FBI, Google und Black Lotus Labs stören chinesisches KI-Phishing-Netzwerk hinter Millionen betrügerischer URLs
Koordinierte Abschaltung richtet sich gegen Outsider Enterprise
Das FBI arbeitete mit Google und Black Lotus Labs zusammen und hat eine groß angelegte chinesische Phishing‑als‑Dienst‑Operation gestört, die künstliche Intelligenz, verteilte Phishing‑Kits und mehr als eine Million betrügerische URLs einsetzte, um Kreditkartendaten und Passwörter zu stehlen.
Die Operation, bekannt als Outsider Enterprise, ist mindestens seit 2023 aktiv und wurde aufgebaut, um vertrauenswürdige Marken in SMS‑Betrugsnachrichten zu imitieren, die über AT&T, T-Mobile und Verizon versendet wurden. Google sagte, das Netzwerk sei mit 9.000 gefälschten Websites und mehr als einer Million bösartiger URLs verknüpft, was es zu einer der größeren Phishing‑Infrastrukturen macht, die die Unternehmen zu zerschlagen versucht haben.
Die Behörden gehen davon aus, dass Kampagnen, die von der Operation ausgeführt wurden, geholfen haben, mehr als 3,8 Millionen Kreditkartendatensätze zu stehlen und geschätzte 1,9 Milliarden Dollar an Schäden zu verursachen. Google sagte, die KI‑gestützten Betrugsfälle hätten Hunderttausende Nutzer weltweit betroffen.
Server beschlagnahmt, Domains umgeleitet
Die Aktion umfasste technische und rechtliche Maßnahmen im Rahmen der umfassenderen Operation Riptide des FBI, die sich gegen Cyberkriminalität und die dahinterstehende Infrastruktur richtet. Während der Abschaltung beschlagnahmten das FBI und Partner mehrere Verwaltungsserver, einen Shopify‑Shop und ein Konto, das der Bedrohungsakteur zum Testen des Phishing‑Dienstes nutzte.
Die Behörde übernahm zudem die Kontrolle über etwa 100.000 USDT aus den Zahlungs‑Wallets von Outsider. Tausende von Phishing‑Domains, die über US‑Provider registriert wurden, leiten jetzt zu einer FBI‑Hinweisseite weiter, und Ermittler beschlagnahmten außerdem einen mit der Operation verbundenen Telegram‑Bot, der Informationen über Kunden des Phishing‑Dienstes enthielt.
Google sagte, es habe eine zivilrechtliche Klage gegen die Infrastruktur der Operation eingereicht und arbeite mit AT&T, T-Mobile und Verizon zusammen, um betrügerische Nachrichten zu blockieren, bevor sie Abonnenten erreichen.
Millionen betrügerischer SMS
Schützen Sie Ihre Privatsphäre mit Doppler VPN
3 Tage kostenlos testen. Ohne Registrierung. Ohne Protokolle.
In einem zweiwöchigen Zeitraum im Mai sagte Google, die Infrastruktur von Outsider Enterprise sei verwendet worden, um 2,5 Millionen SMS‑Nachrichten an Android‑Nutzer zu versenden. Android‑Nutzer meldeten 55.000 dieser Nachrichten als betrügerisch.
Das Unternehmen sagte, es nutze den Fall, um sich für stärkere Anti‑Betrugs‑Schutzmaßnahmen einzusetzen, einschließlich der Unterstützung für sieben überparteiliche US‑Gesetze wie den Stop SCAMS Act. Diese Maßnahme würde das FBI verpflichten, eine koordinierte nationale Anti‑Betrugs‑Strategie zu leiten, an der Bundesbehörden, Strafverfolgungsbehörden und private Unternehmen beteiligt sind, um Betrugsoperationen effektiver zu verfolgen und zu stören.
Quellen:
Mehr Tech‑Nachrichten auf dem Doppler VPN Blog lesen.