最新のフィッシングは多要素認証を突破します Interceptorは突破させません

Adversary-in-the-Middle（中間者型）の略で、ユーザーと正規サイト（M365）の間に透過型のプロキシを置く手口です。認証情報と多要素認証のトークンを取得し、認証を回避します。欧州の高度な攻撃キャンペーンで主流となっている手法です。代表的なフレームワーク：Evilginx、Modlishka、Muraena。

AiTMのプロキシページに特徴的なシグナルをリアルタイムで検知し、認証情報が入力される前に警告を表示します。分析の対象はメールの経路ではなく、ページとセッションの挙動です。

多要素認証が保護するのは静的な認証情報（ユーザー名とパスワード）で、認証後に発行されるセッショントークンは保護しません。AiTMのプロキシは2要素目の入力後も有効なトークンを受け取り、攻撃者がそれをそのまま再利用します。Interceptorはその前の段階で動作します。日本では日本証券業協会が2025年10月15日にガイドラインを改正し、証券会社のログインや出金などの際に、パスキーなどのフィッシング耐性のある多要素認証を必須とするよう求めました。金融庁は、この必須化を原則として2026年6月末までに実施するよう求めていました。InterceptorはFIDO2を含む各種の多要素認証と併用できます。

はい。製造業、物流、専門サービスの分野で、Googleを狙うAiTMキャンペーンが増えています。仕組みは同じで、認証情報の入力前に警告を表示します。

既存環境に負担をかけない、迅速な導入です。インフラ、メールサーバー、DNS、M365テナントの変更は不要です。導入は数時間で完了します。チームは24営業時間以内に回答します。