🔥 この記事の詳細
2026-07-07 更新
C
月内に

Googleは、Gemini AIを利用してフィッシングサイトを作成し、詐欺を主導していた中国のグループ「Outsider Enterprise」を提訴しました

脆弱性🌐 英語ソース
📅 2026-07-07📰 schneier
📌 一言でいうと
Googleは、Gemini AIを利用してフィッシングサイトを作成し、詐欺を主導していた中国のグループ「Outsider Enterprise」を提訴しました。このグループはTelegramを通じて、GoogleやYouTube、政府機関などを模倣したフィッシングサイトのテンプレートを販売する「Phishing-as-a-Service」を提供していました。Googleは通信事業者と連携して悪意のあるSMSをブロックし、デバイス上の検知機能で被害を軽減したとしています。
🔍該当判定
  • Google Geminiを業務で利用しており、社員が不審なURLを含むメールやSMSを受信する可能性がある
  • Googleアカウント(GmailやGoogle Workspace)を社内で利用している
  • YouTubeやGoogleのサービスを業務で頻繁に利用している
  • Android端末を社用携帯として配布し、Googleメッセージアプリを利用している
上記いずれにも該当しない → 静観でOK
該当時の対応
不審なSMSやメールに含まれるリンクを安易にクリックせず、公式サイトや公式アプリからアクセスすることを徹底してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】巧妙なフィッシング詐欺メール・SMSへの注意について

お疲れさまです。情報システム担当です。
AIを利用して本物そっくりに作られた、Googleや政府機関などを装う偽サイトによる詐欺が報告されています。

ご協力をお願いしたいこと:
1. 心当たりのない送信元からのSMSやメールにあるURLは絶対にクリックしないでください。
2. サービスへのログインは、必ずブックマークした公式サイトや公式アプリから行ってください。

対応期限: 本日中(周知確認)
Subject: [Security Alert] Beware of Sophisticated Phishing SMS and Emails

Hi everyone,
We have received reports of phishing scams using AI to create highly convincing fake websites that imitate Google, YouTube, and government agencies.

What we need from you:
1. Do not click on links in SMS or emails from unknown or suspicious senders.
2. Always access services via official apps or trusted bookmarks rather than links in messages.

Deadline: Immediate