Google contra el crimen con IA: la histórica demanda que busca desmantelar una fábrica de 'phishing'

El 12 de junio de 2026, Google presentó una demanda civil en el Tribunal de Distrito de los EE. UU. para el Distrito Sur de Nueva York contra una red de cibercrimen bautizada como "Outsider Enterprise". El caso, detallado en el blog oficial de Google y en varios medios de comunicación, marca un nuevo y preocupante capítulo en la lucha contra los fraudes impulsados por inteligencia artificial, porque los atacantes no se limitaron a esquivar los sistemas de seguridad: usaron su propia tecnología —Gemini, el chatbot de IA de Google— para industrializar el engaño .

El litigio es relevante por la magnitud del supuesto fraude y por la estrategia sin precedentes con la que Google responde. La compañía ha integrado la acción civil con una investigación del FBI y un bloqueo técnico coordinado en tiempo real con gigantes estadounidenses de las telecomunicaciones .

Cómo 'Outsider Enterprise' montó una fábrica de estafas con IA

La demanda describe una operación que convirtió el 'phishing' en un servicio de suscripción casi empresarial . Según los documentos judiciales, la red utilizó varias tácticas concretas:

• Generación masiva de webs fraudulentas con Gemini: Los acusados usaron el chatbot de IA de Google para ayudar a escribir el código de páginas web falsas, acelerando de forma drástica la producción de sitios de 'phishing' convincentes . No fueron unos pocos clones caseros: Google vinculó a la red con más de 9.000 sitios web fraudulentos y un millón de dominios engañosos que suplantaban a marcas como Amazon, grandes bancos, servicios de mensajería y entidades gubernamentales .
• 'Smishing' (phishing por SMS) a escala industrial: La organización está acusada de orquestar una campaña de envío de SMS fraudulentos de una magnitud colosal. Solo en un periodo de dos semanas en mayo de 2026, lanzó 2,5 millones de mensajes de texto a usuarios de Android . Los mensajes contenían enlaces a los sitios falsos generados por IA con el objetivo de robar contraseñas, números de tarjeta de crédito y otros datos personales. Los propios usuarios de Android marcaron 55.000 de esos mensajes como spam durante esas dos semanas .
• 'Phishing' como servicio en Telegram: La red no se limitó a ejecutar sus propias estafas, sino que comercializó la operación. Presuntamente usó canales de Telegram para vender "kits de phishing" y suscripciones a otros delincuentes, ofreciendo más de 290 plantillas prediseñadas por un precio de unos 88 dólares a la semana . Esta mercantilización rebajó la barrera de entrada para que delincuentes de bajo nivel lanzaran ataques con herramientas de nivel empresarial.

El impacto humano ha sido grave. Google afirmó que la operación afectó a "cientos de miles de víctimas", con pérdidas financieras estimadas en millones de dólares .

Una alianza inusual: Google, el FBI y las telecos se unen

La respuesta al 'Outsider Enterprise' es tan notable como el ataque en sí. La demanda de Google —la primera de este tipo dirigida contra el uso indebido directo de su modelo Gemini— es solo una pieza de una desarticulación coordinada .

La compañía está colaborando directamente con el FBI, que lleva a cabo acciones policiales paralelas, y ha formado una asociación operativa con los gigantes estadounidenses de las telecomunicaciones AT&T, T-Mobile y Verizon, además de Lumen, para bloquear los mensajes fraudulentos antes de que lleguen a los usuarios . Esta estrategia de múltiples frentes representa un nivel poco común de cooperación entre los sectores privado y público frente a una amenaza de ciberseguridad mutua.

¿Una plantilla legal para la era de la IA?

La demanda busca desmantelar de forma permanente la infraestructura del 'Outsider Enterprise'. Google ha enmarcado la acción legal como una estrategia a largo plazo: ya afirma bloquear 10.000 millones de mensajes dañinos al mes, y este caso consolida los litigios como "un instrumento permanente contra el fraude" .

El caso crea un posible modelo legal y operativo para futuras medidas de fuerza, uniendo medidas cautelares civiles con incautaciones de dominios por parte del FBI y un filtrado cooperativo en tiempo real por parte de las operadoras . A medida que las herramientas de IA facilitan y abaratan a los ciberdelincuentes la generación de campañas de fraude masivas y persuasivas, esta demanda es una señal inequívoca de que los propietarios de esas plataformas están dispuestos a acudir a los tribunales para contraatacar.