Google подала в суд на китайских мошенников, использовавших Gemini для фишинга

Google подала иск против группы, которую в судебных документах называют Outsider Enterprise. По данным компании, группа действует через Telegram и предлагает услуги фишинга по модели «phishing-as-a-service» — то есть предоставляет готовые инструменты тем, кто не обладает техническими навыками для самостоятельного создания мошеннических сайтов и текстовых рассылок.

Согласно материалам иска, в своих Telegram-каналах Outsider Enterprise публиковала инструкции по использованию ИИ-модели Google Gemini для создания сайтов, имитирующих ресурсы Google, YouTube, а также государственных организаций — в частности, службы платных дорог New York E-ZPass.

Группа предлагала клиентам почти 300 готовых шаблонов для мошеннических кампаний, что существенно снижало порог входа для потенциальных злоумышленников.

Известный специалист по компьютерной безопасности Брюс Шнайер, комментируя новость в своём блоге, выразил поддержку действиям Google, отметив при этом, что не уверен в их практической эффективности.

Случай иллюстрирует растущую проблему использования доступных ИИ-инструментов для автоматизации и масштабирования фишинговых атак, а также попытки крупных технологических компаний реагировать на злоупотребление собственными сервисами через судебные механизмы.

Источник: Schneier on Security