Google ha demandado a una red de cibercrimen organizada que llama “Outsider Enterprise”, acusando al grupo, con base en China, de realizar estafas de texto impulsadas por IA.
La empresa lleva adelante el caso junto al FBI, que también prepara acciones legales, y está trabajando con AT&T, T-Mobile y Verizon para bloquear los mensajes.
¿Cómo funcionaba la operación de estafas con IA?
La red se coordinaba en Telegram y vendía kits de phishing que permitían a criminales enviar campañas falsas de mensajes de texto haciéndose pasar por Google y otras marcas, según el blog de Google. Cientos de miles de víctimas sufrieron pérdidas que en conjunto suman varios millones de dólares.
Los investigadores vincularon al grupo con 9,000 sitios web falsos y más de 1 millón de URLs fraudulentas. Solo en mayo, los usuarios de Android señalaron 55,000 mensajes de spam. En ese mismo periodo, Enterprise envió 2,5 millones de mensajes.
Este caso es importante más allá del fraude por mensajes. Ahora la IA permite a los atacantes realizar estafas más creíbles y a gran escala, que antes requerían trabajo manual.
BeInCrypto ha seguido este cambio en las herramientas usadas por los atacantes, en los riesgos de DeFi y en los procesos de exploits por IA que dan a los atacantes una ventaja estructural sobre los defensores.
Una ofensiva más amplia
Google complementó la demanda con promoción de políticas. La empresa apoya siete proyectos de ley bipartidistas, incluyendo la Ley de Estrategia Nacional contra las Estafas y la Ley para Detener las Estafas Contra Personas Mayores.
También destacó sus propias defensas. Google dijo que sus herramientas de mensajería ahora interceptan más de 10 mil millones de mensajes maliciosos cada mes. La detección de estafas en Android marca llamadas sospechosas y contactos en tiempo real.
El FBI consideró la acción como un ejemplo de defensa conjunta contra el fraude transnacional.
“Los criminales usan cada vez más la IA para hacer fraudes como este más creíbles y difíciles de detectar”, declaró Brett Leatherman, del Departamento de Ciberseguridad del FBI.
