Die Masche: Eine Phishing-Fabrik auf Abo-Basis

Die Klageschrift zeichnet das Bild einer hochprofessionellen, arbeitsteiligen Operation. Die Täter saßen nicht etwa im stillen Kämmerlein, sondern betrieben eine regelrechte „Phishing-as-a-Service“-Plattform, über die auch technisch weniger versierte Kriminelle für kleines Geld hochgefährliche Angriffe starten konnten .

Konkret soll die Gruppe mehrere Methoden kombiniert haben:

• KI als Code-Generator: Statt mühsam jede Fake-Seite selbst zu programmieren, soll das Netzwerk Googles Chatbot Gemini genutzt haben, um den Code für die betrügerischen Webseiten zu schreiben. Das ermöglichte eine nie dagewesene Geschwindigkeit: Die Gruppe wird mit über 9.000 gefälschten Webseiten und einer Million betrügerischer Domains in Verbindung gebracht, die täuschend echt aussahen und von Amazon über Banken, Paketdienste bis hin zu Behörden alles imitierten .
• Smishing in Rekordzeit: Parallel dazu koordinierte das Netzwerk massive SMS-Phishing-Kampagnen (Smishing). Innerhalb von nur zwei Wochen im Mai 2026 sollen 2,5 Millionen betrügerische Textnachrichten an Android-Nutzer verschickt worden sein. Die Nachrichten enthielten Links zu den KI-generierten Fake-Seiten – mit dem Ziel, Passwörter, Kreditkartendaten und persönliche Informationen abzugreifen .
• Das Abo-Modell auf Telegram: Besonders perfide: Die Gruppe verkaufte ihre Infrastruktur auf Telegram als Abo-Dienst weiter. Für umgerechnet rund 88 US-Dollar pro Woche gab es Zugang zu über 290 vorgefertigten Templates – eine Art Baukasten für den perfekten Betrug . So konnten auch Kleinkriminelle ohne große technische Kenntnisse professionelle Phishing-Kampagnen starten.

Die menschlichen Kosten sind immens. Google spricht von „Hunderttausenden Opfern“ und finanziellen Schäden in Millionenhöhe . Allein die Android-Nutzer selbst meldeten innerhalb der zwei Mai-Wochen 55.000 der betrügerischen SMS als Spam .

Googles beispiellose Gegenoffensive mit FBI und Mobilfunkern

Was diesen Fall so außergewöhnlich macht, ist nicht nur der KI-Einsatz, sondern die Reaktion darauf. Google hat nicht nur geklagt, sondern eine breite Allianz geschmiedet, die es in dieser Form noch nicht gab.

Das Unternehmen koordiniert sich direkt mit dem FBI, das parallel strafrechtliche Maßnahmen ergreift. Gleichzeitig hat Google eine operative Partnerschaft mit den US-Telekommunikationsriesen AT&T, T-Mobile und Verizon sowie Lumen geschlossen, um die betrügerischen SMS zu blockieren, bevor sie die Nutzer erreichen .

Diese mehrgleisige Strategie – Zivilklage, Strafverfolgung und Echtzeit-Filterung durch die Netzbetreiber – stellt eine neue Qualität der Zusammenarbeit zwischen Privatwirtschaft und Behörden dar. Sie könnte zu einer Blaupause für künftige Fälle dieser Art werden.

Ein juristisches Muster für das KI-Zeitalter?

Google verfolgt mit der Klage ein langfristiges Ziel: die dauerhafte Zerstörung der Infrastruktur der „Outsider Enterprise“. Das Unternehmen betont, dass es bereits jetzt 10 Milliarden schädliche Nachrichten pro Monat blockiert, sieht in Zivilklagen aber künftig ein dauerhaftes Anti-Betrugs-Instrument .

In der Praxis geht es um zivilrechtliche Unterlassungsverfügungen, die mit der Beschlagnahmung von Domains durch das FBI und kooperativen Filtersystemen der Mobilfunker verzahnt werden. Das ist ein Novum und könnte Schule machen .

Denn der Fall macht klar: KI-Tools senken die Hürden für großangelegten Betrug dramatisch. Das Erstellen überzeugender Phishing-Seiten, das Texten tausender individualisierter Nachrichten – all das, wofür früher ganze Teams nötig waren, erledigt heute eine KI in Minuten. Die „Outsider Enterprise“ hat diese Entwicklung gewissermaßen kommerzialisiert.

Googles Klage ist daher mehr als nur ein juristischer Schlagabtausch. Sie ist ein Signal an die sich formierende Cybercrime-Industrie: Die Besitzer der KI-Plattformen sind bereit, den Kampf notfalls vor Gericht auszutragen – und sie holen sich dafür ungewöhnliche Verbündete an ihre Seite.

Die Masche: Eine Phishing-Fabrik auf Abo-Basis

Die Klageschrift zeichnet das Bild einer hochprofessionellen, arbeitsteiligen Operation. Die Täter saßen nicht etwa im stillen Kämmerlein, sondern betrieben eine regelrechte „Phishing-as-a-Service“-Plattform, über die auch technisch weniger versierte Kriminelle für kleines Geld hochgefährliche Angriffe starten konnten .

Konkret soll die Gruppe mehrere Methoden kombiniert haben:

• KI als Code-Generator: Statt mühsam jede Fake-Seite selbst zu programmieren, soll das Netzwerk Googles Chatbot Gemini genutzt haben, um den Code für die betrügerischen Webseiten zu schreiben. Das ermöglichte eine nie dagewesene Geschwindigkeit: Die Gruppe wird mit über 9.000 gefälschten Webseiten und einer Million betrügerischer Domains in Verbindung gebracht, die täuschend echt aussahen und von Amazon über Banken, Paketdienste bis hin zu Behörden alles imitierten .
• Smishing in Rekordzeit: Parallel dazu koordinierte das Netzwerk massive SMS-Phishing-Kampagnen (Smishing). Innerhalb von nur zwei Wochen im Mai 2026 sollen 2,5 Millionen betrügerische Textnachrichten an Android-Nutzer verschickt worden sein. Die Nachrichten enthielten Links zu den KI-generierten Fake-Seiten – mit dem Ziel, Passwörter, Kreditkartendaten und persönliche Informationen abzugreifen .
• Das Abo-Modell auf Telegram: Besonders perfide: Die Gruppe verkaufte ihre Infrastruktur auf Telegram als Abo-Dienst weiter. Für umgerechnet rund 88 US-Dollar pro Woche gab es Zugang zu über 290 vorgefertigten Templates – eine Art Baukasten für den perfekten Betrug . So konnten auch Kleinkriminelle ohne große technische Kenntnisse professionelle Phishing-Kampagnen starten.

Die menschlichen Kosten sind immens. Google spricht von „Hunderttausenden Opfern“ und finanziellen Schäden in Millionenhöhe . Allein die Android-Nutzer selbst meldeten innerhalb der zwei Mai-Wochen 55.000 der betrügerischen SMS als Spam .

Googles beispiellose Gegenoffensive mit FBI und Mobilfunkern

Was diesen Fall so außergewöhnlich macht, ist nicht nur der KI-Einsatz, sondern die Reaktion darauf. Google hat nicht nur geklagt, sondern eine breite Allianz geschmiedet, die es in dieser Form noch nicht gab.

Das Unternehmen koordiniert sich direkt mit dem FBI, das parallel strafrechtliche Maßnahmen ergreift. Gleichzeitig hat Google eine operative Partnerschaft mit den US-Telekommunikationsriesen AT&T, T-Mobile und Verizon sowie Lumen geschlossen, um die betrügerischen SMS zu blockieren, bevor sie die Nutzer erreichen .

Diese mehrgleisige Strategie – Zivilklage, Strafverfolgung und Echtzeit-Filterung durch die Netzbetreiber – stellt eine neue Qualität der Zusammenarbeit zwischen Privatwirtschaft und Behörden dar. Sie könnte zu einer Blaupause für künftige Fälle dieser Art werden.

Ein juristisches Muster für das KI-Zeitalter?

Google verfolgt mit der Klage ein langfristiges Ziel: die dauerhafte Zerstörung der Infrastruktur der „Outsider Enterprise“. Das Unternehmen betont, dass es bereits jetzt 10 Milliarden schädliche Nachrichten pro Monat blockiert, sieht in Zivilklagen aber künftig ein dauerhaftes Anti-Betrugs-Instrument .

In der Praxis geht es um zivilrechtliche Unterlassungsverfügungen, die mit der Beschlagnahmung von Domains durch das FBI und kooperativen Filtersystemen der Mobilfunker verzahnt werden. Das ist ein Novum und könnte Schule machen .

Denn der Fall macht klar: KI-Tools senken die Hürden für großangelegten Betrug dramatisch. Das Erstellen überzeugender Phishing-Seiten, das Texten tausender individualisierter Nachrichten – all das, wofür früher ganze Teams nötig waren, erledigt heute eine KI in Minuten. Die „Outsider Enterprise“ hat diese Entwicklung gewissermaßen kommerzialisiert.

Googles Klage ist daher mehr als nur ein juristischer Schlagabtausch. Sie ist ein Signal an die sich formierende Cybercrime-Industrie: Die Besitzer der KI-Plattformen sind bereit, den Kampf notfalls vor Gericht auszutragen – und sie holen sich dafür ungewöhnliche Verbündete an ihre Seite.