Google подала до суду на китайську кібермережу, яка через ШІ викрала дані мільйонів банківських карток

Google подала судовий позов проти ймовірного китайського кіберзлочинного угруповання Outsider Enterprise. Компанія заявляє, що мережа використовувала інструменти штучного інтелекту для створення фальшивих сайтів і розсилання шахрайських повідомлень від імені Google та інших відомих брендів.

За даними Google, діяльність угруповання зачепила сотні тисяч людей, а загальні фінансові втрати оцінюють у мільйони доларів. У компанії стверджують, що злочинці створили близько 9 тисяч підроблених сайтів, понад мільйон шахрайських доменів і лише за два тижні розіслали 2,5 млн SMS-повідомлень користувачам Android.

Google повідомила, що в травні користувачі Android поскаржилися на 55 тисяч спам-повідомлень за два тижні. Це понад дві скарги щохвилини.

Для боротьби з такими схемами компанія використовує власні інструменти на базі ШІ. За словами Google, вони допомагають виявляти підозрілі дзвінки та повідомлення, а також блокувати понад 10 млрд шахрайських повідомлень щомісяця.

За оцінками ФБР, з липня 2023 року платформа Outsider Enterprise допомогла викрасти щонайменше 3,87 млн банківських карток. Загальні збитки від цих атак оцінюють у $1,9 млрд.

У судових документах Google описує Outsider як готовий набір інструментів для фішингу. Сервіс коштував $88 на тиждень або $200 на місяць і дозволяв навіть людям без технічної підготовки запускати шахрайські кампанії.

Платформа пропонувала понад 290 готових шаблонів сайтів, які копіювали сторінки телеком-компаній, банків, державних установ і магазинів. Для створення підроблених ресурсів злочинці могли використовувати ШІ-сервіси, зокрема Gemini.

Після переходу на такі сайти жертви вводили паролі, коди двофакторної автентифікації та платіжні дані. Система передавала цю інформацію шахраям у режимі реального часу.

За п’ять місяців — з листопада 2025 року до квітня 2026 року — компанія виявила понад 1,59 млн URL-адрес, пов’язаних з діяльністю Outsider Enterprise.

Google також заявила, що злочинці викрали щонайменше 36 тисяч платіжних карток, випущених фінансовими установами у 95 країнах світу.

У позові компанія звинувачує учасників мережі у шахрайстві, незаконному використанні бренду Google, порушенні авторських прав і діяльності організованого злочинного угруповання. Google вимагає компенсації збитків і судової заборони на подальшу роботу цієї інфраструктури.

Джерело: TechCrunch