Google daagt AI-gedreven phishing-imperium 'Outsider Enterprise' voor de rechter

We kennen allemaal die berichten wel: een vals pakketalarm van PostNL, een dringende waarschuwing van je bank, of een smeekbede over een gehackt account. Achter dit soort berichten schuilt een snelgroeiende, door AI aangedreven cybercriminele industrie die eropuit is je wachtwoorden en creditcardgegevens te stelen. Google trekt nu hard aan de bel en sleept een van de grootste spelers voor de rechter .

Op 12 juni 2026 spande de techgigant een civiele rechtszaak aan bij de federale rechtbank in het Zuidelijk District van New York. De beschuldigde is de "Outsider Enterprise", een vanuit China opererend crimineel netwerk. Volgens de aanklacht hebben zij op industriële schaal Google's eigen AI-model Gemini als wapen ingezet voor grootschalige phishing-aanvallen .

Deze baanbrekende zaak is uniek omdat voor het eerst de directe misbruik van Google's AI wordt aangevochten via de rechter. Het signaleert een strategische koerswijziging, waarbij civiele rechtszaken worden ingezet als een permanent anti-fraude-instrument .

Hoe de Outsider Enterprise een AI-aangedreven oplichtingsfabriek runde

Volgens de gerechtelijke documenten was de Outsider Enterprise een zeer georganiseerde operatie die phishing vercommercialiseerde tot een abonnementsdienst . Hun aanpak was even simpel als verwoestend effectief:

• Genereren van frauduleuze websites met Gemini: De groep gebruikte Google's Gemini-chatbot om code te schrijven voor valse websites. Hierdoor konden ze razendsnel overtuigend ogende phishingpagina's produceren . Het bleef niet bij een handjevol amateuristische kopieën; Google linkte het netwerk aan meer dan 9.000 frauduleuze websites en een miljoen misleidende webdomeinen. Deze imiteerden merken als Amazon, grote banken, pakketdiensten en overheidsinstellingen .
• Industriële smishing-campagnes: De operatie orkestreerde een enorme smishing-campagne (phishing via sms). In slechts twee weken tijd, in mei 2026, zouden ze 2,5 miljoen oplichtings-sms'jes hebben verstuurd naar Android-gebruikers . De berichten bevatten links naar de door AI gegenereerde neph websites, bedoeld om gebruikersnamen, wachtwoorden en financiële gegevens te ontfutselen.
• Phishing-as-a-Service op Telegram: Het netwerk joeg niet alleen zelf op slachtoffers; het verkocht zijn geavanceerde tools ook aan andere criminelen. Via Telegram-kanalen werden "phishing-kits" en abonnementen aangeboden met meer dan 290 kant-en-klare sjablonen voor een bedrag van naar verluidt $88 per week . Dit verlaagde de drempel voor minder technisch onderlegde cybercriminelen om aanvallen uit te voeren met tools van 'bedrijfskwaliteit'.

De menselijke tol was hoog. Google stelt dat de operatie "honderden duizenden slachtoffers" heeft gemaakt en dat de financiële schade in de miljoenen dollars loopt . Gebruikers zelf markeerden tijdens de piek in mei maar liefst 55.000 van deze scam-sms'jes als spam .

Een ongekend bondgenootschap: Google, FBI en telecomreuzen slaan de handen ineen

De reactie op de Outsider Enterprise is minstens zo opmerkelijk als de aanval zelf. Google combineert zijn rechtszaak met een gecoördineerde offline-actie die zelden vertoond is.

Het bedrijf werkt direct samen met de FBI, die parallelle wetshandhavingsacties onderneemt. Daarnaast heeft Google een operationeel partnerschap gevormd met Amerikaanse telecomgiganten AT&T, T-Mobile en Verizon, plus Lumen, om de frauduleuze sms'jes te blokkeren nog voordat ze de gebruikers bereiken . Deze meerfrontenstrategie toont een nieuw niveau van publiek-private samenwerking tegen een gedeelde cyberdreiging.

Naar een juridisch sjabloon voor het AI-tijdperk

Met de rechtszaak wil Google de infrastructuur van de Outsider Enterprise permanent ontmantelen. De onderneming geeft aan dat het al maandelijks 10 miljard schadelijke berichten blokkeert en dat deze zaak het begin is van een nieuwe strategie: procederen als een permanent wapen tegen fraude .

De zaak kan een belangrijk juridisch en operationeel precedent scheppen voor de toekomst. Het verbindt civielrechtelijke dwangmiddelen met domeininbeslagnames door de FBI en real-time filtersamenwerking met providers . Terwijl AI-tools het voor oplichters steeds goedkoper en sneller maken om overtuigende fraude op grote schaal te plegen, is deze rechtszaak een duidelijk signaal: de eigenaren van deze platformen zijn bereid om de gang naar de rechter te maken om terug te vechten.