Google slår til mod AI-drevet svindelfabrik

Den 12. juni 2026 trak Google en ny og skarp grænse i kampen mod AI-drevet svindel, da virksomheden anlagde et civilt søgsmål mod et cyberkriminalitetsnetværk kaldet ”Outsider Enterprise”. Søgsmålet, der blev indgivet ved en føderal domstol i New York og beskrevet detaljeret på Googles officielle blog, markerer et hidtil uset skridt, fordi det anklager netværket for systematisk at have udnyttet virksomhedens egen avancerede AI-model, Gemini, til at industrialisere phishing-operationer i massiv skala .

Sagen er bemærkelsesværdig ikke kun på grund af omfanget, men også metoden. Det er første gang, at en tech-gigant sagsøger en kriminel gruppe for direkte at have bevæbnet dens kerne-AI til at bygge den infrastruktur, der driver svindlen. Det signalerer også et strategisk kursskifte, hvor Google nu kombinerer civile retssager, koordinering med føderale myndigheder og partnerskaber med den private sektor for at skabe et permanent forsvarsværktøj mod digital svindel .

Sådan drev 'Outsider Enterprise' angiveligt en AI-drevet svindelfabrik

Ifølge retsdokumenterne er der tale om en særdeles velorganiseret operation, der forvandlede klassisk fup til en moderne abonnementsforretning. Ligesom danske it-kriminelle tidligere har solgt “phishing kits” online , bragte Outsider Enterprise konceptet op i en helt ny liga. Netværket beskyldes for flere specifikke, avancerede metoder:

• Generering af falske hjemmesider med Gemini: Gruppen brugte angiveligt Googles Gemini AI-chatbot til at skrive koden til falske hjemmesider, hvilket dramatisk accelererede produktionen af overbevisende phishing-sider . Der var ikke tale om et par amatørkloner; Google har kædet netværket sammen med over 9.000 svigagtige hjemmesider og en million vildledende webdomæner, der udgav sig for at være Amazon, større banker, pakkeleveringstjenester (som PostNord i en dansk kontekst) og offentlige myndigheder .
• Industriel SMS-phishing (smishing): Operationen beskyldes for at have orkestreret en massiv smishing-kampagne, der udsendte 2,5 millioner scam-beskeder til Android-brugere over en blot to uger lang periode i maj 2026 . Beskederne indeholdt links til de AI-genererede, falske sider med det formål at høste adgangskoder, kreditkortnumre og andre personlige oplysninger.
• Phishing-as-a-Service på Telegram: Ringen drev ikke kun sin egen svindel; den kommercialiserede hele operationen. Den brugte krypterede Telegram-kanaler til at sælge ”phishing kits” og abonnementer til andre kriminelle og tilbød angiveligt over 290 præfabrikerede skabeloner for en pris på 88 dollars om ugen – omkring 600 danske kroner . Den ”gør-det-selv”-adgang sænkede barren markant for selv teknisk svage kriminelle verden over til at lancere sofistikerede angreb.

De menneskelige omkostninger var massive. Google oplyste, at operationen ramte ”hundredtusindvis af ofre” og forårsagede økonomiske tab, der estimeres til millionbeløb i dollars . Android-brugernes egne indberetninger viser tydeligt problemets omfang: 55.000 scam-beskeder blev markeret som spam af brugerne alene i den intense to-ugers periode i maj .

En historisk alliance: Google, FBI og de amerikanske telekæmper går sammen

Måden, man reagerede på Outsider Enterprise-truslen, er lige så enestående som selve angrebet. Googles søgsmål – det første af sin art, der direkte målrettes misbrug af virksomhedens egen Gemini-model – er kun én del af en koordineret, flerstrenget nedlukning .

Virksomheden samarbejder direkte med FBI, der sideløbende iværksætter myndighedsaktioner, og har dannet et operationelt partnerskab med de amerikanske telekæmper AT&T, T-Mobile og Verizon, samt Lumen, for at blokere de svigagtige beskeder, inden de overhovedet når forbrugerne . Dette niveau af offentlig-privat samarbejde mod en fælles cybersikkerhedstrussel er sjældent set og minder om den koordinering, danske myndigheder og teleselskaber har praktiseret i forbindelse med store smishing-bølger med MitID-beskeder.

En juridisk skabelon for AI-æraen?

Målet med søgsmålet er at få en permanent domstolsafgørelse, der helt kan nedbryde Outsider Enterprise-netværkets tekniske infrastruktur. Google, som allerede blokerer 10 milliarder skadelige beskeder om måneden, beskriver denne sag som et led i at gøre retssager til et ”permanent anti-svindel-instrument” .

Sagen tegner en potentiel juridisk og operationel skabelon for fremtidens indsats mod cyberkriminalitet. Den binder civile retskendelser sammen med FBI’s beslaglæggelse af domæner og realtidsfiltrering udført i partnerskab med teleudbydere . I takt med at AI-værktøjer gør det billigere, hurtigere og mere overbevisende for kriminelle at lancere storskalasvindel, er dette søgsmål et klart signal om, at platformsejerne er parate til at gå rettens vej for at slå tilbage.