Jak 'Outsider Enterprise' zbudowało fabrykę oszustw

Z dokumentów sądowych wyłania się obraz niezwykle zorganizowanej operacji, która przekształciła phishing w usługę abonamentową, dostępną na wyciągnięcie ręki dla innych kryminalistów . Oto, jak działała według Google:

• Gemini jako generator fałszywych stron: Grupa miała wykorzystywać chatbota Gemini do pisania kodu fałszywych witryn internetowych, co radykalnie przyspieszyło produkcję łudząco prawdziwych stron phishingowych . To nie było kilka amatorskich kopii – Google powiązało siatkę z ponad 9 000 fałszywych stron i milionem domen udających m.in. firmy kurierskie, banki, operatorów komórkowych czy instytucje rządowe .
• Przemysłowy smishing (SMS-owy phishing): Operacja miała zorkiestrować masową kampanię, wysyłając 2,5 miliona fałszywych SMS-ów do użytkowników Androida w ciągu zaledwie dwóch tygodni maja 2026 roku . Wiadomości – często udające alerty o paczce do odebrania lub niezapłaconym rachunku – zawierały linki do stron wygenerowanych przez AI, aby wyłudzić hasła, numery kart kredytowych i inne dane wrażliwe.
• „Phishing jako usługa” na Telegramie: Siatka nie tylko prowadziła własne oszustwa, ale też komercyjnie je udostępniała. Oferowała na kanałach Telegrama „pakiety phishingowe” w abonamencie, udostępniając ponad 290 gotowych szablonów za około 88 dolarów tygodniowo . W ten sposób narzędzia na poziomie korporacyjnym trafiały do znacznie mniej zaawansowanych przestępców.

Skala ludzkich strat jest ogromna. Google oszacowało, że operacja dotknęła „setek tysięcy ofiar”, a straty finansowe liczone są w milionach dolarów . Sami użytkownicy Androida w ciągu tych dwóch tygodni ręcznie zgłosili 55 000 wiadomości z kampanii jako spam .

Bezprecedensowy sojusz: Google, FBI i giganci telekomunikacyjni

Sposób reakcji na „Outsider Enterprise” jest równie ważny, co sam atak. Pozew Google – pierwszy w historii dotyczący bezpośredniego nadużycia własnego modelu Gemini – to tylko jedna część skoordynowanego uderzenia . Firma połączyła siły z dotychczasowymi konkurentami i instytucjami państwowymi.

Współpracuje bezpośrednio z FBI, które prowadzi równoległe działania organów ścigania, oraz nawiązała operacyjne partnerstwo z amerykańskimi gigantami telekomunikacyjnymi – AT&T, T-Mobile i Verizon – a także firmą Lumen, by blokować fałszywe SMS-y, zanim dotrą do ofiar . Ta wielofrontowa strategia to rzadki przykład współpracy publiczno-prywatnej na taką skalę, wymuszony przez wspólne zagrożenie.

Czy to nowy szablon prawny na erę AI?

Pozew dąży do trwałego rozmontowania całej infrastruktury siatki. Przedstawiciele Google podkreślili, że firma już teraz blokuje 10 miliardów szkodliwych wiadomości miesięcznie, a sprawa ta ma na celu uczynienie z postępowań sądowych „stałego instrumentu walki z oszustwami” .

Sprawa tworzy precedens, łącząc cywilny nakaz sądowy z przejmowaniem domen przez FBI i filtrowaniem wiadomości w czasie rzeczywistym przez operatorów komórkowych . Gdy narzędzia AI stają się coraz tańsze i szybsze w produkcji przekonujących oszustw na masową skalę, ten pozew jest jasnym sygnałem dla cyberprzestępców: właściciele tych platform są gotowi walczyć w sądzie o ochronę swoich użytkowników.

Jak 'Outsider Enterprise' zbudowało fabrykę oszustw

Z dokumentów sądowych wyłania się obraz niezwykle zorganizowanej operacji, która przekształciła phishing w usługę abonamentową, dostępną na wyciągnięcie ręki dla innych kryminalistów . Oto, jak działała według Google:

• Gemini jako generator fałszywych stron: Grupa miała wykorzystywać chatbota Gemini do pisania kodu fałszywych witryn internetowych, co radykalnie przyspieszyło produkcję łudząco prawdziwych stron phishingowych . To nie było kilka amatorskich kopii – Google powiązało siatkę z ponad 9 000 fałszywych stron i milionem domen udających m.in. firmy kurierskie, banki, operatorów komórkowych czy instytucje rządowe .
• Przemysłowy smishing (SMS-owy phishing): Operacja miała zorkiestrować masową kampanię, wysyłając 2,5 miliona fałszywych SMS-ów do użytkowników Androida w ciągu zaledwie dwóch tygodni maja 2026 roku . Wiadomości – często udające alerty o paczce do odebrania lub niezapłaconym rachunku – zawierały linki do stron wygenerowanych przez AI, aby wyłudzić hasła, numery kart kredytowych i inne dane wrażliwe.
• „Phishing jako usługa” na Telegramie: Siatka nie tylko prowadziła własne oszustwa, ale też komercyjnie je udostępniała. Oferowała na kanałach Telegrama „pakiety phishingowe” w abonamencie, udostępniając ponad 290 gotowych szablonów za około 88 dolarów tygodniowo . W ten sposób narzędzia na poziomie korporacyjnym trafiały do znacznie mniej zaawansowanych przestępców.

Skala ludzkich strat jest ogromna. Google oszacowało, że operacja dotknęła „setek tysięcy ofiar”, a straty finansowe liczone są w milionach dolarów . Sami użytkownicy Androida w ciągu tych dwóch tygodni ręcznie zgłosili 55 000 wiadomości z kampanii jako spam .

Bezprecedensowy sojusz: Google, FBI i giganci telekomunikacyjni

Sposób reakcji na „Outsider Enterprise” jest równie ważny, co sam atak. Pozew Google – pierwszy w historii dotyczący bezpośredniego nadużycia własnego modelu Gemini – to tylko jedna część skoordynowanego uderzenia . Firma połączyła siły z dotychczasowymi konkurentami i instytucjami państwowymi.

Współpracuje bezpośrednio z FBI, które prowadzi równoległe działania organów ścigania, oraz nawiązała operacyjne partnerstwo z amerykańskimi gigantami telekomunikacyjnymi – AT&T, T-Mobile i Verizon – a także firmą Lumen, by blokować fałszywe SMS-y, zanim dotrą do ofiar . Ta wielofrontowa strategia to rzadki przykład współpracy publiczno-prywatnej na taką skalę, wymuszony przez wspólne zagrożenie.

Czy to nowy szablon prawny na erę AI?

Pozew dąży do trwałego rozmontowania całej infrastruktury siatki. Przedstawiciele Google podkreślili, że firma już teraz blokuje 10 miliardów szkodliwych wiadomości miesięcznie, a sprawa ta ma na celu uczynienie z postępowań sądowych „stałego instrumentu walki z oszustwami” .

Sprawa tworzy precedens, łącząc cywilny nakaz sądowy z przejmowaniem domen przez FBI i filtrowaniem wiadomości w czasie rzeczywistym przez operatorów komórkowych . Gdy narzędzia AI stają się coraz tańsze i szybsze w produkcji przekonujących oszustw na masową skalę, ten pozew jest jasnym sygnałem dla cyberprzestępców: właściciele tych platform są gotowi walczyć w sądzie o ochronę swoich użytkowników.