Phishing-Texte, die eine Bankwarnung oder eine Paketzustellbenachrichtigung nachahmen, verweisen in der Regel auf eine gefälschte Web site, die zum Erfassen von Passwörtern und Kartennummern erstellt wurde. Google sagt, ein kriminelles Netzwerk habe künstliche Intelligenz genutzt, um diese Web sites in einem Ausmaß zu erstellen, das kein menschliches Workforce erreichen könnte.
Google hat eine Zivilklage gegen dieses Netzwerk, ein in China ansässiges Unternehmen namens Outsider Enterprise, eingereicht und ihm vorgeworfen, Gemini und andere KI-Modelle zur Massenproduktion von Phishing-Websites zu verwenden. TechCrunch gemeldet dass die beim Bundesgericht in Manhattan eingereichte Beschwerde das Netzwerk mit mehr als 9.000 gefälschten Web sites und über 1,5 Millionen betrügerischen URLs in Verbindung bringt.
An einem Freitag (12. Juni) Blogbeitrag Als Google die Klage ankündigte, sagte Google, dass Android-Nutzer im Mai innerhalb von zwei Wochen 55.000 Spam-Texte gemeldet hätten, die mit der Aktion in Zusammenhang stünden, was zu mehr als zwei Beschwerden professional Minute geführt habe.
KI verwandelt Codierungsanfragen in Phishing-Seiten
Googles Beschwerde Einzelheiten dazu, wie Mitglieder von Outsider Enterprise angeblich Gemini und andere KI-Plattformen mit Anfragen aufgefordert haben, die als gewöhnliche Codierungsaufgaben formuliert waren. In einem in der Einreichung genannten Beispiel wurde ein KI-Modell aufgefordert, Code für eine Seite zum Einlösen von Geschenken zu schreiben und diese Ausgabe dann in die Software program von Outsider einzuspeisen, um daraus eine Stay-Betrugsseite zu machen.
Der Klage zufolge bündelte die Plattform mehr als 290 vorgefertigte Vorlagen, die Banken, Telekommunikationsanbieter, Einzelhändler und Regierungsbehörden kopierten.
„Für eine Abonnementgebühr von nur 88 US-Greenback professional Woche ermöglicht das Outsider-„Phish-Equipment“ seinen Nutzern, betrügerische Web sites zu erstellen, Phishing-Kampagnen zu starten und die Kreditkartennummern, Bankkontodaten und persönlichen Daten der Opfer zu stehlen“, heißt es in der Beschwerde von Google.
Werbung: Scrollen Sie, um fortzufahren
Um die Opfer zu erreichen, sollen Mitglieder des Netzwerks Textnachrichten verschickt haben, in denen sie sich als Google, YouTube, den Postdienst und andere Marken ausgaben. Die Nachrichten leiteten die Empfänger zu den KI-generierten Web sites weiter, auf denen die Opfer Passwörter, Kartennummern und andere persönliche Daten eingaben, heißt es in der Beschwerde.
Ein kriminelles Netzwerk, organisiert wie ein Unternehmen
In der Beschwerde von Google wurde Outsider Enterprise als eine Reihe koordinierter Gruppen und nicht als einzelne Operation beschrieben. Eine Gruppe erstellt und pflegt angeblich die Phishing-Software program und -Vorlagen, während eine andere Pay attention von Zielen bereitstellt, die aus öffentlichen Aufzeichnungen, sozialen Medien und früheren Datenschutzverletzungen stammen. Eine dritte Gruppe betreibt die SIM-Karten und Modems, die zum Massenversand betrügerischer SMS verwendet werden. Eine vierte Gruppe monetarisiert gestohlene Zugangsdaten und wäscht den Erlös. Laut Google besprechen die Teilnehmer Strategien und schulen sich gegenseitig offen über Telegram-Kanäle.
Der finanzielle Umfang ist groß. TechCrunch gemeldet Das FBI sagte, die Phishing-Plattform von Outsider Enterprise habe seit Juli 2023 den Diebstahl von mindestens 3,87 Millionen Kreditkartennummern und einen Verlust von etwa 1,9 Milliarden US-Greenback ermöglicht.
Google sagte, allein die jüngste Kampagne habe Hunderttausende Opfer betrogen, mit geschätzten Verlusten in Millionenhöhe.
Laut Googles Beschwerde stand eine frühere Model der Outsider-Software program im Zusammenhang mit dem Diebstahl von mindestens 36.000 Zahlungskarten von Banken in 95 Ländern. Diese frühere Aktivität geht der KI-gestützten Model der Plattform voraus, die jetzt im Mittelpunkt der Klage steht.
Träger und Gesetzgeber
Google sagte, dass es sich mit dem FBI über Strafverfolgungsmaßnahmen abstimmt und mit AT&T, T-Cell und Verizon zusammenarbeitet, um die betrügerischen SMS zu blockieren, bevor sie Mobiltelefone erreichen. Google gab an, dass seine eigenen Erkennungssysteme bereits mehr als 10 Milliarden bösartige Nachrichten professional Monat abfangen.
TechCrunch berichtete, dass das FBI in Zusammenarbeit mit Google und den Black Lotus Labs von Lumen Domains und Shopify-Storefronts beschlagnahmt habe, die das Netzwerk zum Testen seines Phishing-Dienstes nutzte, sowie einen Telegram-Bot, den das Netzwerk zum Verkauf von Software program-Abonnements nutzte.
In der Beschwerde wird dem Netzwerk außerdem vorgeworfen, Phishing-Seiten auf Google Cloud und Google Drive zu hosten und die Marken von Google zu kopieren, um Betrugsseiten legitim erscheinen zu lassen.
Laut seinem Blogbeitrag plädiert Google für eine Bundesgesetzgebung, die darauf abzielt, die Reaktionen auf KI-gestützte Betrügereien zu koordinieren, einschließlich Gesetzentwürfen der Abgeordneten Brian Fitzpatrick und Josh Tougher, die Strafverfolgungsbehörden, Regierung und Industrie anweisen würden, gemeinsam gegen organisierte Betrugsnetzwerke vorzugehen.
Die Klage wirft Outsider Enterprise Erpressung, Markenverletzung, Überweisungsbetrug und falsche Werbung vor und fordert vom Gericht eine einstweilige Verfügung und Schadensersatz.
Discussion about this post