גוגל תובעת ארגון פשיעה סיני שהשתמש ב-Gemini להונאות ענק: "מפעל פישינג תעשייתי"

נשק ה-AI: כיצד הסתירים את ניצול הבינה המלאכותית

הפן החדשני והמטריד ביותר במבצע "Outsider Enterprise" היה הניצול השיטתי של בינה מלאכותית יוצרת. העבריינים לא נדרשו לדעת כיצד לתכנת; הם פשוט היו צריכים לדעת איך לבקש. הרשת הנחתה את חבריה להשתמש ב-Gemini ובצ'אטבוטים אחרים כדי ליצור קוד HTML ,CSS ו-JavaScript לאתרי פישינג מזויפים, תוך שהם מסווים את ההנחיות שלהם כבקשות תמימות וגנריות למטרות תכנות . חבר בקבוצה יכול לבקש מ-Gemini "צור דף כניסה לחברת טכנולוגיה" או "בנה פורטל תמיכת לקוחות" – בקשות שנראות לגיטימיות למראית עין. הבינה המלאכותית אז הייתה פולטת קוד פונקציונלי, שהנוכלים היו מעלים לדומיינים מזויפים כדי ליצור דפי התחזות משכנעים לגוגל, יוטיוב, סוכנויות ממשלתיות ומותגים מוכרים אחרים . שיטה זו הורידה באופן דרמטי את רף הכניסה הטכני לעבריינים, ואיפשרה להם להגדיל את היקף הפעילות שלהם במהירות.

עסקי הפשע: איך הרוויחו כסף באמצעות טלגרם

המבצע פעל כעסק של תוכנות פשע מבוססות מנוי (crimeware), כשכל המכירות וההפצה נוהלו דרך בוט טלגרם אוטומטי לחלוטין. פלטפורמת ההזמנה בשירות עצמי הפכה את הפעלתו של קמפיין פישינג מתוחכם לקלה כמו הרשמה לשירות סטרימינג . המאפיינים המרכזיים של ערכת "Outsider" כללו:

• רישיונות מנוי: גישה לערכת ה-PhaaS המלאה החלה ב-88 דולר לשבוע .
• תבניות מוכנות מראש: הפלטפורמה הציעה מעל 290 תבניות התחזות שכללו מותגים מרכזיים, בנקים, סוכנויות ממשלתיות וחברות סלולר .
• תיעוד הקשות מקלדת מובנה: דפי הפישינג כללו קוד מוטבע שתעד כל לחיצה במקלדת, ולכדו בפועל את פרטי ההתחברות בזמן אמת .
• לוח בקרה לקמפיינים: הלקוחות יכלו לעקוב אחר מדדי הביצועים של הקמפיינים שלהם – כולל מספר ההודעות שנשלחו, לחיצות על קישורים וכמות פרטי ההתחברות שנגנבו – בזמן אמת .

המחיר האנושי והפיננסי: תיעוד הנזק

היקף ההונאה לכאורה מזעזע. החקירה של גוגל ותביעתה מפרטים את הנזק העצום שגרם "Outsider Enterprise":

• מעל 100,000 קורבנות שנעקצו ישירות .
• נזקים כספיים המוערכים במיליוני דולרים .
• הקבוצה יצרה מעל 9,000 אתרים מזויפים שהתחזו למותגים מוכרים .
• הם ייצרו מעל 1.59 מיליון כתובות URL מזויפות .
• בתוך תקופה של שבועיים בלבד, מפיצי הספאם שלחו 2.5 מיליון הודעות SMS זדוניות למשתמשי אנדרואיד . מספר כרטיסי התשלום שנגנבו מוערך ב-36,000, מגופים פיננסיים ב-95 מדינות .

מתקפת נגד מתואמת: גוגל, חברות הסלולר וה-FBI

התגובה לרשת "Outsider Enterprise" הייתה מאמץ מתואם ורב-זרועי, ששילב תביעה אזרחית עם הגנה ברמת הרשת התקשורתית ועם אכיפת חוק פדרלית.

• התביעה: התביעה האזרחית של גוגל, שהוגשה ב-12 ביוני 2026, מבקשת צו מניעה לפירוק תשתית הרשת, ומוגשת על פי חוק RICO למאבק בארגוני פשיעה, חוק סימני המסחר (חוק לנהם), וחוק ההונאה והשימוש לרעה במחשבים . זוהי התביעה הראשונה אי-פעם של גוגל על שימוש לרעה במוצרי ה-AI שלה .
• הגנה ברמת חברות הסלולר: גוגל עבדה ישירות מול AT&T ,T-Mobile ו-Verizon כדי לזהות ולחסום את הודעות הטקסט המזויפות ברמת הרשת, עוד לפני שהספיקו להגיע למשתמשים .
• אכיפת חוק פדרלית: ה-FBI ביצע פעולות אכיפה פליליות נפרדות, כולל תפיסת דומיינים ומעל ל-100,000 דולר מרווחי הפשיעה, כחלק ממבצע שזכה לשם הקוד "Operation Ghost Hook" . גוגל הצהירה כי היא "תיאמה את הפעילות עם ה-FBI, אשר יבצעו פעולות אכיפת חוק" .

עמדתה המשפטית התקיפה של גוגל, בשילוב הדחיפה לחקיקה פדרלית מעודכנת כמו חוק Stop SCAMS של חבר הקונגרס ג'וש הארדר, מאותתות שעידן הפשיעה מבוססת ה-AI נתקל כעת ברף תגובה חדש, הן מצד התאגידים והן מצד הממשל .