FBI, Google ve Black Lotus Labs, Milyonlarca Dolandırıcı URL'in Arkasındaki Çinli Yapay Zeka Oltalama Ağını Çökertti
Koordineli operasyon Outsider Enterprise'i hedef aldı
FBI, Google ve Black Lotus Labs ile birlikte çalışarak, yapay zeka, dağıtık oltalama kitleri ve kredi kartı verileri ile şifreleri çalmak için bir milyondan fazla sahte URL kullanan büyük ölçekli Çin merkezli bir hizmet olarak oltalama operasyonunu çökertti.
Outsider Enterprise olarak bilinen operasyon en az 2023'ten beri faaldi ve AT&T, T-Mobile ve Verizon üzerinden gönderilen kısa mesaj dolandırıcılıklarında güvenilir markaları taklit etmek üzere kurulmuştu. Google, ağın 9.000 sahte web sitesine ve bir milyondan fazla kötü amaçlı URL'ye bağlı olduğunu; bu nedenle şirketlerin dağıtımını çalıştığı daha büyük oltalama altyapılarından biri olduğunu söyledi.
Yetkililer, operasyon tarafından desteklenen kampanyaların 3,8 milyondan fazla kredi kartı kaydının çalınmasına yardımcı olduğunu ve tahmini 1,9 milyar dolarlık zarara yol açtığını düşünüyor. Google, yapay zeka destekli dolandırıcılıkların dünya çapında yüz binlerce kullanıcıyı etkilediğini söyledi.
Sunucular ele geçirildi, alan adları yönlendirildi
Operasyon, siber suç faaliyetlerini ve bunların arkasındaki altyapıyı hedef alan FBI'ın daha geniş çaplı Operation Riptide operasyonunun bir parçası olarak hem teknik hem de yasal önlemleri içeriyordu. Çökertme sırasında FBI ve ortakları birden fazla yönetim sunucusu, bir Shopify mağaza sayfası ve tehdit aktörünün oltalama hizmetini test etmek için kullandığı bir hesabı ele geçirdi.
Ajans ayrıca Outsider ödeme cüzdanlarından yaklaşık 100.000 ABD Doları değerinde USDT'ye el koydu. ABD sağlayıcıları aracılığıyla kayıtlı binlerce oltalama alan adı artık bir FBI açılış sayfasına yönlendiriliyor ve soruşturmacılar ayrıca oltalama hizmetinin müşterileri hakkında bilgi içeren operasyona bağlı bir Telegram botunu da ele geçirdi.
Google, operasyonun altyapısını hedef alan bir hukuki dava açtığını ve abonelere ulaşmadan önce sahte mesajları engellemek için AT&T, T-Mobile ve Verizon ile çalıştığını söyledi.
Milyonlarca dolandırıcı kısa mesaj
Doppler VPN ile gizliliğinizi koruyun
3 gün ücretsiz deneme. Kayıt yok. Günlük yok.
Mayıs'ta iki haftalık bir dönemde Google, Outsider Enterprise altyapısının Android kullanıcılara 2,5 milyon SMS göndermek için kullanıldığını söyledi. Android kullanıcıları bu mesajlardan 55.000'ini dolandırıcı olarak işaretledi.
Şirket, vakayı daha güçlü dolandırıcılık karşıtı korunmalar için bir adım olarak kullandığını; Stop SCAMS Act gibi yedi partilerüstü ABD tasarısını desteklediğini söyledi. Bu düzenleme FBI'ın federal kurumlar, kolluk kuvvetleri ve özel şirketleri içeren koordineli ulusal bir dolandırıcılıkla mücadele stratejisine liderlik etmesini ve sahtekârlık operasyonlarını daha etkili takip edip engellemesini gerektirecekti.
Kaynaklar:
Daha fazla teknoloji haberi için Doppler VPN Blog sayfasını okuyun.