Η Google στο Δικαστήριο κατά Κυβερνοεγκληματιών που Χρησιμοποιούν AI για Απάτες

Η Google προχωρά σε μήνυση για να αποκαλύψει τη σκευωρία πίσω από μια υποτιθέμενη μαζική επιχείρηση εγκλήματος στον κυβερνοχώρο που εκμεταλλεύεται την τεχνητή νοημοσύνη.

Την Παρασκευή ανακοίνωσε τη μήνυση κατά ενός φερόμενου κινέζικου δικτύου εγκλήματος με την ονομασία Outsider Enterprise. Σύμφωνα με την Google, η ομάδα αυτή χρησιμοποιεί τεχνητή νοημοσύνη για να δημιουργήσει καμπάνιες απάτης, στέλνοντας μηνύματα που υποδύονται την Google και άλλες γνωστές εταιρείες προκειμένου να αποσπάσουν κωδικούς πρόσβασης και αριθμούς πιστωτικών καρτών από ανυποψίαστους χρήστες.

Η Outsider Enterprise κατηγορείται ότι έχει εξαπατήσει εκατοντάδες χιλιάδες άτομα, με τις ζημίες να ανέρχονται σε εκατομμύρια ευρώ. Σύμφωνα με την Google, οι δράστες έχουν δημιουργήσει 9.000 ψεύτικους ιστότοπους και έχουν στείλει 2,5 εκατομμύρια δόλια μηνύματα κειμένου σε χρήστες Android μέσα σε μόλις 15 ημέρες.

Μάλιστα, 55.000 από αυτά τα μηνύματα ανεπιθύμητης αλληλογραφίας εντοπίστηκαν από χρήστες Android μέσα σε μόλις δύο εβδομάδες τον περασμένο Μάιο, γεγονός που δείχνει τη σοβαρότητα της κατάστασης.

Η Google χρησιμοποιεί προηγμένα εργαλεία τεχνητής νοημοσύνης για να εντοπίζει απάτες και να προειδοποιεί τους χρήστες για ύποπτες κλήσεις και μηνύματα. Περισσότερα από 10 δισεκατομμύρια μηνύματα απάτης καταλαβαίνουν κάθε μήνα χάρη σε αυτές τις τεχνολογίες.

Η εταιρεία συνεργάζεται με μεγάλες τηλεπικοινωνιακές εταιρείες, όπως η AT&T, η T-Mobile και η Verizon, για την πρόληψη αυτών των απατών και συντονίζεται με το FBI.

Ένας εκπρόσωπος του FBI δήλωσε ότι σε συνεργασία με την Google και την ομάδα Black Lotus Labs της Lumen, κατασχέθηκαν πολλοί τομείς που χρησιμοποιούσαν οι εγκληματίες, καθώς και λογαριασμοί στο Shopify που σχετίζονταν με τη δοκιμαστική υπηρεσία phishing της Outsider Enterprise.

Αξιοσημείωτο είναι ότι από τον Ιούλιο του 2023, η πλατφόρμα phishing της Outsider φέρεται να έχει οδηγήσει στην κλοπή τουλάχιστον 3,87 εκατομμυρίων πιστωτικών καρτών, με αντίστοιχες απώλειες που υπολογίζονται σε 1,9 δισεκατομμύρια δολάρια.

Μέσα στην Outsider Enterprise

Στην καταγγελία της η Google παρέθεσε λεπτομέρειες για τα άτομα που εμπλέκονται στη δραστηριότητα αυτή, κάνοντας λόγο για κυβερνοεγκληματίες με προέλευση εκτός ΗΠΑ, της πραγματικής ταυτότητας των οποίων αγνοείται. Σύμφωνα με την καταγγελία, αυτή η ομάδα έχει αναπτύξει και διαχειρίζεται μια σουίτα online τροφοδοσίας, που επιτρέπει σε οποιονδήποτε, ανεξαρτήτως τεχνικής εξειδίκευσης, να δημιουργήσει ψεύτικες ιστοσελίδες που αποσκοπούν στην κλοπή χρημάτων.

Η Google ανέφερε ότι το λογισμικό “ψαρέματος για ανδρείκελα” με την ονομασία Outsider στοιχίζει 88 $ την εβδομάδα ή 200 $ το μήνα, επιτρέποντας στους χρήστες να κατασκευάζουν πλαστές ιστοσελίδες με τη βοήθεια AI, όπως το Gemini της Google. Οι ιστοσελίδες αυτές μιμούνται υπηρεσίες και εταιρείες, επενδύοντας σε γνωστές μάρκες όπως τηλεπικοινωνιακές εταιρείες και χρηματοπιστωτικά ιδρύματα.

Οι εγκληματίες στέλνουν κακόβουλα μηνύματα κειμένου ή αγοράζουν διαφημίσεις για να δελεάσουν τα θύματα στους ψεύτικους ιστότοπους. Ο απώτερος στόχος είναι η κλοπή κωδικών πρόσβασης και πληροφοριών οικονομικών συναλλαγών, μέσω των οποίων οι απατεώνες αποκτούν πρόσβαση σε ευαίσθητα δεδομένα.

Η Google, όσον αφορά την πλατφόρμα Outsider, ανέφερε ότι προσφέρει πάνω από 290 έτοιμα πρότυπα μίμησης νόμιμων ιστοτόπων, που επιτρέπουν τη δημιουργία ψεύτικων ιστότοπων σε χρόνο μηδέν, μαζί με οδηγίες για την εκμετάλλευση του AI.

Για να κατανοήσουμε την κλίμακα της δράσης της Outsider Enterprise, η Google δήλωσε ότι από 14 Νοεμβρίου 2025 έως 14 Απριλίου 2026, εντόπισε πάνω από 1,59 εκατομμύρια διευθύνσεις URL που σχετίζονται με αυτήν την επιχείρηση.

Σύμφωνα με την Google, η Outsider Enterprise περιλαμβάνει μια ποικιλία εγκληματιών: από όσους αναπτύσσουν το λογισμικό phishing έως εκείνους που παρέχουν δεδομένα στόχων, καθοδηγώντας τα θύματα από δημόσιες πληροφορίες και παραβιάσεις ασφαλείας, έως τις ομάδες που είναι υπεύθυνες για την αποστολή μαζικών κειμένων.

Η Google ανέφερε ότι οι εγκληματίες έχουν κλέψει τουλάχιστον 36.000 κάρτες πληρωμών που εκδόθηκαν από χρηματοπιστωτικά ιδρύματα σε 95 χώρες. Η εταιρεία κατηγορεί τα μέλη της Outsider Enterprise για παραβιάσεις πνευματικών δικαιωμάτων, εκβιασμό και ηλεκτρονική απάτη. Με τη μήνυση, ζητά αποζημιώσεις και ποινές, καθώς και να σταματήσει η δραστηριότητα αυτών των εγκληματιών.

Η ιστορία αυτή δημοσιεύτηκε αρχικά στις 10:26 π.μ. PDT και έχει ενημερωθεί με νέες πληροφορίες από την καταγγελία της Google και το σχόλιο του FBI.