Google оголосила про судовий позов проти китайської кіберзлочинної мережі Outsider Enterprise, яку компанія звинувачує у проведенні масштабних фішингових кампаній із використанням штучного інтелекту.
Повідомляє видання GALERANEWS, посилаючись на TechCrunch.
За даними Google, угруповання використовувало AI-технології для створення підроблених сайтів і розсилання шахрайських SMS-повідомлень від імені відомих брендів, зокрема самої Google. Метою атак було викрадення паролів, банківських даних та номерів кредитних карток користувачів.
У компанії стверджують, що жертвами схеми стали сотні тисяч людей, а загальні збитки можуть сягати мільйонів доларів.
Мільйони фішингових сайтів та повідомлень
За оцінками Google, кіберзлочинці створили понад 9 тисяч підроблених вебсайтів і зареєстрували близько мільйона шахрайських доменів. Лише протягом двох тижнів вони розіслали 2,5 мільйона SMS-повідомлень користувачам Android.
У травні 2026 року користувачі Android повідомили про понад 55 тисяч випадків текстового спаму, що еквівалентно більш ніж двом скаргам щохвилини.
Google зазначає, що використовує власні інструменти штучного інтелекту для боротьби з подібними схемами. За словами компанії, її системи щомісяця блокують понад 10 мільярдів шахрайських повідомлень.
Фішинг як сервіс
У судових документах Google описує Outsider Enterprise як своєрідну платформу «фішингу для початківців». Зловмисники продавали спеціальне програмне забезпечення за 88 доларів на тиждень або 200 доларів на місяць.
Платформа дозволяла створювати фішингові сайти навіть людям без технічних навичок. Для цього використовувалися генеративні AI-сервіси, включаючи модель Gemini від самої Google.
За даними компанії, система пропонувала понад 290 готових шаблонів сайтів, які імітували сторінки банків, мобільних операторів, державних установ та інтернет-магазинів. Також сервіс містив інструкції з використання штучного інтелекту для автоматизації атак і панель керування для відстеження результатів кампаній.
Збитки на мільярди доларів
До розслідування долучилося Федеральне бюро розслідувань США (FBI). У відомстві повідомили, що спільно з Google та компанією Black Lotus Labs вже вилучили частину доменів і онлайн-ресурсів, які використовувалися шахраями.
За оцінками FBI, з липня 2023 року через інфраструктуру Outsider Enterprise було викрадено щонайменше 3,87 мільйона даних кредитних карток. Загальні збитки від діяльності мережі можуть сягати 1,9 мільярда доларів.
Google також заявляє, що злочинці викрали понад 36 тисяч платіжних карток, випущених фінансовими установами у 95 країнах світу.
Google вимагає зупинити діяльність мережі
У позові компанія звинувачує учасників Outsider Enterprise у шахрайстві, порушенні авторських прав, незаконному використанні бренду Google, кіберзлочинній діяльності та відмиванні коштів.
Google вимагає від суду компенсації завданих збитків, а також повного блокування інфраструктури, яка використовується для проведення фішингових атак.
Ця справа стала одним із найбільших публічних судових процесів проти кіберзлочинної мережі, що використовувала штучний інтелект для автоматизації шахрайства в глобальному масштабі.
