Google demanda a red de ciberdelincuencia china por estafa masiva con IA

Google ha presentado una demanda para desmantelar la infraestructura de una presunta operación masiva de ciberdelincuencia impulsada por inteligencia artificial.

El gigante tecnológico anunció su acción legal contra una red de ciberdelincuencia china llamada Outsider Enterprise, que, según Google, utiliza IA para enviar mensajes de texto fraudulentos haciéndose pasar por Google y otras marcas con el fin de robar contraseñas y números de tarjetas de crédito.

Se estima que Outsider Enterprise ha estafado a “cientos de miles de víctimas” con pérdidas que ascienden a millones. La red desplegó 9,000 sitios web falsos, un millón de dominios fraudulentos y envió 2.5 millones de mensajes de texto a usuarios de Android en un período de dos semanas, según Google.

Campañas de estafa

La compañía informó que “55,000 textos spam fueron reportados por usuarios de Android en solo dos semanas el pasado mes de mayo, lo que equivale a más de dos quejas por texto spam por minuto”.

Google utiliza herramientas impulsadas por IA para combatir las estafas similares, lo que le permite detectar fraudes y alertar a los usuarios sobre llamadas y mensajes sospechosos, interceptando más de 10 mil millones de mensajes de estafa al mes.

Además, Google ha colaborado con AT&T, T-Mobile y Verizon para bloquear estos mensajes de texto fraudulentos y está coordinando esfuerzos con el FBI.

Detalles de Outsider Enterprise

En su denuncia, Google presentó pruebas contra los involucrados en las operaciones de Outsider Enterprise, identificando a los delincuentes como cibercriminales extranjeros de identidad desconocida. Este grupo “desarrolla, mantiene y utiliza un conjunto de software en línea que permite a los delincuentes, sin importar su nivel técnico, publicar sitios fraudulentos para robar a las víctimas”, según la demanda.

El software de phishing, llamado Outsider, tiene un costo de $88 por semana o $200 al mes y permite a los operadores crear sitios falsos con la ayuda de plataformas de IA, incluidas las de Google. Estos sitios imitan varios servicios y empresas, como proveedores de telecomunicaciones y instituciones financieras.

Para atraer a las personas a los sitios falsos, los cibercriminales envían mensajes de texto maliciosos o compran anuncios, con el objetivo de robar información personal y financiera.

A screenshot showing a Telegram message where a cybercriminal advertised stolen digital credit cards on several cellphones. Image Credits:Court document

Google estima que los delincuentes han robado “al menos 36,000 tarjetas de pago emitidas por instituciones financieras en 95 países”. La empresa acusó a los responsables de Outsider Enterprise de hacerse pasar por Google, infringir derechos de autor, llevar a cabo actividades de crimen organizado, fraude electrónico y publicidad engañosa.

Con esta demanda, Google busca daños compensatorios y punitivos, así como una orden para detener las actividades delictivas.

Esta historia fue publicada originalmente a las 10:26 a.m. PDT y se ha actualizado con nueva información de la denuncia de Google y el comentario del FBI.

Ilustración de un hombre mayor con auriculares y chaqueta