturer-aitm-phishing/) - [Dansk](https://startbrain.io/da/cybersikkerhed/falske-fildelinger-digitale-signaturer-aitm-phishing/) - [Suomi](https://startbrain.io/fi/kyberturvallisuus/vaarennetyt-tiedostonjaot-sahkoiset-allekirjoitukset-aitm-phishing/) - [Norsk](https://startbrain.io/no/cybersikkerhet/falsk-fildeling-digital-signatur-aitm-phishing/) - [English (Canada)](https://startbrain.io/en-ca/cybersecurity/fake-file-sharing-esignature-phishing-aitm-canada/) - [llms.txt](https://startbrain.io/llms.txt)