הלשכה הפדרלית לחקירות, Google ו-Black Lotus Labs שיבשו רשת פישינג סינית מבוססת בינה מלאכותית שאחראית על מיליוני כתובות URL הונאה
מבצע מתואם מכוון נגד אאוטסיידר אנטרפרייז
הלשכה הפדרלית לחקירות פעלה בשיתוף עם Google ו-Black Lotus Labs ושיבשה פעילות פישינג-כמו-שירות סינית רחבת היקף שהשתמשה בבינה מלאכותית, ערכות פישינג מופצות ולמעלה ממיליון כתובות URL מזויפות כדי לגנוב פרטי כרטיסי אשראי וסיסמאות.
הפעילות, הידועה בשם אאוטסיידר אנטרפרייז, פעילה לפחות מאז 2023 ונבנתה כדי להתחזות למותגים מהימנים בהונאות הודעות טקסט שנשלחו דרך AT&T, T-Mobile ו-Verizon. Google מסרה שהרשת הייתה קשורה ל-9,000 אתרי אינטרנט מזויפים ולמעלה ממיליון כתובות URL זדוניות, מה שהופך אותה לאחת התשתיות הגדולות יותר של פישינג שחברות ניסו לפרק.
רשויות סבורות שמסעות הונאה שהופעלו באמצעות הפעילות סייעו לגנוב יותר מ-3.8 מיליון רשומות כרטיסי אשראי וגרמו להפסדים מוערכים של כ-1.9 מיליארד דולר. Google ציינה שההונאות בעזרת בינה מלאכותית השפיעו על מאות אלפי משתמשים ברחבי העולם.
תפיסת שרתים והפניית דומיינים
הפעולה כללה צעדים טכניים ומשפטיים כחלק ממהלך רחב יותר במסגרת מבצע Riptide, שמכוון לפעילות סייבר פשע והתשתיות מאחוריה. במהלך השיבוש תפסו הלשכה ושותפיה מספר שרתי ניהול, חנות Shopify וחשבון ששימש את הגורם המאיים לבדיקת שירות הפישינג.
הסוכנות גם השתלטה על כ-100,000 דולר ב-USDT מארנקי התשלומים של אאוטסיידר. אלפי דומיינים המשמשים לפישינג ורשומים דרך ספקים בארצות הברית מפנים כעת לעמוד מידע של הלשכה הפדרלית לחקירות, והחוקרים תפסו גם בוט טלגרם הקשור לפעילות שהכיל מידע על לקוחות השירות.
Google מסרה שהיא הגישה תביעה אזרחית שמכוונת כלפי התשתית של הפעילות ועובדת עם AT&T, T-Mobile ו-Verizon כדי לחסום הודעות מזויפות לפני שהן מגיעות למנויים.
מיליוני הודעות טקסט הונאה
הגנו על הפרטיות שלכם עם Doppler VPN
3 ימי ניסיון חינם. ללא הרשמה. ללא לוגים.
בתקופה של שבועיים במאי, Google מסרה שתשתיות אאוטסיידר אנטרפרייז שימשו לשליחת 2.5 מיליון הודעות SMS למשתמשי Android. משתמשי Android דיווחו על 55,000 מהודעות אלה כהונאה.
החברה הצהירה שהיא משתמשת במקרה הזה כדי לדחוף להגנות חזקות יותר נגד הונאות, כולל תמיכה בשבע הצעות חוק דו-מפלגתיות בארה"ב כגון חוק Stop SCAMS. הצעה זו תחייב את הלשכה הפדרלית לחקירות להוביל אסטרטגיה לאומית מתואמת נגד הונאות הכוללת סוכנויות פדרליות, כוחות אכיפה וחברות פרטיות במטרה לעקוב ולשבש פעילויות הונאה בצורה יעילה יותר.
מקורות:
קראו עוד חדשות טכנולוגיה ב-בלוג של Doppler VPN.