Google подал иск против китайской киберпреступной группы Outsider Enterprise, которая использовала искусственный интеллект для массовой рассылки фишинговых SMS. Сообщения имитировали уведомления от Google и других известных брендов, чтобы похитить пароли и данные банковских карт. По оценке Google, жертвами стали сотни тысяч человек, а финансовый ущерб исчисляется миллионами долларов.
Для реализации атак группа создала 9 тысяч поддельных сайтов и 1 миллион мошеннических доменов. Только за две недели было отправлено 2,5 миллиона SMS на устройства Android. Пользователи Android отметили 55 тысяч таких сообщений как спам за тот же период — это более двух жалоб в минуту. Google заявила, что использует собственные ИИ-инструменты для выявления подобных угроз: система блокирует более 10 миллиардов мошеннических сообщений в месяц.
Компания сообщила о сотрудничестве с операторами связи AT&T, T-Mobile и Verizon для блокировки сообщений, а также координирует действия с ФБР, которое предпринимает неназванные меры. Иск Google направлен на демонтаж инфраструктуры группировки. Этот случай демонстрирует, как киберпреступники всё активнее применяют ИИ для автоматизации фишинга, а технологические компании вынуждены использовать аналогичные методы для защиты пользователей.
За две недели группа отправила 2,5 млн фишинговых SMS и создала 9 тысяч поддельных сайтов.
