Google slår til mod AI-drevet svindelfabrik

• Generering af falske hjemmesider med Gemini: Gruppen brugte angiveligt Googles Gemini AI-chatbot til at skrive koden til falske hjemmesider, hvilket dramatisk accelererede produktionen af overbevisende phishing-sider . Der var ikke tale om et par amatørkloner; Google har kædet netværket sammen med over 9.000 svigagtige hjemmesider og en million vildledende webdomæner, der udgav sig for at være Amazon, større banker, pakkeleveringstjenester (som PostNord i en dansk kontekst) og offentlige myndigheder .
• Industriel SMS-phishing (smishing): Operationen beskyldes for at have orkestreret en massiv smishing-kampagne, der udsendte 2,5 millioner scam-beskeder til Android-brugere over en blot to uger lang periode i maj 2026 . Beskederne indeholdt links til de AI-genererede, falske sider med det formål at høste adgangskoder, kreditkortnumre og andre personlige oplysninger.
• Phishing-as-a-Service på Telegram: Ringen drev ikke kun sin egen svindel; den kommercialiserede hele operationen. Den brugte krypterede Telegram-kanaler til at sælge ”phishing kits” og abonnementer til andre kriminelle og tilbød angiveligt over 290 præfabrikerede skabeloner for en pris på 88 dollars om ugen – omkring 600 danske kroner . Den ”gør-det-selv”-adgang sænkede barren markant for selv teknisk svage kriminelle verden over til at lancere sofistikerede angreb.

De menneskelige omkostninger var massive. Google oplyste, at operationen ramte ”hundredtusindvis af ofre” og forårsagede økonomiske tab, der estimeres til millionbeløb i dollars . Android-brugernes egne indberetninger viser tydeligt problemets omfang: 55.000 scam-beskeder blev markeret som spam af brugerne alene i den intense to-ugers periode i maj .

En historisk alliance: Google, FBI og de amerikanske telekæmper går sammen

Måden, man reagerede på Outsider Enterprise-truslen, er lige så enestående som selve angrebet. Googles søgsmål – det første af sin art, der direkte målrettes misbrug af virksomhedens egen Gemini-model – er kun én del af en koordineret, flerstrenget nedlukning .

Virksomheden samarbejder direkte med FBI, der sideløbende iværksætter myndighedsaktioner, og har dannet et operationelt partnerskab med de amerikanske telekæmper AT&T, T-Mobile og Verizon, samt Lumen, for at blokere de svigagtige beskeder, inden de overhovedet når forbrugerne . Dette niveau af offentlig-privat samarbejde mod en fælles cybersikkerhedstrussel er sjældent set og minder om den koordinering, danske myndigheder og teleselskaber har praktiseret i forbindelse med store smishing-bølger med MitID-beskeder.

En juridisk skabelon for AI-æraen?

Målet med søgsmålet er at få en permanent domstolsafgørelse, der helt kan nedbryde Outsider Enterprise-netværkets tekniske infrastruktur. Google, som allerede blokerer 10 milliarder skadelige beskeder om måneden, beskriver denne sag som et led i at gøre retssager til et ”permanent anti-svindel-instrument” .

Sagen tegner en potentiel juridisk og operationel skabelon for fremtidens indsats mod cyberkriminalitet. Den binder civile retskendelser sammen med FBI’s beslaglæggelse af domæner og realtidsfiltrering udført i partnerskab med teleudbydere . I takt med at AI-værktøjer gør det billigere, hurtigere og mere overbevisende for kriminelle at lancere storskalasvindel, er dette søgsmål et klart signal om, at platformsejerne er parate til at gå rettens vej for at slå tilbage.