スマホに届く偽のSMS。あの裏側で何が起きているのか、気になったことはありませんか。グーグルが詐欺組織を提訴したというニュースは、まさにその「裏側」を映し出しています。今回の提訴では、AI悪用という新しい論点が加わりました。
これまでの詐欺対策とは少し色合いが違います。なぜグーグルが自ら裁判を起こしたのか。AI悪用がどこまで深刻なのか。ニュースの見出しだけでは見えにくい部分を、順番にほどいていきます。読み終わるころには、自分のスマホを守る視点も手に入ります。
グーグルが提訴した「テキスト詐欺組織」とは？
まず押さえたいのは、相手が誰なのかという点です。今回のテキスト詐欺は、個人の犯行ではありません。組織化されたネットワークが関わっています。その正体と、提訴に至った流れを見ていきます。
組織名「アウトサイダー・エンタープライズ」の正体
グーグルが訴えた相手には名前があります。「アウトサイダー・エンタープライズ」と呼ばれるサイバー犯罪ネットワークです。一人の人物ではなく、複数の犯罪者が連携した集団です。
この組織は、詐欺を仕掛けるための道具を売っていました。買い手は別の犯罪者です。つまり、詐欺の「卸売業者」のような立場だったわけです。被害者は数十万人にのぼり、損失は数百万ドル規模と報じられています。
中国拠点でテレグラムを使い運用していた背景
この組織の拠点は中国にあるとされています。連絡や取引にはメッセージアプリのテレグラムを使っていました。クローズドな空間でやり取りすることで、追跡を避けていたと見られます。
テレグラムの中では、詐欺ツールが商品として流通していました。グーグルや他社のブランドを装った偽メッセージを、大量に送信できる仕組みです。閉じた場所で道具が出回る。これが組織的な詐欺を支える土台になっていました。
2026年6月に提訴された経緯と提訴先
グーグルがこの訴訟を起こしたのは2026年6月12日です。提訴先はニューヨークの連邦裁判所でした。FBIと協力しながら進めている点が、今回の特徴のひとつです。
訴訟は単独の動きではありません。FBIは独自の法執行措置を準備しています。さらに大手通信会社とも連携しています。複数の組織が同時に動く。それだけ事態が重く見られている証拠です。
なぜ今回の詐欺は「AI悪用」と呼ばれるのか？
今回の提訴が注目される理由は、AIの存在です。ただの詐欺ではありません。グーグル自身が開発した生成AIが、悪用されたとされています。その中身を具体的に見ていきます。
生成AI「Gemini」が偽サイト作成に使われた点
悪用されたのはグーグルの生成AI「Gemini」です。犯罪者はGeminiに指示を出し、偽サイトのコードを書かせていました。自社のAIが悪用された訴訟は、グーグルにとって初めてとされています。
訴状には証拠も含まれています。組織内で出回っていたとされる解説動画です。そこにはGeminiにコードを生成させ、それを詐欺ツールに取り込む手順が映っていたと報じられています。AIが詐欺の部品工場になっていた、という構図です。
AIによる詐欺コンテンツの自動生成とは
AIを使うと、偽サイトを一から手作業で作る必要がなくなります。指示を出すだけで、本物そっくりのページが量産できるのです。グーグルやYouTube、米国郵政公社などをまねた偽サイトが作られました。
スピードと数が一気に変わります。これまでなら専門知識が必要だった作業も、ほとんど手間をかけずに実行できます。技術がない人でも、数分で偽サイトを立ち上げられる状態でした。
従来の人手による詐欺との決定的な違い
昔ながらの詐欺メッセージには、わかりやすい弱点がありました。翻訳が不自然だったり、文章が定型的だったりする点です。受け取った側が「怪しい」と気づける余地がありました。
AIを使うと、その弱点が消えます。文章が自然になり、見分けが難しくなるのです。人手の限界を超えた量を、短時間で送れるようにもなります。質と量の両方が変わった。ここが従来との大きな違いです。
フィッシングキットとは？仕組みをわかりやすく解説
ニュースに出てくる「フィッシングキット」という言葉。聞き慣れない方も多いはずです。これは詐欺を成立させる中核の道具です。何ができて、どう売られていたのかを整理します。
フィッシングキットで犯罪者ができること
フィッシングキットとは、詐欺サイトを作るための道具一式です。専門知識がなくても、偽サイトを簡単に立ち上げられるように設計されています。グーグルはこれを「素人向けのフィッシング」と表現しました。
買い手はこのキットを使い、なりすましの偽サイトを量産します。そこへ被害者を誘導し、個人情報やカード情報を入力させます。道具がそろっているので、犯罪のハードルが下がっていました。
偽装に使われた信頼ブランド（グーグル・YouTube・郵政公社など）
偽サイトがまねたのは、誰もが知る名前ばかりです。グーグル、YouTube、米国郵政公社、料金支払いサービスなどが標的になりました。信頼されている名前ほど、だまされやすいからです。
メッセージの内容も工夫されていました。荷物の配達通知、銀行からのお知らせ、アカウントの警告などです。日常的に届く連絡を装う。だからこそ、つい開いてしまう人が出てきます。
週88ドルで売買された「詐欺の量産」実態
このキットには値段がついていました。週あたり88ドルのサブスクリプションです。支払えば、290以上のテンプレートが使えたと報じられています。
定額で道具を借りる。まるで普通のサービスのような売り方です。手軽さが犯罪者を集め、詐欺が広がる仕組みになっていました。安さと使いやすさが、被害を拡大させた一因です。
今回の詐欺被害はどれくらいの規模だったのか？
被害の大きさを数字で見ると、実態がはっきりします。偽サイトの数も、送られたメッセージの量も、想像を超えています。主な数字を整理して確認します。
偽サイト9000件・不正URL100万件超の数字
作られた偽サイトの数は膨大です。9000件の偽サイトと、100万件を超える不正なURLに結び付けられています。1つの組織が関わった数としては異例の規模です。
期間で見ても勢いがわかります。2025年11月から2026年4月にかけて、150万件超の不正URLが作られたとされています。AIによる量産が、この数字を支えていました。
2週間で2500万通という詐欺SMSの送信量
メッセージの送信量も注目されました。2026年6月1日までの2週間で、250万通の詐欺SMSが送られたと報じられています。短い期間に集中した送信です。
数字を整理すると、規模感が伝わります。
| 項目 | 数値 |
|---|---|
| 偽サイト | 9000件 |
| 不正URL | 100万件超 |
| 2週間の詐欺SMS | 250万通 |
| Androidユーザーが報告したスパム | 5万5000件 |
被害者数と損失額の推計
被害は金額にも表れています。グーグルによれば、被害者は数十万人、損失は数百万ドル規模です。一人ひとりの被害が積み重なった結果です。
より広い範囲ではさらに大きな数字もあります。FBIの推計では、関連する活動全体で387万件のカード情報が盗まれ、2023年7月以降に19億ドルの損失が出たとされています。氷山の一角ではない規模です。
なぜAI詐欺は見抜きにくいのか？
被害が広がった背景には、見抜きにくさがあります。AIが作る詐欺は、これまでと質が違います。何が判断を難しくしているのか。3つの角度から見ていきます。
方言や口調まで再現する自然な文章
AIが書く文章は、とても自然です。地域ごとの言い回しや口調まで再現できると報じられています。受け取った人が、本物の連絡だと信じてしまうほどでした。
不自然さが消えると、警戒心も働きません。多くの受信者が、人間の担当者とやり取りしていると思い込んだとされています。文章のうまさが、そのまま危険につながっていました。
公式ブランドになりすますメッセージ設計
メッセージは公式そっくりに作られていました。信頼されるブランド名をかたることで、警戒の壁を下げていたのです。差出人の名前を見ただけでは、見破れません。
内容も日常に溶け込んでいました。配達や決済、セキュリティ警告など、誰もが受け取りうる連絡です。違和感が少ないほど、リンクを開く確率は上がります。
1分間に約2通という大量送信のスピード
送信のスピードも見逃せません。平均すると1分間に約2通のペースで詐欺メッセージが送られていたと報じられています。人手では追いつかない速さです。
数が多ければ、引っかかる人も増えます。たとえ大半が無視されても、わずかな成功で利益が出ます。自動化された大量送信が、被害の確率を押し上げていました。
グーグルはどんな法律を根拠に訴えたのか？
裁判には根拠となる法律があります。今回グーグルが持ち出したのは、複数の法律です。少し難しい名前が並びますが、意味を平易に整理します。
CFAA（コンピューター詐欺・不正行為防止法）とは
ひとつめはCFAAです。コンピューターへの不正なアクセスや利用を禁じる米国の法律を指します。サービスを許可なく悪用した行為が、ここに当たるとされています。
グーグルの利用規約に違反した点も主張されています。自社のAIを不正に使われた、という訴えです。技術の悪用を法律で問う、というアプローチです。
RICO法（組織犯罪対策法）が適用された理由
ふたつめはRICO法です。組織的な犯罪集団を取り締まるための法律として知られています。一人の行為ではなく、ネットワーク全体を問うために使われました。
個人を一人ずつ追うより、組織として責任を問う方が効果的です。商標法や消費者保護法の違反も、あわせて主張されています。複数の法律を重ねることで、解体を狙っています。
グーグルが求めている救済（損害賠償・差止命令）
裁判でグーグルが求めているものも明確です。損害賠償と、詐欺インフラを止める恒久的な差止命令です。詐欺に使われたドメイン名の押収も求めています。
さらに、ドメイン業者やホスティング業者への命令も要請しました。詐欺に関わる口座を無効にするよう求める内容です。仕組みそのものを断つ。これが訴訟の狙いです。
FBIや通信会社との連携体制とは？
今回の対応は、グーグル単独では完結しません。捜査機関や通信会社が、それぞれの役割で動いています。複数の組織がどう連携しているのかを見ていきます。
FBIが準備する独自の法執行措置
FBIは訴訟とは別に動いています。独自の法執行措置を準備しているとされています。民事の訴訟と、捜査機関の対応が並行する形です。
FBIサイバー部門のブレット・レザーマン氏はコメントを残しています。犯罪者がAIを使い、詐欺をより巧妙で発見しにくくしている、という趣旨です。今回の連携は、国際的な詐欺への防衛モデルと位置づけられました。
AT&T・Tモバイル・ベライゾンによるメッセージ遮断
通信会社も加わっています。AT&T、Tモバイル、ベライゾンが詐欺メッセージの遮断に協力しています。利用者に届く前に止める、という役割です。
入口でブロックできれば、被害は減ります。グーグルは「訴訟だけでは終わらない」とも述べています。複数の層で防ぐ。それが今回の体制の考え方です。
ショッピファイ上の販売アカウント停止
販売の場も封じられました。詐欺ツールの販売に使われていたショッピファイの口座が停止されています。売る場所をなくす対応です。
道具を作る側、売る側、送る側。それぞれの段階に手を打っています。どこか一点だけでは、いたちごっこになりかねません。複数方向からの封じ込めが進められています。
過去の「ライトハウス」訴訟と何が違うのか？
実は、グーグルが詐欺組織を訴えるのは今回が初めてではありません。少し前にも同種の動きがありました。過去の事例と比べると、今回の新しさが見えてきます。
2025年11月のRICO訴訟の概要
2025年11月、グーグルは別の組織を訴えています。「ライトハウス」と呼ばれるグループです。今回はそれに続く、7か月ぶりの大きな法的措置にあたります。
ライトハウスもRICO法を根拠に訴えられました。中国拠点のテキスト詐欺、という点も共通しています。当時、一時的な差止命令により、提訴から数時間でほぼ機能を止めたと報じられています。
「サービスとしての詐欺」というビジネスモデル
ライトハウスの特徴は、その売り方でした。「サービスとしての詐欺」と呼ばれる、詐欺キットを売るモデルです。1500万から1億件のカードが影響を受けたとされています。
道具を売って稼ぐ。この構造は今回の組織にも共通します。詐欺が分業化し、商品化している。その流れが、続けて表面化したことになります。
今回新たに加わった「AI悪用」という論点
では何が違うのでしょうか。今回は生成AIの悪用が、はっきりと争点に加わった点です。これがライトハウス訴訟との決定的な差です。
道具の売買という土台は同じです。そこにAIによる自動生成が乗りました。詐欺の供給網に、AIという新しい部品が入り込んだ。今回の訴訟は、その変化を法廷に持ち込んだものといえます。
グーグルが進める詐欺対策と政策提言とは？
訴訟だけが対策ではありません。グーグルは技術と政策の両面で動いています。日常の防御と、ルールづくりへの関与です。具体的な取り組みを見ていきます。
月間100億件超の悪意あるメッセージ遮断
グーグルは自社の防御策もアピールしています。メッセージツールが月間100億件超の悪意あるメッセージを遮断しているとのことです。日常的に大量のブロックが行われています。
利用者が気づかないところで、多くの危険が止められています。表に出る被害は、すり抜けたごく一部です。遮断の規模が、対策の本気度を示しています。
Androidのリアルタイム詐欺検出機能
スマホ側にも仕組みがあります。Androidの詐欺検出機能が、不審な通話や連絡先をリアルタイムで警告します。届いた瞬間に注意を促す機能です。
人の判断には限界があります。そこを技術が補います。受け取る側の端末で危険を知らせる。これも防御の一層になっています。
超党派7法案への支持という政策面の動き
グーグルは政策にも関わっています。超党派による7つの法案を支持しています。国家的な詐欺対策の戦略法案や、高齢者を守る法案などです。
技術だけでは追いつかない部分があります。ルールの整備が、長期的な抑止につながります。法律と技術の両輪で進める。そうした姿勢がうかがえます。
個人ができるテキスト詐欺の防ぎ方とは？
ここまで事件の全体像を見てきました。最後は自分ごととしての話です。詐欺SMSは誰のもとにも届きます。今日からできる守り方を整理します。
不審なSMSを見分けるチェックポイント
まず、届いたSMSを落ち着いて見ます。急かす文面や、リンクを開かせようとする内容は要注意です。AI製の文章は自然なので、文の上手さでは判断できません。
見るべきは中身です。心当たりのない配達通知、覚えのない決済、突然のアカウント警告などです。
- 心当たりのない通知が届いた
- リンクをすぐ開くよう促している
- 個人情報やカード情報を求めている
こうした要素があれば、いったん手を止めます。
リンクを開く前に確認すべきこと
リンクは、すぐにタップしないことが大切です。正規のアプリや公式サイトから、自分でアクセスして確認します。SMSのリンク経由ではなく、自分の手で開く習慣です。
差出人の名前は、簡単に偽装できます。ブランド名が表示されても安心はできません。少し手間でも、公式の窓口で事実を確かめる。これが一番確実です。
詐欺に遭ってしまったときの対処手順
もし情報を入力してしまっても、できることがあります。速やかにカード会社や銀行へ連絡し、利用停止を依頼します。早さが被害の拡大を防ぎます。
落ち着いて、順番に動きます。
- カード会社や銀行に連絡する
- パスワードを変更する
- 関係機関や窓口に相談する
ひとりで抱え込まないことが大切です。家族や周囲に共有すれば、同じ被害を防げます。
よくある質問（FAQ）
記事の内容に関して、特に多い疑問をまとめました。短く要点だけを確認したい方は、ここから読んでも大丈夫です。気になる項目を選んで読み進めてください。
グーグルが訴えたのはどんな組織ですか？
訴えられたのは「アウトサイダー・エンタープライズ」と呼ばれる組織です。中国を拠点とするサイバー犯罪ネットワークとされています。テレグラムを使って連携していました。
この組織は、詐欺サイトを作るための道具を売っていました。買い手は別の犯罪者です。詐欺を広げる「供給側」だった点が特徴です。
Geminiが悪用されたとはどういう意味ですか？
犯罪者がグーグルの生成AI「Gemini」に指示を出し、偽サイトのコードを書かせていたという意味です。AIが詐欺サイトの量産に使われました。
グーグルにとって、自社AIの悪用を理由にした訴訟は初めてとされています。技術が悪用された新しい事例として注目されています。
この詐欺で日本のユーザーも被害に遭う可能性はありますか？
今回報じられた標的は、主に米国の利用者です。ただし、フィッシングという手口自体は世界共通です。日本でも同じような偽SMSは日常的に出回っています。
仕組みが同じである以上、油断はできません。記事で紹介した見分け方は、日本のSMS詐欺にもそのまま役立ちます。
訴訟はすでに決着がついているのですか？
いいえ。この訴訟は2026年6月時点で進行中です。提訴された段階であり、確定した判決ではありません。
今後、差止命令や追加の被告など、状況が動く可能性があります。最新の状況は、グーグルやFBIの公式発表で確認するのが確実です。
詐欺SMSを受け取ったらどうすればよいですか？
まず、リンクをタップしないことです。差出人の名前だけで判断せず、公式アプリや公式サイトから自分で確認します。
情報を入力していなければ、メッセージを削除すれば大丈夫です。すでに入力してしまった場合は、すぐにカード会社や銀行へ連絡してください。
まとめ
今回の提訴は、詐欺の世界にAIが入り込んだことを示しています。道具を売る組織、それを使う買い手、自動で量産される偽サイト。分業化された仕組みが、被害を大きくしていました。グーグルが法律と技術の両面で動いた背景には、こうした構造の変化があります。
一方で、防ぐ側の選択肢も増えています。通信会社による遮断、端末側の検出機能、そして個人の確認習慣です。気になる方は、お使いのスマホで迷惑SMSの報告機能や自動フィルタ設定を見直してみてください。設定ひとつで、届くメッセージの危険度は変わります。自分の手の届く範囲から整えることが、最初の一歩になります。
参考文献
- 「Combating AI-powered scams with a new lawsuit」-Google The Keyword
- 「グーグル、AI悪用のテキスト詐欺組織を提訴」-BeInCrypto Japan
- 「Google sues China-based scammers over Gemini AI abuse」-Help Net Security
- 「Google sues scam ring that used Gemini AI to build fraud sites」-The Next Web
- 「Google sues China-based cybercrime network for using Gemini AI to build phishing operation」-Technobezz