Google подала в суд на китайскую киберпреступную сеть, которая использовала ИИ для обмана сотен тысяч жертв
По версии Google, Outsider Enterprise построила готовую платформу для фишинга: оператор без серьёзных технических навыков мог купить доступ за $88 в неделю или $200 в месяц, выбрать шаблоны и быстро собрать фальшивый сайт. В жалобе говорится, что сервис использовал AI-платформы, включая Gemini, предлагал более 290 шаблонов под легитимные сайты и позволял отслеживать ход фишинговых кампаний через дашборд.
Механика была завязана на SMS, поддельные домены и сайты, которые имитировали телеком-операторов, банки, госструктуры, ритейлеров и бренды Google. Жертвы вводили пароли, коды многофакторной аутентификации и платёжные данные, а информация уходила через платформу Outsider в реальном времени; участники схемы координировались в Telegram, покупали рекламу или рассылали вредоносные сообщения.
Масштаб, который описывает Google, выглядит как индустриализованный фишинг: 9 тыс. поддельных сайтов, 1 млн мошеннических доменов, 2,5 млн SMS пользователям Android за две недели и 1,59 млн связанных URL за пять месяцев. Google заявляет, что вместе с AT&T, T-Mobile, Verizon и ФБР блокирует сообщения и домены; ФБР также сообщило об изъятии доменов, Shopify-витрин и аккаунтов, использовавшихся для тестирования фишингового сервиса.
Коротко
- Google обвиняет Outsider Enterprise в создании AI-платформы для фишинга, имитации брендов, wire fraud, рэкете, нарушении авторских прав и false advertising.
- Доступ к Outsider, по версии Google, стоил $88 в неделю или $200 в месяц и позволял быстро создавать фальшивые сайты по готовым шаблонам.
- ФБР заявило, что с июля 2023 года платформа помогла украсть около 3,87 млн кредитных карт и связана с оценочным ущербом $1,9 млрд.
- Google утверждает, что её AI-инструменты помогают перехватывать более 10 млрд мошеннических сообщений в месяц и предупреждать пользователей.
- В операции, по описанию Google, участвовали разработчики фишингового ПО, поставщики баз целей, спам-группы и участники, монетизирующие украденные данные.
FAQ
Зачем Google подала иск против Outsider Enterprise, если часть доменов и аккаунтов уже изъяли вместе с ФБР?
Компания добивается демонтажа инфраструктуры, компенсационных и штрафных выплат, а также судебного запрета на продолжение операций сети.
Как Outsider Enterprise, по версии Google, использовала искусственный интеллект в фишинговых кампаниях?
Платформа помогала создавать поддельные сайты, в том числе с использованием Gemini и AI-генерируемого кода. Готовые шаблоны позволяли быстро копировать страницы легитимных сервисов.
Почему в деле упоминаются Telegram, Shopify, Google Cloud и Google Drive, хотя иск подала Google?
Telegram описан как канал координации участников, Shopify — как инфраструктура тестирования, а Google Cloud и Drive, по версии Google, использовались для размещения фишинговых сайтов.
Читайте также
Waze получит несколько новых функций на базе искусственного интеллекта
Как перенести расчёт абсолютных валютных курсов на Kaggle и автоматизировать обзоры через Gemini API
ИИ-агенты для бизнеса в России: обзор 10 локальных платформ и решений
Три четверти сотрудников рекламных агентств готовы уйти из-за тендеров- Rich Messages в Telegram-ботах: сложные сообщения, черновики и ограничения
- Фишинг как SaaS снижает порог входа для массовых атак: Outsider описывается как готовая онлайн-платформа, где оператор без сильных технических навыков мог купить доступ, выбрать шаблон и быстро запустить фишинговый сайт. Для AdTech/MarTech это важная модель угрозы: злоумышленники масштабируют кампании не только через код, но и через продуктовую упаковку, обучение, шаблоны и дешёвую подписку.
[Security / Threat Models]
Зарегистрированные пользователи видят только два тезиса.
Зарегистрироваться
Google подала иск против Outsider Enterprise — предполагаемой китайской сети, которая продавала и использовала AI-инструменты для массового фишинга через SMS, поддельные сайты и имитацию брендов. По данным Google и ФБР, речь идёт о сотнях тысяч жертв, миллионах украденных карт и ущербе до $1,9 млрд.