Google sues alleged Chinese cybercrime operation that used AI to send scam texts｜Google、AI を活用した詐欺短信を送信したとされる中国のサイバー犯罪組織を提訴 | AIニュース最前線

Google は、大規模な AI を活用したサイバー犯罪組織の背後にあるインフラを解体するために訴訟を起こしています。 金曜日、このテクノロジー大手は、Outsider Enterprise と呼ばれる alleged Chinese cybercrime network に対して訴訟を起こしたと発表しました。Google によると、このグループはキャンペーンで AI を使用し、Google や他のブランドに成りすました詐欺テキストメッセージを送信してパスワードやクレジットカード番号を盗んでいます。 Outsider Enterprise は「数十万人の被害者」から金銭的な詐欺を行い、損失額は「数百万ドルに達する」と推定されています。Google によると、このグループは 2 週間の間に 9,000 の偽ウェブサイト、100 万の不正なウェブドメインを開設し、Android ユーザーに対して 250 万件のテキストメッセージを送信しました。 同社は、「昨年の 5 月のわずか 2 週間で、Android ユーザーによって 55,000 のスパムテキストが報告された。これは 1 分間に 2 件以上のスパム通報に相当する」と述べています。 Google は「AI を活用したツールを使用して AI を活用した詐欺と戦っている」と述べ、このツールにより同社は詐欺を検知し、不審な通話やテキストメッセージをユーザーに警告することで、月間 100 億件以上の詐欺メッセージを阻止できているとしています。 同社は、AT&T、T-Mobile、Verizon と協力して詐欺テキストメッセージのブロックを行っており、FBI とも連携していると述べています。 FBI のスポークスマンは TechCrunch に対し、同局は Google および Lumen の Black Lotus Labs と連携し、サイバー犯罪者が使用した複数のドメインを押収し、また同組織のフィッシングサービスを検証するために使用された Shopify のストアフロントおよびアカウントも押収したと述べた。 スポークスマンは、2023 年 7 月以降、Outsider Enterprise のフィッシングプラットフォームにより、サイバー犯罪者が「少なくとも推定 387 万枚の盗難クレジットカードと、それに伴う推定 19 億ドルの被害」を奪い取ったと語った。 ## Outsider Enterprise の内部 [訴訟の一部として提出された訴状](https://www.documentcloud.org/documents/28239704-google-v-outsider-enterprise-complaint/)において、Google は、Outsider Enterprise に関与した者たちに対する自らが収集した証拠を提示した。同社は、これらの人物は実名が不明な海外拠点のサイバー犯罪者であると説明している。訴状によると、「このグループは、技術スキルに関係なく、犯罪者が被害者を騙して金銭を奪い、自分たちの利益を図るための詐欺サイトを作成・公開できる、ターンキー型のオンラインソフトウェアスイートを構築し、維持し、使用している」という。 Google は、Outsider と呼ばれるこの「フィッシング初心者向け」ソフトウェアは、週 88 ドルまたは月額 200 ドルで利用可能であり、オペレーターが AI プラットフォーム（Google 自身の Gemini など）の支援を受けて偽のウェブサイトを作成することを可能にすると説明した。これらの偽サイトは、通信事業者、金融機関、政府機関、小売業者など、複数のサービスや企業を装っている。 偽のウェブサイトへ人々を誘導するために、サイバー犯罪者は互いに協力して被害者に悪意のあるテキストメッセージを送信するか、広告を購入します。共通の目的は、パスワードと対応する多要素認証コード、ならびに金融情報を窃取することです。詐欺師たちは、被害者が偽のウェブサイトに入力したデータをリアルタイムでアウトサイダー（Outsider）のプラットフォームを介して送信されることでこれを実現します。 「アウトサイダーソフトウェアの魅力の一部は、限られた技術的専門知識を持つ人々—エンタープライズ（Enterprise）の多くのメンバーのように—が、このソフトウェアを購入し、さまざまなフィッシング攻撃を実行でき、購入後には他の分野に精通したエンタープライズの他のメンバーと出会える点にあります」とグーグル（Google）は記述しています。これはサイバー犯罪者が協力し、互いに訓練を行い、戦略を議論し、フィッシング攻撃を開発できる Telegram のチャネルを指しています。「エンタープライズは、Telegram 上で公然と、かつほとんど非公式な議論においてその活動を大胆に調整しています」。 グーグルによると、アウトサイダープラットフォームは、実在のウェブサイトのレプリカを「数分で生成する」「正規のウェブサイト」を模倣した「290 以上の事前構築済みテンプレート」をサイバー犯罪者に提供している alleged とされています。また、「AI で生成されたコードを武器化する方法」に関するガイドや、フィッシングキャンペーンの進捗を追跡するためのダッシュボードも含まれています。サイバー犯罪者は、フィッシングウェブサイトをホストするためにグーグルドライブ（Google Drive）およびグーグルクラウド（Google Cloud）インフラストラクチャを利用したとされています。 「『The Outsider』ソフトウェアは、無実の被害者から数百万ドルをだまし取るために、100 万件以上のフィッシングサイトを作成するために使用されてきました」と、Google は訴状で記述しています。 Outsider Enterprise の事業規模を示すため、Google は、2025 年 11 月 14 日から 2026 年 4 月 14 日までの 5 ヶ月間にわたり、同企業に関連する 159 万件以上の URL を検出したと述べています。 Google によると、Outsider Enterprise の事業は複数のサイバー犯罪グループで構成されています。フィッシングソフトウェアやウェブサイトテンプレートを開発・維持するグループ、公的記録、ソーシャルメディア、データ侵害から収集したターゲットリストを提供するグループ、スマートフォンバンク、SIM カード、モデムなどを含む大量の詐欺メッセージ送信ツールおよびインフラストラクチャ（infrastructure）を提供する「スパマーグループ」、そして盗まれた認証情報を収益化し、盗んだ資金を洗浄するグループです。 ![image](https://techcrunch.com/wp-content/uploads/2026/06/outsider-enterprise-stolen-credit-cards.png?w=680)サイバー犯罪者が複数の携帯電話で盗まれたデジタルクレジットカードを宣伝している Telegram メッセージのスクリーンショット。(画像：裁判所文書)**画像クレジット：** 裁判所文書 / Google によると、サイバー犯罪者は「95 カ国の金融機関が発行した少なくとも 36,000 枚の支払いカード」を盗んだとされています。 同社は、Outsider Enterprise の背後にある人々が Google およびそのブランドを名乗りすまし、著作権を侵害し、組織犯罪活動を行い、通信詐欺を犯し、虚偽の広告を出したと非難しています。この訴訟において、Google は補償的および懲罰的損害賠償の支払いを求めるとともに、犯罪者らの活動を停止させる命令の発出を求めています。 *本記事は元々太平洋標準時午前 10 時 26 分に公開され、その後 Google の訴状および FBI のコメントからの新情報に基づいて更新されています。 *当社の記事内のリンクを通じてご購入いただいた場合、[私たちは少額のコミッションを獲得する可能性があります](https://techcrunch.com/techcrunch-affiliate-monetization-standards/)。これは当社の編集の独立性には影響しません。

Google、AI を活用した詐欺短信を送信したとされる中国のサイバー犯罪組織を提訴

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト