Google porte plainte contre un réseau cybercriminel chinois pour avoir transformé Gemini en usine à phishing

Détourner Gemini : quand l’abus d’IA se fait discret

L’aspect le plus novateur et le plus inquiétant de l’opération Outsider Enterprise résidait dans son exploitation systématique de l’IA générative. Les criminels n’avaient pas besoin de coder ; il leur suffisait de savoir formuler la bonne requête. Le réseau donnait pour instruction à ses membres d’utiliser Gemini (et d’autres chatbots) pour générer le code HTML, CSS et JavaScript de faux sites d’hameçonnage, en déguisant leurs demandes malveillantes en requêtes génériques et anodines de programmation . Un membre pouvait ainsi demander à Gemini de « créer une page de connexion pour une entreprise de tech » ou de « construire un portail d’assistance client » – des demandes qui semblaient parfaitement légitimes. L’IA produisait alors un code fonctionnel que les escrocs hébergeaient sur des domaines frauduleux, créant des pages d’imitation bluffantes pour Google, YouTube, des agences gouvernementales et d’autres marques de confiance . Cette technique a considérablement abaissé la barrière technique pour les criminels, leur permettant de démultiplier leurs opérations à une vitesse fulgurante.

Le business du crime : monétiser la fraude via Telegram

L’entreprise criminelle fonctionnait comme un logiciel par abonnement, où la vente et la distribution étaient entièrement automatisées via un bot Telegram. Cette plateforme en libre-service rendait le lancement d’une campagne de phishing sophistiquée aussi simple qu’un abonnement à un service de streaming . Les principales fonctionnalités du kit « Outsider » incluaient :

• Des licences d’abonnement : L’accès au kit complet démarrait à 88 dollars par semaine .
• Des modèles prêts à l’emploi : La plateforme proposait plus de 290 modèles d’usurpation couvrant des marques majeures, des banques, des agences gouvernementales et des opérateurs mobiles .
• Un enregistreur de frappe intégré : Les pages de phishing intégraient un code pour capturer chaque pression sur le clavier, récoltant les identifiants en temps réel .
• Un tableau de bord de campagne : Les clients pouvaient suivre leurs performances en direct : nombre de SMS envoyés, clics sur les liens, et identifiants dérobés .

Le coût humain et financier : un bilan accablant

L’ampleur de la fraude présumée est monumentale. L’enquête de Google et la plainte détaillent les dégâts énormes causés par l’Outsider Enterprise :

• Plus de 100 000 victimes directement escroquées .
• Des pertes financières estimées en millions de dollars .
• Le réseau a créé plus de 9 000 sites internet factices imitant des marques de confiance .
• Il a généré plus de 1,59 million d’URL frauduleuses .
• Sur une période de seulement deux semaines, les spammeurs ont envoyé 2,5 millions de SMS malveillants à des utilisateurs d’Android . Le nombre de cartes de paiement volées est estimé à 36 000, touchant des institutions financières réparties dans 95 pays .

Une riposte coordonnée : Google, les opérateurs télécoms et le FBI

La réponse à l’Outsider Enterprise a été une action concertée sur plusieurs fronts, mêlant poursuites civiles, défense au niveau du réseau et intervention des forces de l’ordre fédérales.

• La Plainte : Le dossier civil déposé par Google le 12 juin 2026 vise à obtenir une injonction pour démanteler l’infrastructure du réseau. Il s’appuie sur la loi RICO (Racketeer Influenced and Corrupt Organizations Act, une loi fédérale américaine contre le crime organisé), la loi Lanham (sur les marques) et la loi sur la fraude et les abus informatiques . C’est la toute première plainte de Google pour un usage abusif de ses produits d’IA .
• Défense au niveau des opérateurs : Google a collaboré directement avec AT&T, T-Mobile et Verizon pour identifier et bloquer les messages frauduleux directement au niveau du réseau, avant qu’ils n’atteignent les utilisateurs .
• Forces de l’ordre fédérales : Le FBI a mené des opérations policières distinctes, notamment la saisie de domaines et de plus de 100 000 dollars de recettes illicites lors d’une opération baptisée « Operation Ghost Hook » . Google a déclaré s’être « coordonné avec le FBI, qui prendra des mesures de maintien de l’ordre » .

La position juridique ferme de Google, combinée à son soutien à l’adoption de lois fédérales plus strictes comme la loi Stop SCAMS portée par le représentant Josh Harder, semble indiquer que l’ère du crime dopé à l’IA a franchi un nouveau seuil, auquel entreprises et gouvernements répondent désormais avec une vigueur inédite .