AI を悪用した詐欺事件で Google が中国のサイバー犯罪組織を提訴

Google は、大規模な AI を活用したサイバー犯罪活動の背後にあるインフラを解体するために訴訟を起こしました。 金曜日、この技術大手は、中国のサイバー犯罪ネットワーク「Outsider Enterprise」に対する訴訟を開始したと発表しました。Google によると、同グループはキャンペーンで AI を使用し、Google や他のブランドに成りすました詐欺テキストメッセージを送信してパスワードやクレジットカード番号を盗んでいます。 Outsider Enterprise は、「数十万人の被害者」から金銭を騙し取り、損失額は「数百万ドルに達する」と推定されています。Google によると、このグループは 2 週間の間に 9,000 の偽ウェブサイトと 100 万の不正なウェブドメインを展開し、Android ユーザーに対して 250 万件のテキストメッセージを送信しました。 同社によると、「昨年 5 月のわずか 2 週間で、Android ユーザーによって 55,000 のスパムテキストが報告されました。これは 1 分間に 2 件以上のスパム通報に相当します。」 Google は「AI を活用した詐欺に対抗するために AI を活用したツールを使用しており」、これにより同社は詐欺を検知し、不審な通話やテキストメッセージをユーザーに警告することで、月間 100 億件を超える詐欺メッセージの送信を阻止できていると述べています。 同社は、AT&T、T-Mobile、Verizon と協力して詐欺テキストメッセージのブロックを行っており、FBI（連邦捜査局）とも連携していると発表しました。 FBI のスポークスマンは TechCrunch に対し、同局は Google および Lumen の Black Lotus Labs と連携し、サイバー犯罪者が使用した複数のドメインを没収したほか、同組織のフィッシングサービスを検証するために利用された Shopify のストアフロントやアカウントも押収したと述べた。 スポークスマンは、2023 年 7 月以降、Outsider Enterprise のフィッシングプラットフォームにより、サイバー犯罪者が「少なくとも推計 387 万枚の盗難クレジットカードおよび、これに対応する推計 19 億ドルの被害」を奪い取ることが可能になったと語った。 ## Outsider Enterprise の内部 [訴訟の一部として提出された訴状](https://www.documentcloud.org/documents/28239704-google-v-outsider-enterprise-complaint/)において、Google は、Outsider Enterprise 運営に関与した者たちに対する自社の収集証拠を提示した。同社は、これらの人物は実名が不明な海外拠点のサイバー犯罪者であると指摘している。訴状によると、「このグループは、技術スキルに関係なく、犯罪者が被害者を騙して金銭を奪い、自分たちの利益を図るための詐欺サイトを作成・公開できる、ターンキー型のオンラインソフトウェアスイートを構築し、維持し、利用している」という。 Google は、Outsider と呼ばれるこの「初心者向けフィッシング」ソフトウェアは週 88 ドルまたは月額 200 ドルで提供され、AI プラットフォーム（Google 自身の Gemini など）の支援を受けて偽サイトを作成できると説明した。これらの偽サイトは、通信事業者、金融機関、政府機関、小売業者など、複数のサービスや企業に成りすますものである。 偽のウェブサイトへ人々を誘導するために、サイバー犯罪者は互いに協力して被害者に悪意のあるテキストメッセージを送信するか、広告を購入します。共通の目的は、パスワードと対応する多要素認証コード、ならびに金融情報を窃取することです。詐欺師たちは、被害者が偽のウェブサイトに入力したデータをリアルタイムでアウトサイダー（Outsider）のプラットフォームを介して送信されることでこれを実現します。 「アウトサイダーソフトウェアの魅力の一部は、限られた技術的専門知識を持つ人々—エンタープライズの多くのメンバーのように—が容易にこのソフトウェアを購入し、さまざまなフィッシング攻撃を実行でき、購入後には他の分野に精通したエンタープライズの他のメンバーと出会える点にあります」とグーグル（Google）は記述しています。これはサイバー犯罪者が協力し、互いに訓練を行い、戦略を議論し、フィッシング攻撃を開発できる Telegram のチャネルを指しています。「エンタープライズは、Telegram 上で公然と、かつほとんど暗号化されていない議論においてその活動を大胆に調整しています」。 グーグルによると、アウトサイダープラットフォームは、実在するウェブサイトのレプリカを「数分で生成する」「本物のウェブサイト」を模倣した「290 以上の事前構築済みテンプレート」をサイバー犯罪者に提供している allegedly とされています。また、「AI で生成されたコードを武器化する方法」に関するガイドや、フィッシングキャンペーンの進捗を追跡するためのダッシュボードも提供されているとされます。サイバー犯罪者は、フィッシングウェブサイトをホストするためにグーグルドライブ（Google Drive）およびグーグルクラウド（Google Cloud）インフラストラクチャを利用した allegedly です。 「『The Outsider』ソフトウェアは、無実の被害者から数百万ドルをだまし取るために、100 万件以上のフィッシングサイトを作成するために使用されてきました」と、Google は訴状で記述しています。 Outsider Enterprise の事業規模を示すため、Google は、2025 年 11 月 14 日から 2026 年 4 月 14 日までの 5 ヶ月間に、同社に関連する URL が 159 万件以上検出されたと述べています。 Google は、Outsider Enterprise の事業は複数のサイバー犯罪グループで構成されていると説明しています。具体的には、フィッシング用ソフトウェアやウェブサイトのテンプレートを開発・維持するグループ、公的記録、ソーシャルメディア、データ侵害から収集したターゲットリストを提供するグループ、スマートフォンバンク、SIM カード、モデムなどを含む大量の詐欺メッセージ送信ツールおよびインフラストラクチャ（infrastructure）を提供する「スパマーグループ」、そして盗まれた認証情報を収益化し、不正に入手した資金を洗浄するグループです。 ![image](https://techcrunch.com/wp-content/uploads/2026/06/outsider-enterprise-stolen-credit-cards.png?w=680)サイバー犯罪者が複数の携帯電話で盗まれたデジタルクレジットカードを広告している Telegram メッセージのスクリーンショット。**画像クレジット：**裁判所文書 Google によると、サイバー犯罪者は「95 カ国の金融機関が発行した少なくとも 36,000 枚の決済カード」を盗んだとされています。 同社は、Outsider Enterprise の背後にある人々が Google およびそのブランドを名乗りすまし、著作権を侵害し、組織犯罪行為（ラケットリング）を行い、通信詐欺を犯し、虚偽の広告を出したと非難しています。この訴訟において、Google は補償的および懲罰的な損害賠償の支払いを求めるとともに、犯罪者らの活動停止命令も求めています。 *本記事は元々太平洋標準時午前 10:26 に掲載され、その後 Google の訴状および FBI のコメントによる新情報で更新されています。 *当社の記事内のリンクを通じて購入された場合、[私たちは少額のコミッションを受け取る可能性があります](https://techcrunch.com/techcrunch-affiliate-monetization-standards/)。これは当社の編集の独立性には影響しません。

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト