一言で言うと
Google は2026年6月12日、AI を使ってフィッシング詐欺を実行する中国系サイバー犯罪組織「Outsider Enterprise」を提訴しました。この組織は月$200で使えるフィッシングツールを提供し、2週間で250万通の詐欺テキストを Android ユーザーへ送信。FBI 推定では2023年以降に少なくとも387万枚のクレジットカードが盗まれ、被害額は推定$1.9B に達します。
先に理解しておくこと
フィッシング詐欺とは、本物に見せかけた偽ウェブサイトやメッセージで、パスワードやクレジットカード番号を盗む手口です。従来は偽サイトを1件ずつ作る技術力が必要でしたが、Outsider Enterprise はこれを「サービス」として提供しました。
Outsider と呼ばれるこのソフトは週$88 / 月$200で購入でき、290以上の事前構築テンプレートが付属します。テレコム会社・銀行・政府機関・小売業者に見せかけた偽サイトを「数分で」生成でき、Google の Gemini を含む AI プラットフォームを使って偽サイトを作る機能も組み込まれていました。進捗管理ダッシュボードと、Telegram 上での犯罪者同士の訓練・協力体制まで備えた、いわばフィッシング詐欺の SaaS（サービスとしてのソフトウェア）です。
何が起きているのか
今回の訴状が示すのは、技術知識がなくても本格的な詐欺インフラを使える環境が実在するという現実です。Outsider のソフトは週$88 / 月$200 で購入でき、290 以上の偽サイトテンプレートと進捗管理ダッシュボードが付属します。テレコム会社・銀行・政府機関・小売業者を偽装したサイトを「数分で」生成でき、Telegram 上で犯罪者同士が互いに訓練・協力し合う体制も整っていました。フィッシング詐欺が SaaS（月額サブスクのソフトウェアサービス）として提供される構造です。
規模を示す数字は以下のとおりです（Google 訴状および FBI より）。
- 偽ウェブサイト: 9,000件、詐欺ドメイン 100 万件以上
- テキスト送信数: 2週間で 250 万通（Android ユーザー向け）
- 検出 URL 数: 2025年11月〜2026年4月の5ヶ月間で 159 万件以上
- クレジットカード盗難: 2023年7月以降に少なくとも 387 万枚（FBI 推定）
- 被害額: 約$1.9B（FBI 推定）、95 カ国の金融機関発行カードが対象
Google は AT&T・T-Mobile・Verizon と連携してスパムをブロックし、FBI および Lumen の Black Lotus Labs と協力して犯罪者のドメイン・Shopify ストアフロント・アカウントを差し押さえました。訴訟では Google ブランドの偽装・著作権侵害・詐欺的組織行為（RICO）・電信詐欺を訴因とし、活動差し止めと損害賠償を求めています。
AI業界の文脈では
Googleは「AI搭載ツールで AI 搭載詐欺に対抗する」と声明で述べており、現在は月100億通以上のスパムメッセージを傍受しています。一方で今回の訴訟は、AI ツールが攻撃側にも同様に使われている実態を具体的な数字で示しました。
Outsider Enterprise が Google の Gemini を偽サイト生成に使っていた点も、AI 企業にとって見過ごせない問題です。自社のモデルが詐欺インフラとして組み込まれていることは、利用規約の問題であると同時に、技術的な制御の問題でもあります。
私の見立て
今回の事例で注目すべきは「技術の民主化」の裏面です。月$200で誰でも本格的なフィッシング詐欺を実行できる環境は、AIが攻撃ツールの参入障壁を大幅に下げた結果です。偽サイトを「数分で」量産できるなら、防御側は数分以内に検知・遮断しなければ後手に回ります。
Googleが月100億通のスパムを傍受できているのは規模の大きな成果ですが、2週間で250万通が送られ数十万人が被害を受けた事実は、傍受が完全でないことも示しています。
訴訟による差し押さえは有効な手段ですが、犯罪者の実身元が不明であり、フィッシングの SaaS モデルはドメインを変えれば再起動できます。法的対応と技術的検知の両輪が継続的に必要な構造です。
→ 何が変わるか: AI を使ったフィッシング詐欺の規模・速度・精度が上がっており、「URL を見て本物かどうか判断する」という従来の防御策の信頼性が低下しています。個人レベルでの判断難度が上がっています。
→ 何をすべきか: - 個人: テキストメッセージや広告経由のリンクから直接ログインしない。公式アプリや、ブラウザに保存済みのブックマークからアクセスする習慣をつける。 - 企業担当者: Google・Apple の最新スパム検知機能（Android のメッセージフィルタ、iPhone の詐欺検知）が有効になっているか確認する。多要素認証（MFA）を SMS ではなく認証アプリ経由に切り替えることも、フィッシング被害の軽減に有効です。