Google złożył pozew cywilny przeciwko chińskiej grupie cyberprzestępczej, zidentyfikowanej jako Outsider Enterprise, twierdząc, że grupa ta wykorzystywała swój system AI Gemini do operacji phishingowych. W pozwie złożonym 12 czerwca 2026 r. stwierdzono, że Outsider Enterprise wykorzystywało Gemini do generowania witryn phishingowych i wysyłania milionów fałszywych wiadomości tekstowych do użytkowników Androida, podszywając się pod znane marki, w tym Google, YouTube i U.S. Postal Service.
W skardze opisano działalność grupy jako formę uprzemysłowionego phishingu jako usługi. Według doniesień, w maju firma Outsider Enterprise wysłała około 2,5 miliona oszukańczych wiadomości do użytkowników Androida, w wyniku czego złożono około 55 000 skarg dotyczących spamu w związku z tą operacją. Google zidentyfikowało także około 9 000 fałszywych witryn internetowych i ponad 1 milion fałszywych adresów URL powiązanych z tą grupą.
Według szczegółowego bloga Google dotyczącego bezpieczeństwa członkowie Outsider Enterprise wykorzystali Gemini do wygenerowania niestandardowego kodu dla stron docelowych phishingowych. Strony te zaprojektowano tak, aby naśladowały legalne oferty, takie jak wykorzystanie prezentów i weryfikacja konta. Platforma operacji oferowała setki gotowych szablonów i dokumentacji, umożliwiając nawet nietechnicznym użytkownikom przeprowadzanie kampanii phishingowych na dużą skalę.
FBI współpracowało z Google i badaczami bezpieczeństwa, aby przejąć kilka domen i witryn sklepowych wykorzystywanych przez Outsider Enterprise do prowadzenia działań phishingowych. Ponadto Google współpracuje z głównymi operatorami AT&T, T-Mobile i Verizon, aby blokować ruch związany z oszustwami, a także wykorzystuje systemy wykrywania oparte na sztucznej inteligencji do przechwytywania złośliwych wiadomości, zanim dotrą one do użytkowników.
W pozwie Google oskarża Outsider Enterprise o różne przestępstwa, w tym ściąganie haraczy, oszustwa drogą elektroniczną i naruszenie znaków towarowych. Spółka dochodzi nakazu sądowego i odszkodowania mającego na celu demontaż infrastruktury grupy. Google zwraca się do sądu z wnioskiem o przejęcie lub zablokowanie kluczowej infrastruktury wykorzystywanej do hostowania i publikowania fałszywych stron oraz o ograniczenie grupie możliwości tworzenia nowych witryn phishingowych.
Agencje federalne, w tym Inspekcja Pocztowa Stanów Zjednoczonych, wydały ostrzeżenia dotyczące powszechnych taktyk oszustw, takich jak fałszywe alerty dotyczące śledzenia przesyłek i pilne wiadomości finansowe. Zalecają, aby użytkownicy unikali klikania łączy w nieoczekiwanych tekstach i nie udostępniali danych osobowych. Użytkownikom zaleca się zgłaszanie podejrzanych wiadomości poprzez przesyłanie ich pod numer 7726 (SPAM) i składanie skarg do FTC.
Eksperci zauważają, że ta sprawa uwydatnia potencjalne niewłaściwe wykorzystanie generatywnej sztucznej inteligencji do ułatwiania oszustw na dużą skalę. Pozew stanowi wstępny test tego, jak system prawny poradzi sobie z działalnością przestępczą wspomaganą sztuczną inteligencją, potencjalnie kształtując przyszłe spory sądowe i regulacje dotyczące automatycznych oszustw. Celem Google jest uniemożliwienie firmie Outsider Enterprise publikowania fałszywych stron i zmniejszenie liczby złośliwych wiadomości docierających do urządzeń użytkowników.
