Phishing con l'IA: Come Gemini ha Alimentato una Truffa da 1,9 Miliardi di Dollari

Il 12 giugno 2026, Google ha depositato una causa federale storica presso il tribunale distrettuale di New York contro Outsider Enterprise, una rete criminale informatica con base in Cina, accusata di aver utilizzato Gemini, la sua intelligenza artificiale, per orchestrare un'enorme operazione di "phishing-as-a-service" (PhaaS). Secondo le stime, questa rete ha causato 1,9 miliardi di dollari di perdite e compromesso 3,87 milioni di carte di credito in 95 paesi dal luglio 2023 . L'azione legale è stata accompagnata da un'operazione congiunta di FBI, Google e Lumen Technologies, che ha smantellato l'infrastruttura del gruppo, sequestrandone server e portafogli di pagamento digitali .

Cos'è Outsider Enterprise? Un Franchising del Crimine

Outsider Enterprise non era un gruppo isolato di hacker, ma un vero e proprio franchising commerciale di crimine informatico: una piattaforma che vendeva kit di attacco già pronti a criminali di basso livello . Il suo prodotto principale era un bot su Telegram che, per soli 88 dollari a settimana (o circa 200 dollari al mese), permetteva agli acquirenti di generare automaticamente siti web falsi e messaggi di testo ingannevoli, fingendosi marchi legittimi .

Il Ruolo dell'IA: Come Gemini è Stato Usato per Ingannare

Il gruppo ha sfruttato l'IA di Google in due modi fondamentali:

• Generazione automatica di siti falsi: Il kit utilizzava Gemini per produrre il codice HTML di pagine di phishing che imitavano istituti bancari, servizi di spedizione (come FedEx o, negli USA, USPS), agenzie di pedaggi autostradali e schermate di accesso di Google stessa. L'IA generava pagine di atterraggio estremamente realistiche su larga scala .
• Elusione dei filtri di sicurezza: Gli operatori aggiravano i sistemi di protezione di Gemini formulando le richieste come compiti innocenti. Per esempio, chiedevano all'IA di "generare una pagina HTML per una notifica di consegna pacchi" invece di chiedere esplicitamente una pagina di phishing .

Automatizzando la creazione di siti con l'IA, Outsider ha abbassato la soglia di competenza tecnica necessaria ai truffatori, trasformando un processo manuale in un'operazione su scala industriale. La denuncia di Google sostiene che la rete abbia creato oltre 1 milione di siti web fraudolenti e inviato più di 2 milioni di SMS-truffa a utenti di cellulari negli Stati Uniti .

Come un'Azienda: La Struttura del Gruppo Rivelata dalla Causa

La causa e le indagini correlate descrivono una struttura organizzativa sofisticata, quasi aziendale, con almeno cinque divisioni specializzate :

Divisione	Ruolo
Sviluppo	Costruiva e manteneva il kit PhaaS e il codice per l'integrazione con Gemini.
Brokeraggio Dati	Procurava e rivendeva credenziali rubate e dati personali delle vittime.
Marketing SMS	Gestiva l'infrastruttura per l'invio massivo di messaggi (spesso usando ID mittente rubati o falsificati).
Monetizzazione Frode	Si occupava dell'esfiltrazione e della monetizzazione dei dati delle carte di credito e credenziali di accesso.
Coordinamento Telegram	Gestiva il bot Telegram per i clienti, elaborava i pagamenti (in criptovalute) e forniva assistenza clienti agli acquirenti.

Questa divisione del lavoro, unita all'automazione basata sull'IA, ha permesso a Outsider Enterprise di operare con una scala ed efficienza tipiche di una legittima azienda di software, e non di una tradizionale banda criminale .

Le Implicazioni per il Futuro delle Frodi Digitali

• La "democratizzazione" del cybercrimine: Integrando l'IA in un kit economico e facile da usare, Outsider ha permesso a individui senza alcuna competenza di programmazione di lanciare campagne di phishing sofisticate. Questo segna il passaggio dall'hacking mirato alla frode su larga scala, mercificata e potenziata dall'IA.
• Un'azione legale senza precedenti: È la prima causa intentata da Google specificamente per abuso dei suoi prodotti di IA generativa . Segnala che le grandi aziende tecnologiche stanno passando dal semplice blocco tecnico degli abusi alla via legale per interrompere la catena di fornitura criminale.
• Un nuovo modello di collaborazione pubblico-privato: Google ha collaborato con FBI, AT&T, T-Mobile, Verizon e Lumen Technologies, dimostrando che la lotta alle frodi guidate dall'IA richiede un'azione coordinata tra fornitori di IA, operatori di telecomunicazioni e forze dell'ordine .
• Un vuoto normativo da colmare: Google ha sfruttato la causa per chiedere leggi aggiornate che affrontino gli abusi specifici dell'IA, come la criminalizzazione dell'uso di IA generativa per frodi, che gli statuti attuali potrebbero non coprire in modo adeguato .

Nota bene: La causa è una denuncia civile, non una condanna penale. Le accuse contro Outsider Enterprise devono essere ancora provate in tribunale e gli operatori del gruppo non sono stati identificati pubblicamente per nome. Le cifre di 1,9 miliardi di dollari e 3,87 milioni di carte di credito sono stime dell'FBI citate nella denuncia, non dati giudiziari definitivi .