Dentro la causa storica di Google contro un impero del phishing potenziato dall'IA

Il 12 giugno 2026, Google ha depositato una causa civile presso la Corte Distrettuale degli Stati Uniti per il Distretto Meridionale di New York contro una rete di criminalità informatica che ha soprannominato "Outsider Enterprise", tracciando una nuova e netta linea di demarcazione nella crescente battaglia contro le frodi potenziate dall'intelligenza artificiale. La causa, dettagliata nel blog ufficiale di Google e ampiamente riportata, sostiene che il gruppo, con base in Cina, abbia sfruttato sistematicamente la propria IA, Gemini, per industrializzare le operazioni di phishing su vasta scala .

Il caso è significativo non solo per la portata della presunta frode, ma per il metodo inedito: gli aggressori non si sono limitati a eludere i sistemi di Google, ma ne hanno armato la tecnologia centrale per costruire l'infrastruttura stessa usata per le truffe. Segnala inoltre un cambio di strategia per il colosso di Mountain View, che ora combina contenzioso civile, coordinamento con le forze dell'ordine e partnership con il settore privato come quadro anti-frode permanente .

Come la "Outsider Enterprise" gestiva una fabbrica di truffe potenziata dall'IA

Il cuore della causa legale descrive un'operazione altamente organizzata che ha trasformato il phishing in un servizio in abbonamento . Secondo i documenti del tribunale, la "Outsider Enterprise" utilizzava diverse tattiche specifiche:

• Generazione di siti web fraudolenti con Gemini: Si presume che il gruppo abbia usato il chatbot IA Gemini di Google per scrivere il codice di siti web falsi, accelerando notevolmente la creazione di pagine di phishing convincenti . Non si trattava di pochi cloni amatoriali, ma di una rete che Google ha collegato a oltre 9.000 siti web fraudolenti e a un milione di domini ingannevoli che impersonavano marchi come Amazon, le principali banche, i servizi di consegna pacchi ed enti governativi .
• Smishing (phishing via SMS) su scala industriale: L'operazione è accusata di aver orchestrato una massiccia campagna di smishing, inviando 2,5 milioni di messaggi di testo truffa agli utenti Android in un solo periodo di due settimane nel maggio 2026 . I messaggi contenevano link ai siti falsi generati dall'IA, con l'obiettivo di rubare password, numeri di carta di credito e altre informazioni personali.
• Phishing-as-a-Service su Telegram: La rete non si limitava a gestire le proprie truffe, ma commercializzava l'operazione. Si presume che abbia usato canali Telegram per vendere "kit di phishing" e abbonamenti ad altri criminali, offrendo oltre 290 modelli predefiniti per un prezzo dichiarato di 88 dollari a settimana . Questo accesso mercificato ha abbassato la barriera per attori malevoli di livello inferiore, permettendo loro di lanciare attacchi usando strumenti di livello enterprise.

L'impatto umano è stato severo. Google ha dichiarato che l'operazione ha colpito "centinaia di migliaia di vittime", generando perdite finanziarie stimate in milioni di dollari . Gli stessi utenti Android hanno segnalato 55.000 dei messaggi truffa come spam durante il picco di due settimane a maggio .

Un'alleanza senza precedenti: Google, l'FBI e i gestori telefonici USA uniscono le forze

La risposta alla "Outsider Enterprise" è degna di nota quanto l'attacco stesso. La causa di Google, la prima nel suo genere a prendere di mira l'uso improprio diretto del proprio modello Gemini, è solo una parte di un'operazione di smantellamento coordinata .

L'azienda sta collaborando direttamente con l'FBI, che sta portando avanti azioni legali parallele, e ha formato una partnership operativa con i giganti delle telecomunicazioni statunitensi AT&T, T-Mobile e Verizon, oltre a Lumen, per bloccare i messaggi truffa prima che possano raggiungere gli utenti . Questa strategia su più fronti rappresenta un raro livello di cooperazione tra settore privato e pubblico contro una minaccia informatica comune.

Un modello legale per l'era dell'IA?

La causa mira a smantellare definitivamente l'infrastruttura della "Outsider Enterprise". Google ha inquadrato l'azione legale come una strategia a lungo termine, affermando di bloccare già 10 miliardi di messaggi dannosi al mese, e che questo caso rappresenta una trasformazione del contenzioso in uno "strumento anti-frode permanente" .

Il caso crea un potenziale modello legale e operativo per future azioni coercitive, un modello che collega provvedimenti inibitori civili con sequestri di domini da parte dell'FBI e filtraggio cooperativo in tempo reale da parte dei gestori . Mentre gli strumenti di IA rendono più economico e veloce per i criminali informatici generare campagne di frode persuasive su larga scala, questa causa è un chiaro segnale che i proprietari di quelle piattaforme sono pronti ad andare in tribunale per reagire.