تصنيع التصيد: آلة إجرامية من خمسة أجزاء

بحسب الدعوى، لم تكن "منظمة أوتسايدر" مجرد مخترق منفرد، بل شبكة مترابطة ومتخصصة صُممت لتحقيق الكفاءة والضخامة. وقد قُسمت العملية إلى خمسة أدوار متميزة، يساهم كل منها في خط إنتاج يحول البيانات المسروقة إلى أموال نقدية :

• المطور: قامت هذه المجموعة ببناء وصيانة المنتج الأساسي – منصة "أوتسايدر" للتصيد كخدمة. شمل عملهم أداتهم المدعومة بالذكاء الاصطناعي لتوليد المواقع، وبوت تيليغرام لخدمة العملاء، ولوحة تحكم لقياس أداء الحملات، والبنية التحتية لتسجيل ضربات لوحة المفاتيح التي تلتقط بيانات الضحايا في الوقت الفعلي .
• وسيط البيانات: قام هذا الفريق بتوفير المادة الخام للهجمات الموجهة. اشترى وباع بيانات المستهلكين المسروقة – أرقام هواتف ومعلومات شخصية – مما مكّن المهاجمين من شن حملات تصيد احتيالي عبر الرسائل النصية (smishing) شديدة التركيز .
• المرسِل العشوائي: كان بمثابة ذراع التوزيع، حيث شغّل البنية التحتية لإرسال الرسائل النصية القصيرة. كان مسؤولاً عن إغراق ملايين الرسائل النصية الاحتيالية لأرقام هواتف أمريكية، مع تركيز خاص على مستخدمي أندرويد .
• السرقة: الماكينة المالية للمنظمة. أدار فريق السرقة الأنظمة الخلفية التي كانت تستقبل وتفرز وتسيل في نهاية المطاف بيانات الدخول وأرقام بطاقات الائتمان المسروقة التي يتم حصادها من الضحايا .
• تيليغرام: أدار هذا الفريق كامل عملية البيع والدعم من خلال بوت مخصص على تيليغرام، والذي كان بمثابة واجهة المتجر ونظام الطلب لزبائن هذه الخدمة غير القانونية .

تسليح 'جيميناي': كيف أُخفيت إساءة استخدام الذكاء الاصطناعي

كان الجانب الأكثر إثارة للقلق في عملية "منظمة أوتسايدر" هو إساءة استخدامها المنهجية للذكاء الاصطناعي التوليدي. لم يكن المجرمون بحاجة لمعرفة كتابة الأكواد البرمجية؛ فقط احتاجوا أن يعرفوا كيف يطلبون. فقد أمرت المجموعة أعضائها باستخدام "جيميناي" وروبوتات محادثة ذكاء اصطناعي أخرى لتوليد أكواد HTML و CSS و JavaScript للمواقع الإلكترونية المزيفة للتصيد، عبر إخفاء طلباتهم على أنها أوامر برمجية عامة غير ضارة . يمكن لعضو أن يطلب من "جيميناي" أن "ينشئ صفحة تسجيل دخول لشركة تقنية" أو "يبني بوابة دعم عملاء" – وهي طلبات تبدو مشروعة للوهلة الأولى. بعدها، سيُخرج الذكاء الاصطناعي الكود البرمجي الجاهز، الذي يستضيفه المحتالون على نطاقات مزيفة لإنشاء صفحات انتحال شخصية مقنعة لغوغل ويوتيوب وهيئات حكومية وعلامات تجارية أخرى موثوقة . هذه التقنية خفضت الحاجز التقني للمجرمين بشكل كبير، مما سمح لهم بتوسيع عملياتهم بسرعة.

اقتصاد الجريمة: تحقيق الأرباح عبر تيليغرام

كانت المنظمة تعمل كشركة برمجيات إجرامية قائمة على الاشتراكات، حيث تمر جميع عمليات البيع والتوزيع عبر بوت تيليغرام آلي بالكامل. منصة الطلب الذاتي هذه جعلت إطلاق حملة تصيد متطورة بنفس سهولة التسجيل في خدمة بث . تضمنت الميزات الرئيسية لمنصة "أوتسايدر":

• تراخيص الاشتراك: الوصول إلى منصة التصيد الكاملة يبدأ من 88 دولارًا في الأسبوع .
• قوالب جاهزة مسبقاً: قدمت المنصة أكثر من 290 قالبًا لانتحال الشخصية تغطي علامات تجارية كبرى وبنوكًا وهيئات حكومية وشركات اتصالات .
• تسجيل ضربات لوحة المفاتيح المدمج: كانت صفحات التصيد مدمجة بكود يلتقط جميع ضربات لوحة المفاتيح، لحصاد بيانات الدخول في الوقت الفعلي .
• لوحة تحكم بالحملات: يمكن للعملاء تتبع مقاييس أداء حملاتهم – بما فيها عدد الرسائل المرسلة والروابط المضغوطة وبيانات الدخول المسروقة – في الوقت الفعلي .

الخسائر البشرية والمادية: توثيق الأضرار

حجم الاحتيال المزعوم مذهل. وقد وثق تحقيق غوغل والدعوى القضائية الأضرار الجسيمة التي تسببت بها "منظمة أوتسايدر":

• تم الاحتيال على أكثر من 100 ألف ضحية بشكل مباشر .
• تقدر الخسائر المالية بملايين الدولارات .
• أنشأت المجموعة أكثر من 9000 موقع إلكتروني مزيف ينتحل صفة علامات تجارية موثوقة .
• ولدت أكثر من 1.59 مليون رابط إلكتروني مزيف .
• في فترة أسبوعين فقط، أرسل المرسِلون العشوائيون 2.5 مليون رسالة نصية قصيرة خبيثة لمستخدمي أندرويد . قُدّر عدد بطاقات الدفع المسروقة بـ 36 ألف بطاقة، تغطي مؤسسات مالية في 95 دولة .

هجوم مضاد منسق: غوغل، شركات الاتصالات، والـ FBI

كان الرد على "منظمة أوتسايدر" جهدًا منسقًا ومتعدد الجبهات، جمع بين الدعاوى المدنية والدفاع على مستوى الشبكة وسلطات إنفاذ القانون الفيدرالية.

• الدعوى القضائية: رفعت غوغل دعواها المدنية في 12 يونيو 2026، طالبةً أمرًا قضائيًا بتفكيك البنية التحتية للشبكة، بالاستناد إلى قانون المنظمات المتأثرة بالفدية والفساد (RICO) وقانون لانهام وقانون الاحتيال وإساءة استخدام الحاسوب . هذه هي أول دعوى قضائية ترفعها غوغل على الإطلاق بسبب إساءة استخدام منتجاتها للذكاء الاصطناعي .
• الدفاع على مستوى شركات الاتصالات: عملت غوغل مباشرة مع AT&T و T-Mobile و Verizon لتحديد وحظر الرسائل النصية الاحتيالية على مستوى الشبكة قبل أن تصل إلى المستخدمين .
• إنفاذ القانون الفيدرالي: قام الـ FBI بإجراءات إنفاذ قانون جنائية منفصلة، شملت مصادرة نطاقات وأكثر من 100 ألف دولار من العائدات، ضمن عملية حملت الاسم الرمزي "عملية الشبح الخُطاف" (Operation Ghost Hook) . ذكرت غوغل أنها "نسقت مع الـ FBI، الذي سيتخذ إجراءات إنفاذ القانون" .

إن موقف غوغل القانوني الصارم، إلى جانب دفعها لتحديث التشريعات الفيدرالية مثل قانون إيقاف الاحتيال (Stop SCAMS Act) الذي قدمه النائب جوش هاردر، يشير إلى أن عصر الجريمة المدعومة بالذكاء الاصطناعي قد وصل إلى عتبة جديدة من الاستجابة المؤسسية والحكومية .

تصنيع التصيد: آلة إجرامية من خمسة أجزاء

بحسب الدعوى، لم تكن "منظمة أوتسايدر" مجرد مخترق منفرد، بل شبكة مترابطة ومتخصصة صُممت لتحقيق الكفاءة والضخامة. وقد قُسمت العملية إلى خمسة أدوار متميزة، يساهم كل منها في خط إنتاج يحول البيانات المسروقة إلى أموال نقدية :

• المطور: قامت هذه المجموعة ببناء وصيانة المنتج الأساسي – منصة "أوتسايدر" للتصيد كخدمة. شمل عملهم أداتهم المدعومة بالذكاء الاصطناعي لتوليد المواقع، وبوت تيليغرام لخدمة العملاء، ولوحة تحكم لقياس أداء الحملات، والبنية التحتية لتسجيل ضربات لوحة المفاتيح التي تلتقط بيانات الضحايا في الوقت الفعلي .
• وسيط البيانات: قام هذا الفريق بتوفير المادة الخام للهجمات الموجهة. اشترى وباع بيانات المستهلكين المسروقة – أرقام هواتف ومعلومات شخصية – مما مكّن المهاجمين من شن حملات تصيد احتيالي عبر الرسائل النصية (smishing) شديدة التركيز .
• المرسِل العشوائي: كان بمثابة ذراع التوزيع، حيث شغّل البنية التحتية لإرسال الرسائل النصية القصيرة. كان مسؤولاً عن إغراق ملايين الرسائل النصية الاحتيالية لأرقام هواتف أمريكية، مع تركيز خاص على مستخدمي أندرويد .
• السرقة: الماكينة المالية للمنظمة. أدار فريق السرقة الأنظمة الخلفية التي كانت تستقبل وتفرز وتسيل في نهاية المطاف بيانات الدخول وأرقام بطاقات الائتمان المسروقة التي يتم حصادها من الضحايا .
• تيليغرام: أدار هذا الفريق كامل عملية البيع والدعم من خلال بوت مخصص على تيليغرام، والذي كان بمثابة واجهة المتجر ونظام الطلب لزبائن هذه الخدمة غير القانونية .

تسليح 'جيميناي': كيف أُخفيت إساءة استخدام الذكاء الاصطناعي

كان الجانب الأكثر إثارة للقلق في عملية "منظمة أوتسايدر" هو إساءة استخدامها المنهجية للذكاء الاصطناعي التوليدي. لم يكن المجرمون بحاجة لمعرفة كتابة الأكواد البرمجية؛ فقط احتاجوا أن يعرفوا كيف يطلبون. فقد أمرت المجموعة أعضائها باستخدام "جيميناي" وروبوتات محادثة ذكاء اصطناعي أخرى لتوليد أكواد HTML و CSS و JavaScript للمواقع الإلكترونية المزيفة للتصيد، عبر إخفاء طلباتهم على أنها أوامر برمجية عامة غير ضارة . يمكن لعضو أن يطلب من "جيميناي" أن "ينشئ صفحة تسجيل دخول لشركة تقنية" أو "يبني بوابة دعم عملاء" – وهي طلبات تبدو مشروعة للوهلة الأولى. بعدها، سيُخرج الذكاء الاصطناعي الكود البرمجي الجاهز، الذي يستضيفه المحتالون على نطاقات مزيفة لإنشاء صفحات انتحال شخصية مقنعة لغوغل ويوتيوب وهيئات حكومية وعلامات تجارية أخرى موثوقة . هذه التقنية خفضت الحاجز التقني للمجرمين بشكل كبير، مما سمح لهم بتوسيع عملياتهم بسرعة.

اقتصاد الجريمة: تحقيق الأرباح عبر تيليغرام

كانت المنظمة تعمل كشركة برمجيات إجرامية قائمة على الاشتراكات، حيث تمر جميع عمليات البيع والتوزيع عبر بوت تيليغرام آلي بالكامل. منصة الطلب الذاتي هذه جعلت إطلاق حملة تصيد متطورة بنفس سهولة التسجيل في خدمة بث . تضمنت الميزات الرئيسية لمنصة "أوتسايدر":

• تراخيص الاشتراك: الوصول إلى منصة التصيد الكاملة يبدأ من 88 دولارًا في الأسبوع .
• قوالب جاهزة مسبقاً: قدمت المنصة أكثر من 290 قالبًا لانتحال الشخصية تغطي علامات تجارية كبرى وبنوكًا وهيئات حكومية وشركات اتصالات .
• تسجيل ضربات لوحة المفاتيح المدمج: كانت صفحات التصيد مدمجة بكود يلتقط جميع ضربات لوحة المفاتيح، لحصاد بيانات الدخول في الوقت الفعلي .
• لوحة تحكم بالحملات: يمكن للعملاء تتبع مقاييس أداء حملاتهم – بما فيها عدد الرسائل المرسلة والروابط المضغوطة وبيانات الدخول المسروقة – في الوقت الفعلي .

الخسائر البشرية والمادية: توثيق الأضرار

حجم الاحتيال المزعوم مذهل. وقد وثق تحقيق غوغل والدعوى القضائية الأضرار الجسيمة التي تسببت بها "منظمة أوتسايدر":

• تم الاحتيال على أكثر من 100 ألف ضحية بشكل مباشر .
• تقدر الخسائر المالية بملايين الدولارات .
• أنشأت المجموعة أكثر من 9000 موقع إلكتروني مزيف ينتحل صفة علامات تجارية موثوقة .
• ولدت أكثر من 1.59 مليون رابط إلكتروني مزيف .
• في فترة أسبوعين فقط، أرسل المرسِلون العشوائيون 2.5 مليون رسالة نصية قصيرة خبيثة لمستخدمي أندرويد . قُدّر عدد بطاقات الدفع المسروقة بـ 36 ألف بطاقة، تغطي مؤسسات مالية في 95 دولة .

هجوم مضاد منسق: غوغل، شركات الاتصالات، والـ FBI

كان الرد على "منظمة أوتسايدر" جهدًا منسقًا ومتعدد الجبهات، جمع بين الدعاوى المدنية والدفاع على مستوى الشبكة وسلطات إنفاذ القانون الفيدرالية.

• الدعوى القضائية: رفعت غوغل دعواها المدنية في 12 يونيو 2026، طالبةً أمرًا قضائيًا بتفكيك البنية التحتية للشبكة، بالاستناد إلى قانون المنظمات المتأثرة بالفدية والفساد (RICO) وقانون لانهام وقانون الاحتيال وإساءة استخدام الحاسوب . هذه هي أول دعوى قضائية ترفعها غوغل على الإطلاق بسبب إساءة استخدام منتجاتها للذكاء الاصطناعي .
• الدفاع على مستوى شركات الاتصالات: عملت غوغل مباشرة مع AT&T و T-Mobile و Verizon لتحديد وحظر الرسائل النصية الاحتيالية على مستوى الشبكة قبل أن تصل إلى المستخدمين .
• إنفاذ القانون الفيدرالي: قام الـ FBI بإجراءات إنفاذ قانون جنائية منفصلة، شملت مصادرة نطاقات وأكثر من 100 ألف دولار من العائدات، ضمن عملية حملت الاسم الرمزي "عملية الشبح الخُطاف" (Operation Ghost Hook) . ذكرت غوغل أنها "نسقت مع الـ FBI، الذي سيتخذ إجراءات إنفاذ القانون" .

إن موقف غوغل القانوني الصارم، إلى جانب دفعها لتحديث التشريعات الفيدرالية مثل قانون إيقاف الاحتيال (Stop SCAMS Act) الذي قدمه النائب جوش هاردر، يشير إلى أن عصر الجريمة المدعومة بالذكاء الاصطناعي قد وصل إلى عتبة جديدة من الاستجابة المؤسسية والحكومية .