米連邦捜査局（FBI）、Google、ブラックロータス・ラボが数百万の詐欺URLの背後にある中国発AIフィッシングネットワークを摘発
協調的な摘発でターゲットとなったアウトサイダー・エンタープライズ
米連邦捜査局（FBI）は、Googleやブラックロータス・ラボと連携し、人工知能、分散型フィッシングキット、100万件以上の不正なURLを使ってクレジットカード情報やパスワードを盗んでいた大規模な中国発フィッシング・アズ・ア・サービスの運用を摘発しました。
「アウトサイダー・エンタープライズ」は少なくとも2023年から活動しており、AT&T（エーティーアンドティー）、T-Mobile（ティー・モバイル）、Verizon（ベライゾン）経由で送られるテキストメッセージ詐欺において信頼されるブランドを装うように構築されていました。Googleはこのネットワークが9,000件の偽ウェブサイトと100万件を超える悪意のあるURLに結びついており、同社が解体に取り組んできたフィッシング基盤の中でも大規模な部類であると述べています。
当局は、この運用で支えられたキャンペーンにより380万件を超えるクレジットカード記録が盗まれ、推定19億ドルの損失が発生したとみています。Googleは、AI支援の詐欺が世界中で数十万人のユーザーに影響を与えたと述べました。
サーバー差押え、ドメインのリダイレクト
この摘発は、サイバー犯罪活動とその背後にあるインフラを標的とするFBIの広域作戦「オペレーション・リプタイド」の一環として、技術的および法的手段の双方を含むものでした。摘発の過程で、FBIと協力機関は複数の管理用サーバー、Shopify（ショッピファイ）のストアフロント、フィッシングサービスをテストするために脅威アクターが使用していたアカウントを差し押さえました。
同機関はまた、アウトサイダーの支払いウォレットから約100,000ドル相当のUSDT（テザー）を押収しました。米国のプロバイダを通じて登録された何千ものフィッシング用ドメインは現在FBIのスプラッシュページへリダイレクトされており、捜査員は顧客情報を含んだ当該運用に関連するTelegram（テレグラム）のボットも押収しました。
Googleは、運用のインフラを標的とした民事訴訟を提起しており、AT&T、T-Mobile、Verizonと連携して詐欺メッセージが加入者に届く前にブロックする取り組みを進めていると述べています。
数百万件の詐欺テキスト
Doppler VPNでプライバシーを保護
3日間無料体験。登録不要。ログなし。
Googleによれば、5月の2週間の期間において、アウトサイダー・エンタープライズのインフラはAndroidユーザーに対して250万件のSMSメッセージ送信に使用されました。Androidユーザーはそのうち55,000件を詐欺として報告しました。
同社はこの事例を、Stop SCAMS Act（ストップ・スキャムズ法案）など、超党派で支持されている7件の米国法案への賛同を含むより強力な反詐欺対策の推進に利用していると述べています。当該法案は、詐欺運用をより効果的に追跡・撹乱するために、連邦機関、法執行機関、民間企業を含む調整された全国的な反詐欺戦略を米連邦捜査局（FBI）が主導することを要求するものです。
出典：
さらにテックニュースをDoppler VPN ブログで読む。