Google saksøker kinesisk svindelnettverk som våpeniserte Gemini AI i massiv svindeloperasjon

Når et kriminelt nettverk snur en teknologigigants egen avanserte KI mot brukerne, oppstår en ny type digital trussel. Den 12. juni 2026 leverte Google inn et sivilt søksmål ved den føderale domstolen i Sør-New York mot en Kina-basert organisasjon de kaller «Outsider Enterprise». Søksmålet hevder at gruppen sto bak en «phishing-as-a-service»-operasjon (PhaaS) som brukte Googles Gemini AI til å masseprodusere falske nettsider og sende millioner av svindel-SMS-er til amerikanere. Dette er første gang Google går rettens vei på grunn av misbruk av sine KI-produkter .

Den industrialiserte svindelen: En femdelt maskin

Ifølge søksmålet var ikke Outsider Enterprise en enslig hacker, men et spesialisert nettverk strukturert for effektivitet i stor skala. Operasjonen var delt inn i fem distinkte roller, som hver bidro til en strømlinjeformet prosess for å gjøre stjålne data om til kontanter :

• Utvikler (Developer): Denne gruppen bygget og vedlikeholdt kjerneproduktet – «Outsider» PhaaS-verktøykassen. Arbeidet deres inkluderte den KI-assisterte nettsidegeneratoren, den kundevendte Telegram-boten, et dashbord for kampanjeytelse, og infrastrukturen for tasteslogging som fanget opp ofrenes påloggingsinformasjon i sanntid .
• Datamegler (Data Broker): Dette teamet skaffet til veie «råvarene» for målrettede angrep. De kjøpte og solgte stjålne forbrukerdata – telefonnumre og personlig informasjon – noe som gjorde det mulig å lansere svært fokuserte SMS-phishing-kampanjer .
• Søppelposter (Spammer): Som distribusjonsarmen opererte denne gruppen infrastrukturen for utsending av SMS. De var ansvarlige for å sende millioner av falske tekstmeldinger til amerikanske telefonnumre, med et spesielt fokus på Android-brukere .
• Tyveri (Theft): Dette var virksomhetens økonomiske motor. Tyverigruppen håndterte backend-systemene som mottok, sorterte og til slutt omsatte den stjålne påloggingsinformasjonen og kredittkortnumrene i kontanter .
• Telegram: Denne gruppen styrte hele salgs- og supportoperasjonen gjennom en dedikert Telegram-bot, som fungerte som både butikkfasade og bestillingssystem for kundene av den ulovlige tjenesten .

Våpenisering av Gemini: Slik ble KI-misbruket skjult

Det mest nyskapende og urovekkende aspektet ved operasjonen var det systematiske misbruket av generativ KI. De kriminelle trengte ikke å kunne programmere; de trengte bare å vite hvordan de skulle spørre. Gruppen instruerte sine medlemmer om å bruke Gemini og andre KI-chatboter til å generere HTML-, CSS- og JavaScript-kode for falske nettsider, ved å skjule spørringene sine som harmløse, generiske programmeringsforespørsler . Et medlem kunne be Gemini om å «opprette en påloggingsside for et teknologiselskap» eller «bygge en kundeserviceportal» – forespørsler som fremsto som legitime. KI-en ville deretter levere funksjonell kode, som svindlerne hostet på falske domener for å lage overbevisende etterligninger av Google, YouTube, offentlige etater og andre kjente merkevarer . Denne teknikken senket den tekniske terskelen dramatisk for kriminelle, og tillot dem å skalere operasjonene sine raskt.

Forbrytelse som forretningsmodell: Tjene penger på svindel via Telegram

Virksomheten fungerte som en abonnementsbasert kriminalitetsplattform, der alt salg og distribusjon gikk gjennom en fullstendig automatisert Telegram-bot. Denne selvbetjente bestillingsplattformen gjorde det like enkelt å lansere en sofistikert phishing-kampanje som å registrere seg for en strømmetjeneste . Nøkkelfunksjonene i «Outsider»-verktøykassen inkluderte:

• Abonnementslisenser: Tilgang til den fullstendige PhaaS-verktøykassen startet på $88 per uke (rundt 930 kroner) .
• Ferdiglagde maler: Plattformen tilbød mer enn 290 forhåndsdefinerte maler som dekket store merkevarer, banker, offentlige etater og mobiloperatører .
• Innebygd tasteslogging: Phishing-sidene var innebygd med kode for å fange opp alle tastetrykk, og høste inn påloggingsinformasjon i sanntid .
• Kampanjedashbord: Kunder kunne spore kampanjenes ytelse – inkludert antall sendte SMS-er, klikk på lenker og stjålne pålogginger – i sanntid .

De menneskelige og økonomiske konsekvensene

Omfanget av den påståtte svindelen er svimlende. Googles etterforskning og søksmålet detaljerer de enorme skadene forårsaket av nettverket:

• Over 100 000 ofre ble direkte svindlet .
• De økonomiske tapene er estimert til mange millioner dollar .
• Gruppen opprettet mer enn 9000 falske nettsider som etterlignet kjente merkevarer .
• De genererte over 1,59 millioner falske URL-er .
• I løpet av bare en to ukers periode sendte søppelposterne 2,5 millioner ondsinnede SMS-er til Android-brukere .
• Antall stjålne betalingskort ble estimert til 36 000, fra finansinstitusjoner i hele 95 land .

En koordinert motoffensiv: Google, teleoperatører og FBI

Responsen på Outsider Enterprise var en koordinert, flerstrenget innsats som kombinerte sivilt søksmål med forsvar på nettverksnivå og føderal rettshåndhevelse.

• Søksmålet: Googles sivile søksmål, innlevert 12. juni 2026, søker om et midlertidig forbud for å demontere nettverkets infrastruktur. Det er fremmet under den amerikanske «Racketeer Influenced and Corrupt Organizations Act» (RICO), varemerkeloven «Lanham Act» og «Computer Fraud and Abuse Act» . Dette er Googles første søksmål noensinne over misbruk av deres KI-produkter .
• Forsvar på operatørnivå: Google jobbet direkte med de store amerikanske operatørene AT&T, T-Mobile og Verizon for å identifisere og blokkere de falske tekstmeldingene på nettverksnivå, før de kunne nå brukerne .
• Føderal rettshåndhevelse: FBI gjennomførte separate strafferettslige aksjoner, inkludert å beslaglegge domener og over $100 000 i utbytte som en del av en operasjon kalt «Operation Ghost Hook» . Google uttalte at de «koordinerte med FBI, som vil iverksette rettshåndhevelsestiltak» .

Googles aggressive juridiske linje, kombinert med deres press for oppdatert føderal lovgivning som kongressrepresentant Josh Harders «Stop SCAMS Act», signaliserer at æraen med KI-drevet kriminalitet har møtt en ny terskel for respons fra både selskaper og myndigheter .