گوگل پلتفرم چینی Outsider Enterprise را دادگاهی کرد

به گفته گوگل، نرم‌افزار Outsider با دریافت اشتراک ماهانه ۲۰۰ دلاری به افراد، حتی فاقد دانش فنی، امکان می‌دهد ظرف چند دقیقه وب‌سایت‌های جعلی طراحی و حملات فیشینگ حرفه‌ای اجرا کنند.

به گزارش افتانا، گوگل از یک شبکه بزرگ جرایم سایبری مستقر در چین که به گفته این شرکت با استفاده از هوش مصنوعی اقدام به کلاهبرداری گسترده از کاربران کرده است، شکایت کرد. به گفته گوگل، هدف از این اقدام حقوقی، از کار انداختن زیرساخت‌های عملیاتی گروهی موسوم به Outsider Enterprise است که در حملات خود از پیامک‌های جعلی و وب‌سایت‌های فیشینگ برای سرقت گذرواژه‌ها و اطلاعات مالی کاربران استفاده می‌کند. این شبکه با جعل هویت برندهای شناخته‌شده از جمله خود گوگل، صدها هزار قربانی را هدف قرار داده و خسارت‌های مالی ناشی از فعالیت آن به میلیون‌ها دلار می‌رسد. بر اساس اطلاعات ارائه‌شده، این گروه حدود ۹ هزار وب‌سایت جعلی، یک میلیون دامنه اینترنتی تقلبی و بیش از ۲.۵ میلیون پیامک فریبنده را تنها طی دو هفته برای کاربران اندروید ارسال کرده است.

گوگل اعلام کرد که تنها در ماه می، کاربران اندروید طی یک بازه دو هفته‌ای بیش از ۵۵ هزار مورد پیامک هرزنامه و کلاهبرداری را گزارش کرده‌اند؛ رقمی که به معنای ثبت بیش از دو شکایت در هر دقیقه است.

این شرکت می‌گوید برای مقابله با این تهدیدها از ابزارهای مبتنی بر هوش مصنوعی استفاده می‌کند و همین فناوری‌ها به شناسایی و هشدار درباره تماس‌ها و پیام‌های مشکوک کمک کرده‌اند. گوگل مدعی است این سامانه‌ها ماهانه بیش از ۱۰ میلیارد پیام کلاهبرداری را شناسایی و متوقف می‌کنند.

گوگل همچنین اعلام کرد که در این پرونده با اپراتورهای مخابراتی بزرگ آمریکا از جمله AT&T، T-Mobile و Verizon برای مسدودسازی پیامک‌های جعلی همکاری کرده و همزمان با اداره تحقیقات فدرال آمریکا (FBI) نیز در ارتباط بوده است. سخنگوی FBI نیز تأیید کرد که این نهاد با همکاری گوگل و شرکت امنیت سایبری Black Lotus Labs وابسته به Lumen، چندین دامنه اینترنتی مورد استفاده این شبکه را توقیف کرده است. همچنین تعدادی فروشگاه و حساب کاربری در پلتفرم Shopify که برای آزمایش خدمات فیشینگ این گروه استفاده می‌شدند، مسدود شده‌اند.

بر اساس برآورد FBI، از ژوئیه ۲۰۲۳ تاکنون بستر فیشینگ متعلق به Outsider Enterprise به مجرمان سایبری امکان داده است دست‌کم ۳ میلیون و ۸۷۰ هزار کارت اعتباری را سرقت کنند؛ اقدامی که حدود ۱.۹ میلیارد دلار خسارت مالی به همراه داشته است.

در متن شکایت تنظیم‌شده از سوی گوگل آمده است که اعضای این شبکه، که هویت واقعی آنان همچنان نامشخص است، یک مجموعه نرم‌افزاری آماده و آنلاین توسعه داده‌اند که به افراد فاقد دانش فنی نیز امکان می‌دهد وب‌سایت‌های جعلی برای سرقت اطلاعات کاربران ایجاد کنند.

به گفته گوگل، این نرم‌افزار که Outsider نام دارد، با هزینه اشتراک ۸۸ دلار در هفته یا ۲۰۰ دلار در ماه در اختیار کاربران قرار می‌گیرد و با بهره‌گیری از ابزارهای هوش مصنوعی از جمله Gemini، ساخت وب‌سایت‌های جعلی را بسیار ساده می‌کند. این وب‌سایت‌ها می‌توانند ظاهر شرکت‌های مخابراتی، بانک‌ها، نهادهای دولتی و فروشگاه‌های آنلاین را بازسازی کنند.

مجرمان سایبری برای هدایت قربانیان به این صفحات جعلی از پیامک‌های فریبنده یا تبلیغات آنلاین استفاده می‌کنند. هدف اصلی این حملات سرقت رمزهای عبور، کدهای احراز هویت دومرحله‌ای و اطلاعات مالی کاربران است. اطلاعات واردشده توسط قربانیان به‌صورت لحظه‌ای از طریق پلتفرم Outsider در اختیار کلاهبرداران قرار می‌گیرد.

گوگل همچنین مدعی است اعضای این شبکه در کانال‌های تلگرامی به‌صورت آشکار با یکدیگر همکاری می‌کنند، آموزش می‌بینند، راهکارهای جدید فیشینگ را به اشتراک می‌گذارند و حملات خود را هماهنگ می‌کنند.

بر اساس اسناد دادگاه، نرم‌افزار Outsider بیش از ۲۹۰ قالب آماده برای شبیه‌سازی وب‌سایت‌های معتبر در اختیار کاربران قرار می‌دهد و حتی راهنماهایی برای استفاده از کدهای تولیدشده توسط هوش مصنوعی ارائه می‌کند. این سامانه همچنین دارای داشبورد مدیریتی برای رصد عملکرد کمپین‌های فیشینگ است.

گوگل می‌گوید برخی از این وب‌سایت‌های جعلی روی زیرساخت‌های Google Drive و Google Cloud میزبانی شده‌اند و از طریق این بسترها فعالیت می‌کردند. طبق اعلام این شرکت، تنها در فاصله ۱۴ نوامبر ۲۰۲۵ تا ۱۴ آوریل ۲۰۲۶ بیش از یک‌میلیون و ۵۹۰ هزار نشانی اینترنتی مرتبط با این شبکه شناسایی شده است؛ آماری که ابعاد گسترده فعالیت‌های آن را نشان می‌دهد.

گوگل معتقد است ساختار این شبکه از چندین بخش تشکیل شده است؛ از توسعه‌دهندگان نرم‌افزار فیشینگ و طراحان قالب‌های جعلی گرفته تا گروه‌هایی که فهرست قربانیان را از داده‌های عمومی، شبکه‌های اجتماعی و اطلاعات افشاشده تهیه می‌کنند. بخش دیگری نیز مسئول ارسال انبوه پیامک‌های کلاهبرداری از طریق بانک‌های تلفن همراه، سیم‌کارت‌ها و مودم‌ها است و در نهایت گروه‌هایی وظیفه نقد کردن اطلاعات سرقتی و پولشویی را بر عهده دارند.

بر اساس ادعای گوگل، اعضای این شبکه تاکنون دست‌کم ۳۶ هزار کارت بانکی صادرشده در ۹۵ کشور جهان را سرقت کرده‌اند.

گوگل در شکایت خود، گردانندگان Outsider Enterprise را به جعل هویت برندهای این شرکت، نقض حقوق مالکیت فکری، فعالیت‌های سازمان‌یافته مجرمانه، کلاهبرداری اینترنتی و تبلیغات فریبنده متهم کرده است. این شرکت علاوه بر درخواست دریافت غرامت و خسارت تنبیهی، خواستار صدور حکمی برای توقف کامل فعالیت‌های این شبکه سایبری شده است.