Oltalamanın Endüstriyelleşmesi: Beş Parçalı Bir Makine

Davaya göre, Outsider Enterprise tek bir bilgisayar korsanı değil, devasa ölçekte verimlilik için yapılandırılmış, birbirine bağlı ve uzmanlaşmış bir ağdı. Operasyon, çalınan verileri nakde çeviren bir boru hattına katkıda bulunan beş ayrı role bölünmüştü :

• Geliştirici: Bu grup, temel ürün olan "Outsider" PhaaS kitini oluşturup sürdürüyordu. Çalışmaları, yapay zeka destekli web sitesi oluşturucuyu, müşteriye dönük Telegram botunu, bir kampanya performans panelini ve kurbanların kimlik bilgilerini gerçek zamanlı olarak yakalayan tuş kaydedici altyapısını içeriyordu .
• Veri Komisyoncusu: Bu ekip, hedefli saldırılar için ham maddeyi sağlıyordu. Saldırganların son derece odaklı smishing (SMS oltalama) kampanyaları başlatmasını sağlayan, çalıntı tüketici verilerini (telefon numaraları ve kişisel bilgiler) temin edip satıyorlardı .
• Spamcı: Operasyonun dağıtım kolu olarak bu grup, SMS gönderme altyapısını işletiyordu. Özellikle Android kullanıcılarına odaklanarak, ABD'deki telefon numaralarına milyonlarca sahte kısa mesaj göndermekten sorumluydular .
• Hırsızlık: Burası girişimin finans motoruydu. Hırsızlık grubu, kurbanlardan toplanan çalınan kimlik bilgilerini ve kredi kartı numaralarını alan, sınıflandıran ve nihayetinde nakde çeviren arka uç sistemlerini yönetiyordu .
• Telegram: Bu grup, hem yasadışı hizmetin mağazası hem de sipariş sistemi olarak hizmet veren özel bir Telegram botu aracılığıyla tüm satış ve destek operasyonunu yönetiyordu .

Gemini'ı Silahlandırmak: Yapay Zeka İstismarı Nasıl Kamufle Edildi

Outsider Enterprise operasyonunun en yeni ve endişe verici yönü, üretken yapay zekanın sistematik olarak kötüye kullanılmasıydı. Suçluların kod yazmayı bilmesine gerek yoktu; sadece nasıl soracaklarını bilmeleri gerekiyordu. Grup, üyelerine, zararsız, genel programlama istekleri gibi görünen komutlar vererek, sahte oltalama web siteleri için HTML, CSS ve JavaScript kodları oluşturmak üzere Gemini ve diğer yapay zeka sohbet robotlarını kullanmaları talimatını verdi . Bir üye, Gemini'dan "bir teknoloji şirketi için giriş sayfası oluşturmasını" veya "bir müşteri destek portalı yapmasını" isteyebiliyordu — bu istekler ilk bakışta meşru görünüyordu. Yapay zeka daha sonra, dolandırıcıların Google, YouTube, devlet kurumları ve diğer güvenilir markaların ikna edici taklit sayfalarını oluşturmak için sahte alan adlarında barındırdığı işlevsel kodu üretiyordu . Bu teknik, suçlular için teknik engeli önemli ölçüde düşürerek operasyonlarını hızla ölçeklendirmelerine olanak tanıdı.

Suçun İş Modeli: Telegram Üzerinden Dolandırıcılığı Paraya Çevirmek

İşletme, tüm satış ve dağıtımın tamamen otomatik bir Telegram botu üzerinden yapıldığı, aboneliğe dayalı bir suç yazılımı işletmesi olarak faaliyet gösteriyordu. Bu self-servis sipariş platformu, karmaşık bir oltalama kampanyası başlatmayı bir dijital platforma üye olmak kadar kolay hale getiriyordu . "Outsider" kitinin temel özellikleri şunlardı:

• Abonelik Lisansları: PhaaS kitinin tamamına erişim haftalık 88 dolardan başlıyordu .
• Hazır Şablonlar: Platform, büyük markaları, bankaları, devlet kurumlarını ve mobil operatörleri kapsayan 290'dan fazla taklit şablonu sunuyordu .
• Yerleşik Tuş Kaydedici: Oltalama sayfaları, tüm tuş vuruşlarını yakalayarak kimlik bilgilerini gerçek zamanlı olarak toplamak için kodla gömülüydü .
• Kampanya Paneli: Müşteriler, gönderilen SMS'ler, tıklanan bağlantılar ve çalınan kimlik bilgileri dahil olmak üzere kampanyalarının performans metriklerini gerçek zamanlı olarak izleyebiliyordu .

İnsani ve Finansal Bilanço: Hasarın Boyutları

İddia edilen dolandırıcılığın ölçeği şaşırtıcı boyutlarda. Google'ın soruşturması ve dava dosyası, Outsider Enterprise'ın yol açtığı muazzam zararı detaylandırıyor:

• 100.000'den fazla mağdur doğrudan dolandırıldı .
• Mali kayıpların milyonlarca dolar olduğu tahmin ediliyor .
• Grup, güvenilir markaları taklit eden 9.000'den fazla sahte web sitesi oluşturdu .
• 1,59 milyondan fazla sahte URL ürettiler .
• Yalnızca iki haftalık bir dönemde, spamcılar Android kullanıcılarına 2,5 milyon zararlı SMS gönderdi .
• Çalınan ödeme kartı sayısının, 95 ülkedeki finans kuruluşlarını kapsayacak şekilde 36.000 olduğu tahmin ediliyor .

Koordineli Bir Karşı Saldırı: Google, Operatörler ve FBI

Outsider Enterprise'a yanıt, hukuk davasını ağ düzeyinde savunma ve federal kolluk kuvvetleriyle birleştiren, çok yönlü ve koordineli bir çabaydı.

• Dava: Google'ın 12 Haziran 2026'da açtığı hukuk davası, ağın altyapısını dağıtmak için bir yasaklama kararı talep ediyor ve Haraççılık Yoluyla Yolsuzluk ve Rüşvetle Mücadele Yasası (RICO), Lanham Yasası ve Bilgisayar Dolandırıcılığı ve Kötüye Kullanım Yasası kapsamında açıldı . Bu, Google'ın yapay zeka ürünlerinin kötüye kullanımına ilişkin ilk davasıdır .
• Operatör Düzeyinde Savunma: Google, sahte kısa mesajları kullanıcılara ulaşmadan önce ağ düzeyinde tespit edip engellemek için doğrudan AT&T, T-Mobile ve Verizon ile çalıştı .
• Federal Kolluk Kuvvetleri: FBI, "Ghost Hook Operasyonu" kod adlı bir operasyonun parçası olarak alan adlarına el koyma ve 100.000 dolardan fazla suç gelirine el koyma dahil olmak üzere ayrı cezai yaptırım eylemleri gerçekleştirdi . Google, "kolluk kuvvetleri tarafından harekete geçilecek olan FBI ile koordinasyon kurduğunu" belirtti .

Google'ın agresif yasal duruşu, Temsilci Josh Harder'ın Stop SCAMS Yasası gibi güncellenmiş federal mevzuat için yaptığı baskıyla birleştiğinde, yapay zeka destekli suç çağının yeni bir kurumsal ve hükümet müdahalesi eşiğine ulaştığının sinyalini veriyor .

Oltalamanın Endüstriyelleşmesi: Beş Parçalı Bir Makine

Davaya göre, Outsider Enterprise tek bir bilgisayar korsanı değil, devasa ölçekte verimlilik için yapılandırılmış, birbirine bağlı ve uzmanlaşmış bir ağdı. Operasyon, çalınan verileri nakde çeviren bir boru hattına katkıda bulunan beş ayrı role bölünmüştü :

• Geliştirici: Bu grup, temel ürün olan "Outsider" PhaaS kitini oluşturup sürdürüyordu. Çalışmaları, yapay zeka destekli web sitesi oluşturucuyu, müşteriye dönük Telegram botunu, bir kampanya performans panelini ve kurbanların kimlik bilgilerini gerçek zamanlı olarak yakalayan tuş kaydedici altyapısını içeriyordu .
• Veri Komisyoncusu: Bu ekip, hedefli saldırılar için ham maddeyi sağlıyordu. Saldırganların son derece odaklı smishing (SMS oltalama) kampanyaları başlatmasını sağlayan, çalıntı tüketici verilerini (telefon numaraları ve kişisel bilgiler) temin edip satıyorlardı .
• Spamcı: Operasyonun dağıtım kolu olarak bu grup, SMS gönderme altyapısını işletiyordu. Özellikle Android kullanıcılarına odaklanarak, ABD'deki telefon numaralarına milyonlarca sahte kısa mesaj göndermekten sorumluydular .
• Hırsızlık: Burası girişimin finans motoruydu. Hırsızlık grubu, kurbanlardan toplanan çalınan kimlik bilgilerini ve kredi kartı numaralarını alan, sınıflandıran ve nihayetinde nakde çeviren arka uç sistemlerini yönetiyordu .
• Telegram: Bu grup, hem yasadışı hizmetin mağazası hem de sipariş sistemi olarak hizmet veren özel bir Telegram botu aracılığıyla tüm satış ve destek operasyonunu yönetiyordu .

Gemini'ı Silahlandırmak: Yapay Zeka İstismarı Nasıl Kamufle Edildi

Outsider Enterprise operasyonunun en yeni ve endişe verici yönü, üretken yapay zekanın sistematik olarak kötüye kullanılmasıydı. Suçluların kod yazmayı bilmesine gerek yoktu; sadece nasıl soracaklarını bilmeleri gerekiyordu. Grup, üyelerine, zararsız, genel programlama istekleri gibi görünen komutlar vererek, sahte oltalama web siteleri için HTML, CSS ve JavaScript kodları oluşturmak üzere Gemini ve diğer yapay zeka sohbet robotlarını kullanmaları talimatını verdi . Bir üye, Gemini'dan "bir teknoloji şirketi için giriş sayfası oluşturmasını" veya "bir müşteri destek portalı yapmasını" isteyebiliyordu — bu istekler ilk bakışta meşru görünüyordu. Yapay zeka daha sonra, dolandırıcıların Google, YouTube, devlet kurumları ve diğer güvenilir markaların ikna edici taklit sayfalarını oluşturmak için sahte alan adlarında barındırdığı işlevsel kodu üretiyordu . Bu teknik, suçlular için teknik engeli önemli ölçüde düşürerek operasyonlarını hızla ölçeklendirmelerine olanak tanıdı.

Suçun İş Modeli: Telegram Üzerinden Dolandırıcılığı Paraya Çevirmek

İşletme, tüm satış ve dağıtımın tamamen otomatik bir Telegram botu üzerinden yapıldığı, aboneliğe dayalı bir suç yazılımı işletmesi olarak faaliyet gösteriyordu. Bu self-servis sipariş platformu, karmaşık bir oltalama kampanyası başlatmayı bir dijital platforma üye olmak kadar kolay hale getiriyordu . "Outsider" kitinin temel özellikleri şunlardı:

• Abonelik Lisansları: PhaaS kitinin tamamına erişim haftalık 88 dolardan başlıyordu .
• Hazır Şablonlar: Platform, büyük markaları, bankaları, devlet kurumlarını ve mobil operatörleri kapsayan 290'dan fazla taklit şablonu sunuyordu .
• Yerleşik Tuş Kaydedici: Oltalama sayfaları, tüm tuş vuruşlarını yakalayarak kimlik bilgilerini gerçek zamanlı olarak toplamak için kodla gömülüydü .
• Kampanya Paneli: Müşteriler, gönderilen SMS'ler, tıklanan bağlantılar ve çalınan kimlik bilgileri dahil olmak üzere kampanyalarının performans metriklerini gerçek zamanlı olarak izleyebiliyordu .

İnsani ve Finansal Bilanço: Hasarın Boyutları

İddia edilen dolandırıcılığın ölçeği şaşırtıcı boyutlarda. Google'ın soruşturması ve dava dosyası, Outsider Enterprise'ın yol açtığı muazzam zararı detaylandırıyor:

• 100.000'den fazla mağdur doğrudan dolandırıldı .
• Mali kayıpların milyonlarca dolar olduğu tahmin ediliyor .
• Grup, güvenilir markaları taklit eden 9.000'den fazla sahte web sitesi oluşturdu .
• 1,59 milyondan fazla sahte URL ürettiler .
• Yalnızca iki haftalık bir dönemde, spamcılar Android kullanıcılarına 2,5 milyon zararlı SMS gönderdi .
• Çalınan ödeme kartı sayısının, 95 ülkedeki finans kuruluşlarını kapsayacak şekilde 36.000 olduğu tahmin ediliyor .

Koordineli Bir Karşı Saldırı: Google, Operatörler ve FBI

Outsider Enterprise'a yanıt, hukuk davasını ağ düzeyinde savunma ve federal kolluk kuvvetleriyle birleştiren, çok yönlü ve koordineli bir çabaydı.

• Dava: Google'ın 12 Haziran 2026'da açtığı hukuk davası, ağın altyapısını dağıtmak için bir yasaklama kararı talep ediyor ve Haraççılık Yoluyla Yolsuzluk ve Rüşvetle Mücadele Yasası (RICO), Lanham Yasası ve Bilgisayar Dolandırıcılığı ve Kötüye Kullanım Yasası kapsamında açıldı . Bu, Google'ın yapay zeka ürünlerinin kötüye kullanımına ilişkin ilk davasıdır .
• Operatör Düzeyinde Savunma: Google, sahte kısa mesajları kullanıcılara ulaşmadan önce ağ düzeyinde tespit edip engellemek için doğrudan AT&T, T-Mobile ve Verizon ile çalıştı .
• Federal Kolluk Kuvvetleri: FBI, "Ghost Hook Operasyonu" kod adlı bir operasyonun parçası olarak alan adlarına el koyma ve 100.000 dolardan fazla suç gelirine el koyma dahil olmak üzere ayrı cezai yaptırım eylemleri gerçekleştirdi . Google, "kolluk kuvvetleri tarafından harekete geçilecek olan FBI ile koordinasyon kurduğunu" belirtti .

Google'ın agresif yasal duruşu, Temsilci Josh Harder'ın Stop SCAMS Yasası gibi güncellenmiş federal mevzuat için yaptığı baskıyla birleştiğinde, yapay zeka destekli suç çağının yeni bir kurumsal ve hükümet müdahalesi eşiğine ulaştığının sinyalini veriyor .