Googleは、AIを活用して「数十万人」の被害者から金銭を騙し取っていたとされる中国のサイバー犯罪組織「Outsider Enterprise」のインフラを解体するため、訴訟を起こしました。

同組織は、Googleや他のブランドになりすました詐欺SMSを送信し、パスワードやクレジットカード情報を盗む目的でAIを使用していたとされています。2週間の期間で9,000の偽ウェブサイト、100万の不正ドメイン、250万件のSMSをAndroidユーザーに送信していました。Googleによると、55,000件ものスパムSMSがわずか2週間でAndroidユーザーによって報告されました。

Googleは「AI搭載の詐欺に対抗するためAI搭載ツールを使用」しており、月に100億件以上の詐欺メッセージを検出・ブロックしています。AT&T、T-Mobile、Verizonとも協力して詐欺SMSをブロックしており、FBIとも連携しています。FBIはGoogleやLumen’s Black Lotus Labsと協力し、サイバー犯罪者が使用していたドメインやShopifyのストアフロント、フィッシングサービスをテストするために使用されていたアカウントを複数押収しました。

Outsider Enterpriseのフィッシングプラットフォームは、2023年7月以降、「少なくとも推定387万件の盗難クレジットカードと、それに伴う推定19億ドルの損失」につながっていたとされています。

Googleの訴状によると、Outsider Enterpriseは、技術的なスキルに関わらず犯罪者が被害者を騙し取るための偽ウェブサイトを公開できる「ターンキー型オンラインソフトウェアスイート」を構築、維持、使用していました。この「フィッシング・フォー・ダミーズ（初心者向けフィッシング）」と呼ばれるソフトウェア「Outsider」は、週88ドルまたは月200ドルで利用でき、AIプラットフォーム（GoogleのGeminiを含む）の助けを借りて、通信事業者、金融機関、政府機関、小売業者などの正規ウェブサイトになりすました偽サイトを作成できます。

サイバー犯罪者は、偽ウェブサイトへの誘導のために悪意のあるSMSを送信したり、広告を購入したりしていました。目的は、パスワード、多要素認証コード、金融情報を盗むことで、被害者が偽ウェブサイトに入力したデータはリアルタイムでOutsiderのプラットフォームを経由して送信されます。

Outsiderソフトウェアは、Telegramチャンネルを通じてサイバー犯罪者同士が連携、訓練、戦略議論、フィッシング攻撃の開発を行うことを可能にしており、Googleによると「EnterpriseはTelegram上でオープンでほぼコード化されていない議論で、その活動を大胆に調整しています。」

Outsiderプラットフォームは、290以上の正規ウェブサイトを模倣したテンプレートを提供し、「数分で」レプリカを生成したり、「AI生成コードを武器化する方法」に関するガイド、フィッシングキャンペーンの進捗状況を追跡するダッシュボードを提供しているとされています。サイバー犯罪者はGoogle DriveやGoogle Cloudインフラをフィッシングウェブサイトのホスティングに使用していました。

Googleは、Outsider Enterpriseの運営規模を示す例として、2025年11月14日から2026年4月14日までの5ヶ月間に、関連するURLが159万件以上検出されたと述べています。Outsider Enterpriseは、フィッシングソフトウェアやウェブサイトテンプレートの開発・保守者、公開記録、SNS、データ侵害から収集したターゲットリストの供給者、「スマートフォンバンク、SIMカード、モデムを含む、詐欺SMSを大量送信するためのツールとインフラを提供する『スパマーグループ』」、盗難された認証情報から収益を得て盗まれたお金を洗浄する者、といった複数のグループで構成されています。

Googleは、Outsider Enterpriseの背後にいる人物を、Googleとそのブランドのなりすまし、著作権侵害、恐喝活動、電信詐欺、虚偽広告などの罪で告発しています。Googleはこの訴訟で、損害賠償と、犯罪者の活動停止を求める命令を求めています。