Google открыл сетевой кейс с Gemini

Google привел к киберпреступной сети под названием «Outsider Enterprise» в федеральном суде Нью-Йорка 12 июня 2026 года. Компания выделяется тем, что группа строит масштабные фишинговые сайты и инфраструктуру фейковых сообщений, используя собственную модель искусственного интеллекта Gemini. Это первый случай, когда технологический гигант злоупотребляет собственной моделью искусственного интеллекта для мошенничества в США. Подробности дела в этой статье касаются масштабов атаки и способов защиты пользователей от мошенничества, поддерживаемого искусственным интеллектом.

Что такое Google?

Целью дела являются разработчики программного обеспечения сети под названием Outsider Enterprise. Об этом сообщает издание Help Net Security. Google утверждает, что группа создает фишинговые сайты и инфраструктуру мошенничества с использованием инструментов искусственного интеллекта, включая Gemini. Выражено мнение, что операция затрагивает сотни тысяч пострадавших и потери составляют миллионы долларов.

Дело шире, чем традиционное дело о нарушении авторских прав или бренда. Dataconomy на основе передаваемой информации Претензии Google включают в себя харас, банковскую аферу, нарушение бренда, нарушение авторских прав и вводящую в заблуждение рекламу. Группа, Google, YouTube и Почтовая служба США привели пользователей к раскрытию конфиденциальных данных, таких как пароль и платежная информация.

Люди, которые нацелены на дело, являются основными разработчиками программного обеспечения сети. Google передал различные доменные имена, связанные с деятельностью Outsider Enterprise, сотрудничая с ФБР и независимыми исследователями безопасности. Распространенность моделей искусственного интеллекта в повседневной жизни Новые названия бизнеса AI В качестве позитивных улучшений сочетаются сценарии злоупотреблений.

Что такое мошенничество с искусственным интеллектом, как оно работает?

С помощью искусственного интеллекта мошенничество готовится на массовой основе с использованием продуктивных моделей поддельных веб-сайтов и сообщений шутера. Согласно новостям, опубликованным в Cybersecurity News Outsider Enterprise работает как платформа фишинг-как-услуга (PhaaS), координирует операции через Telegram-каналы и распространяет фишинговые наборы, готовые к преступным партнерам.

Механизм работает. Члены группы утверждают, что Gemini производит специальный код для поддельных сайтов. Созданный код напрямую передается в пакет программного обеспечения Outsider и преобразуется в живые страницы мошенничества. По информации, переданной в ETV Bharat HTML-код, созданный с помощью Gemini, был создан почти идеальными копиями надежных брендов, таких как Google, YouTube, US Mail Service и платежная платформа E-ZPass Pass. Google определяет эту систему как «фишинг для депозитов»: один без технических знаний может даже транслировать профессионально выглядящий поддельный сайт за считанные минуты.

Такой подход является новым примером использования искусственного интеллекта в злонамеренных целях. Бесфильтровые модели, продаваемые через даркнет, ранее предлагали аналогичные функции. Вредные модели искусственного интеллекта Home Фишинговые письма использовались для написания и создания поддельных веб-сайтов. Отличие аутсайдера заключается в том, чтобы достичь того же результата, используя законную модель злоупотребления.

Насколько велика шкала атаки?

Номера на случай, если документы покажут размер операции. В следующей таблице приведены основные цифры заговора Google.

Согласно новостям, опубликованным в Decrypt Судебные документы показывают, что сеть разыграла около 3,87 млн номеров кредитных карт, а с июля 2023 года это приводит к примерно 1,9 млрд долларов. На основе информации, переданной на Free AI Tools Доступ к фишинговому сервису предлагался через лодку Telegram с платой от 88 в неделю. В рамках сервиса преступникам, законным учреждениям было предоставлено более 290 готовых шаблонов.

Поддельные сообщения часто отправлялись с оправданиями, такими как ложные вознаграждения, которые были обещаны через поддельные проблемы с учетной записью брокера или мобильных операторов. Жертвы, которые нажимали на ссылку, были направлены на поддельные сайты, предназначенные для сбора конфиденциальной личной и финансовой информации.

Почему этот случай является точкой возврата?

Символическое значение случая больше численной шкалы. Это первый случай, когда собственная модель искусственного интеллекта Google выступает против злоупотребления потребителями Gemini в США. Согласно анализу, опубликованному в Tech Times Дело соответствует периоду, когда одни и те же мошенники пересекают телефонных операторов с поддельного груза и проходят платные оповещения.

Кибердепартамент ФБР помог директору Бретту Лезерману изложить тему:

Застежки используют искусственный интеллект, чтобы сделать такое мошенничество более пугающим и более трудным для обнаружения.

Смысл, отмеченный Leatherman, заключается в том, что искусственный интеллект снижает барьер перед крупномасштабными мошенническими кампаниями даже низкоквалифицированных операторов. Google сотрудничает с крупными телекоммуникационными компаниями, такими как AT&T, T-Mobile и Verizon. Цель блокировки мошеннического трафика на уровне оператора. Компания также использует системы на основе искусственного интеллекта для обнаружения вредоносных сообщений без доступа к устройствам.

Искусственный интеллект является двусторонним инструментом безопасности. Одна и та же технология масштабирует как атаку, так и используется в обороне. Безопасность искусственного интеллекта и хакерство Дискуссия показывает, почему этот двунаправленный динамизм становится все более важным.

Как защитить искусственный интеллект от поддерживаемого фишинга?

Защита требует как технических, так и поведенческих мер. Поскольку фейковые сайты, созданные с помощью искусственного интеллекта, усиливаются сильнее старых, советов традиционного «внимания к ошибкам» уже недостаточно. Практические шаги:

Прямой клик по ссылкам: Вместо нажатия на ссылки в неожиданных сообщениях, включая доставку, транзитную плату или оповещение об учетной записи, откройте официальное приложение соответствующего учреждения или веб-адрес вручную.

Внимательно проверьте URL: Поддельные сайты могут быть практически идеальными копиями брендов, но доменное имя часто отличается от официального адреса. Проверьте полное доменное имя в адресной строке.

Используйте двухфакторную аутентификацию: Даже если пароль украден, второй уровень проверки затрудняет доступ к учетной записи. Активировать все возможные аккаунты.

Сообщите о подозрительных сообщениях: Сообщите о поддельных сообщениях оператору или спаме приложения. Эти уведомления помогают операторам предотвращать трафик.

Обмен конфиденциальной информацией с сообщением: Ни одно законное учреждение не хочет иметь пароль, номер карты или код проверки по короткой ссылке. Такое требование почти всегда является признаком мошенничества.

Хотя эти меры обеспечивают индивидуальную защиту, основная борьба идет на уровне платформы и оператора. Дело Google и телекоммуникационное сотрудничество, шаги для решения проблемы в источнике.

Что нужно знать пользователям в Турции?

Несмотря на то, что операция была направлена против американских жертв, используемый метод не зависит от географии. Поддельное уведомление о доставке, предупреждение о сборе и поддельные сообщения о вознаграждении, виды мошенничества, с которыми часто сталкиваются пользователи в Турции. Поскольку стоимость поддельных сайтов, созданных с помощью искусственного интеллекта, низкая, а языковой барьер снижен, можно выявить турецкие варианты подобных кампаний.

Наиболее важное различие в практических аспектах заключается в качестве поддельных сайтов. В то время как старое совпадение и любительский дизайн являются признаком мошенничества, продуктивные модели теперь могут свободно создавать английский текст и корпоративные страницы. В сообщениях, которые устанавливаются в грузовой компании, банке или электронном правительстве, необходимо смотреть на визуальное качество, номер отправителя и полный домен соединения.

Существует риск с корпоративной стороны. Готовые фишинговые наборы, продаваемые через Telegram, делают плагины бренда инструментом, к которому может получить доступ каждый. Турецкие бренды также требуют таких имитационных кампаний, чтобы инвестировать в защиту, такую как мониторинг бренда и обнаружение поддельных доменных имен.

Часто задаваемые вопросы

Что такое мошенничество с искусственным интеллектом?

С помощью искусственного интеллекта мошенничество готовится в массовом масштабе с использованием поддельных веб-сайтов и пронераторных сообщений продуктивных моделей искусственного интеллекта. Например, группа Outsider Enterprise производит поддельные коды сайтов с копией доверенных брендов в Gemini и преобразует их в мошеннические страницы. Искусственный интеллект позволяет людям, не обладающим техническими знаниями, создавать непоследовательные мошеннические кампании.

Почему Google возглавил Outsider Enterprise?

Google выделяется тем, что китайская сеть Outsider Enterprise осуществляет крупномасштабную фишинговую операцию с использованием модели искусственного интеллекта Gemini. Дело было возбуждено в федеральном суде Нью-Йорка 12 июня 2026 года и содержит такие претензии, как харас, банковская афера, нарушение бренда и нарушение авторских прав. Это первый случай, когда собственная модель искусственного интеллекта Google против злоупотреблений в США.

Сколько ущерба нанесло аутсайдерскому предприятию?

Согласно судебным документам, с июля 2023 года сеть разыграла примерно 3,87 миллиона номеров кредитных карт и привела к примерно 1,9 миллиарда долларов. Группа создала более 9000 поддельных веб-сайтов и более 1 миллиона поддельных URL-адресов. В мае 2026 года было отправлено 2,5 млн сообщений о мошенничестве за двухнедельный период.

Что такое фишинг как услуга?

Фишинг как услуга (PhaaS) - это модель, в которой преступники арендуют готовые за плату фишинговые наборы. Outsider Enterprise предложила эту услугу за плату от 88 долларов в неделю через Telegram и предоставила более 290 готовых шаблонов. Эта модель позволяет людям, не имеющим технических навыков, проводить мошеннические кампании.

Как защитить искусственный интеллект от фишинга?

Вместо того, чтобы нажимать на ссылки в неожиданных сообщениях для защиты, откройте официальное приложение учреждения, проверьте точное доменное имя в адресной строке и используйте двухфакторную аутентификацию в каждой возможной учетной записи. Ни одно законное учреждение не хочет получать информацию о пароле или карте по короткой ссылке. Это также помогает блокировать трафик для информирования оператора подозрительных сообщений.

Влияет ли это на пользователей в России?

В то время как операция нацелена на американских жертв, используемый метод не зависит от географии. Фальшивые сообщения о грузе, оплате проезда и вознаграждении - это виды мошенничества, которые часто встречаются в Турции. Поскольку поддельные сайты, созданные с помощью искусственного интеллекта, могут свободно создавать турецкий текст и корпоративный внешний вид, можно выявить турецкие варианты подобных кампаний. Поэтому необходимо посмотреть на визуальное качество, номер отправителя и полное доменное имя.

Все труднее отличить от факта фейковых сайтов, созданных с помощью искусственного интеллекта. Случай с Google является одним из первых судебных процессов против злоупотребления законными моделями; если этот подход является сдерживающим, он будет зависеть от хода аналогичных операций в следующем периоде.