ترفع جوجل دعوى قضائية لتفكيك البنية التحتية وراء عملية إجرامية سيبرانية ضخمة مزعومة مدعومة بالذكاء الاصطناعي.
يوم الجمعة، أعلنت عملاقة التكنولوجيا عن رفع دعوى قضائية ضد شبكة إجرامية سيبرانية صينية مزعومة تُدعى "Outsider Enterprise"، والتي تقول جوجل إنها تستخدم الذكاء الاصطناعي في حملاتها لإرسال رسائل نصية احتيالية تنتحل هوية جوجل وعلامات تجارية أخرى لسرقة كلمات المرور وأرقام بطاقات الائتمان.
لقد قامت "Outsider Enterprise" بالاحتيال المالي على "مئات الآلاف من الضحايا" بخسائر "تقدر بالملايين". وقد نشرت المجموعة 9,000 موقع ويب مزيف، ومليون نطاق ويب احتيالي، وأرسلت 2.5 مليون رسالة نصية لمستخدمي أندرويد في فترة أسبوعين، وفقًا لجوجل.
وقالت الشركة: "تم الإبلاغ عن 55,000 رسالة نصية مزعجة من قبل مستخدمي أندرويد في أسبوعين فقط في مايو الماضي وهذا أكثر من شكوتين بشأن رسائل نصية مزعجة في الدقيقة الواحدة".
قالت جوجل إنها تستخدم "أدوات مدعومة بالذكاء الاصطناعي لمكافحة عمليات الاحتيال المدعومة بالذكاء الاصطناعي"، مما يمكّن الشركة من اكتشاف عمليات الاحتيال وتنبيه المستخدمين بالمكالمات والرسائل النصية المشبوهة، مما أدى إلى اعتراض أكثر من 10 مليارات رسالة احتيالية شهريًا.
وقالت الشركة إنها تتعاون مع شركات AT&T و T-Mobile و Verizon لحظر الرسائل النصية الاحتيالية، وأشارت إلى أنها تنسق مع مكتب التحقيقات الفيدرالي (FBI).
صرح متحدث باسم مكتب التحقيقات الفيدرالي لموقع TechCrunch بأن المكتب، بالتنسيق مع جوجل ومختبرات Black Lotus التابعة لـ Lumen، استولى على عدة نطاقات استخدمها مجرمو الإنترنت، بالإضافة إلى واجهات متاجر Shopify وحسابات استُخدمت لاختبار خدمة التصيد الاحتيالي للعملية.
وقال المتحدث إنه منذ يوليو 2023، مكنت منصة التصيد الاحتيالي التابعة لـ "Outsider Enterprise" مجرمي الإنترنت من سرقة "ما لا يقل عن 3,870,000 بطاقة ائتمان مسروقة وخسائر مقابلة تقدر بـ 1.9 مليار دولار".
داخل "Outsider Enterprise"
في شكواها المقدمة كجزء من الدعوى القضائية، عرضت جوجل الأدلة التي جمعتها ضد الأشخاص المتورطين في عمليات "Outsider Enterprise"، والذين قالت الشركة إنهم مجرمو إنترنت أجانب مجهولو الهوية الحقيقية. ووفقًا للشكوى، قامت هذه المجموعة "ببناء وصيانة واستخدام مجموعة برامج جاهزة عبر الإنترنت تمكن المجرمين، بغض النظر عن مهارتهم التقنية، من نشر مواقع ويب احتيالية مصممة لسرقة الضحايا وإثراء أنفسهم".
قالت جوجل إن برنامج "التصيد الاحتيالي للمبتدئين" هذا، والذي يُدعى "Outsider" ويكلف 88 دولارًا في الأسبوع أو 200 دولار شهريًا، يسمح للمشغلين بإنشاء مواقع ويب مزيفة بمساعدة منصات الذكاء الاصطناعي، بما في ذلك Gemini الخاص بجوجل. تنتحل المواقع المزيفة هوية العديد من الخدمات والشركات، مثل مزودي الاتصالات والمؤسسات المالية والوكالات الحكومية وتجار التجزئة.
لاستدراج الأشخاص إلى المواقع المزيفة، يتعاون مجرمو الإنترنت مع بعضهم البعض لإرسال رسائل نصية ضارة للضحايا، أو شراء إعلانات. الهدف المشترك هو سرقة كلمات المرور والرموز المقابلة للمصادقة متعددة العوامل، بالإضافة إلى المعلومات المالية، وهو ما يمكن للمحتالين فعله عن طريق استقبال البيانات التي يدخلها الضحايا في المواقع المزيفة، حيث يتم نقل المعلومات عبر منصة Outsider في الوقت الفعلي.
كتبت جوجل: "جزء من جاذبية برنامج Outsider هو السهولة التي يمكن بها لشخص ذي خبرة تقنية محدودة مثل العديد من أعضاء هذه الشبكة شراء البرنامج، وتنفيذ هجمات تصيد احتيالي متنوعة، وعند الشراء، مقابلة أعضاء آخرين في الشبكة ممن يتقنون مجالات أخرى"، مشيرة إلى قنوات تيليجرام حيث يمكن لمجرمي الإنترنت التعاون وتدريب بعضهم البعض ومناقشة الاستراتيجيات وتطوير هجمات التصيد الاحتيالي. "تنسق الشبكة جهودها بوقاحة في مناقشات مفتوحة وغير مشفرة إلى حد كبير على تيليجرام."
وفقًا لجوجل، يُزعم أن منصة Outsider تقدم لمجرمي الإنترنت "أكثر من 290 قالبًا جاهزًا يحاكي المواقع الشرعية" التي تولد نسخًا طبق الأصل من مواقع الويب الحقيقية "في دقائق"، بالإضافة إلى أدلة حول كيفية "تسليح الكود الذي تم إنشاؤه بواسطة الذكاء الاصطناعي"، ولوحة تحكم لتتبع تقدم حملات التصيد الاحتيالي. ويُزعم أن مجرمي الإنترنت استخدموا بنية جوجل درايف (Google Drive) وجوجل كلاود (Google Cloud) التحتية لاستضافة مواقع التصيد الاحتيالي.
كتبت جوجل في الشكوى: "لقد تم استخدام برنامج Outsider لإنشاء أكثر من مليون موقع تصيد احتيالي للاحتيال على ضحايا أبرياء وسرقة ملايين الدولارات منهم".
لإعطاء فكرة عن حجم عملية "Outsider Enterprise"، قالت جوجل إنه على مدى فترة خمسة أشهر، من 14 نوفمبر 2025 إلى 14 أبريل 2026، اكتشفت الشركة أكثر من 1.59 مليون عنوان URL مرتبط بها.
