جوجل ترفع دعوى ضد حلقة تصيد احتيالي مدعومة بالذكاء الاصطناعي في الصين بينما تضبط الـ FBI النطاقات و100,000 دولار في عملية "خطاف الشبح"
- قدمت جوجل دعوى قضائية اتحادية في 12 يونيو ضد "أوتسايدير إنتربرايز"، وهي شبكة إجرامية إلكترونية مقرها الصين يُزعم أنها استخدمت جيمياني وأدوات ذكاء اصطناعي أخرى لتشغيل عمليات تصيد بحجم صناعي.
- تقدر الـ FBI أن العملية مكّنت من سرقة 3.87 مليون بطاقة ائتمان وتسببت بخسائر بلغت 1.9 مليار دولار منذ يوليو 2023.
- شكّل الإغلاق، الذي حُمل اسم "عملية خطاف الشبح"، مزيجًا بين الدعوى المدنية التي رفعتها جوجل وضبط الـ FBI للنطاقات بالتنسيق مع شركات الاتصالات الأمريكية وشركة لومن تكنولوجيز.
رفعت جوجل دعوى قضائية اتحادية يوم الجمعة ضد شبكة إجرامية سيبرانية مقرها الصين، والتي زعم المسؤولون أنها استخدمت ذكاء جوجل الاصطناعي Gemini لإجراء حملة تصيد احتيالي ترتبط الآن من قبل مكتب التحقيقات الفيدرالي (FBI) بـ 3.87 مليون بطاقة ائتمان مسروقة وإجمالي خسائر قدرها 1.9 مليار دولار منذ يوليو 2023.
وبحسب الشكوى المقدمة في المحكمة الاتحادية في مانهاتن، باشرت هذه الشبكة، التي تطلق عليها جوجل اسم "Outsider Enterprise"، بيع برمجيات التصيد الاحتيالي كخدمة اشتراك بسعر 88 دولاراً أسبوعياً أو 200 دولار شهرياً.
حصل المشترين على وصول إلى أكثر من 290 قالباً جاهزاً لمواقع الويب تحاكي البنوك وشركات الاتصالات والوكالات الحكومية وشركات الشحن ودوائر المركبات الحكومية (DMVs) في نيويورك وخدمة E-ZPass وخدمات حكومة نيويورك ومراكز التجزئة، بالإضافة إلى إرشادات خطوة بخطوة لاستخدام منصات الذكاء الاصطناعي لإنشاء صفحات وهمية مقنعة.
تسعى جوجل للمطالبة بموجب قانون المنظمات المؤثرة والمفسدة (RICO)، جنبا إلى جنب مع انتهاك العلامات التجارية وسوء استخدام خدمات Google Cloud وGoogle Drive.
تتبع مكتب التحقيقات الفيدرالي (FBI) 3.87 مليون بطاقة مسروقة و1.9 مليار دولار في الخسائر إلى شبكة واحدة
بين 14 نوفمبر 2015 و14 أبريل 2016، حددت جوجل أكثر من 1.59 مليون عنوان URL مرتبطة بخدمة التصيد الاحتيالي.
خلال فترة أسبوعين في مايو من هذا العام، أبلغ مستخدمو أندرويد عن 55,000 رسالة نصية مزعجة مرتبطة بالعملية، وتلقّت 2.5 مليون جهاز أندرويد رسائل تحتوي على روابط لمواقع الويب التي أنشأتها Outsider.
وفقاً لنائب مدير مكتب التحقيقات الفيدرالي (FBI)، بريت ليذيرمان، فإن الخسائر المالية "أعلى بكثير" من تلك التي أفادت بها جوجل. سمحت منصة Outsider للمهاجمين باختراق ما يقرب من 3.87 مليون رقم بطاقة ائتمان وأسفرت عن خسائر تقديرية تصل إلى 1.9 مليار دولار منذ يوليو 2023.
تقول الهيئة إن الهجمات استهدفت أشخاصًا وشركات في 55 دولة. وقد صدرت بطاقات الدفع نفسها من مؤسسات مالية في 95 دولة، وفقًا لشكوى جوجل.
«يستخدم المجرمون الذكاء الاصطناعي بشكل متزايد لجعل عمليات الاحتيال مثل هذه أكثر إقناعًا وأصعب في الكشف»، قال ليذرمان.
باع «أوتسايدير» منصة تصيد جاهزة للعمل تعمل على تيليجرام وجيميني
تعمل برمجيات «أوتسايدير» كمنصة تصيد جاهزة لا تتطلب أي مهارات في البرمجة. يشتري المشتركون الوصول عبر بوت تيليجرام، ثم يستخدمون قوالب جاهزة لإنشاء مواقع وهمية في دقائق. تقدم المنصة لوحات معلومات في الوقت الفعلي، وتسجيل ضغطات المفاتيح، وجمع بيانات الاعتماد تلقائيًا، وأدوات لتجاوز المصادقة متعددة العوامل.
وفقًا لشكوى جوجل، وزعت الشبكة دروسًا مفصلة حول كيفية استخدام أعضائها لجيميني وأدوات الذكاء الاصطناعي الأخرى من جوجل لإنشاء أكواد HTML لمواقع وهمية. كانت طلبات جيميني مُصاغة لتبدو كطلبات برمجة غير ضارة لإنشاء «صفحة استرداد هدايا» بالميزات المطلوبة، مع عدم تضمين جافا سكريبت واستخدام تنسيقات CSS مضمنة.
بمجرد أن يصبح الموقع الوهمي نشطًا، يقوم «مجموعة المرسلين المزعجين» التابعة للعملية بإرسال رسائل نصية على نطاق واسع متنكرة كعلامات تجارية موثوقة. وتشمل الطُعم الشائعة الطرود الفائتة، أو رسوم الطرق غير المدفوعة، أو مخالفات الوقوف، أو مشاكل حسابات الوساطة، أو مكافآت شركات الاتصالات المحمولة.
يُسلم الضحايا الذين ينقرون على الروابط ويدخلون بيانات اعتمادهم بياناتهم في الوقت الفعلي عبر نظام تسجيل ضغطات المفاتيح في المنصة.
عملت الشبكة كشركة ذات أربع أقسام متخصصة
تصف شكوى جوجل «أوتسايدير إنتربرايز» بأنها منظمة هيكلية. تقوم مجموعة واحدة بتطوير وصيانة برمجيات التصيد والقوالب.
وتقوم مجموعة أخرى بتحديد قوائم الأهداف من السجلات العامة ووسائل التواصل الاجتماعي وخروقات البيانات.
وتتعامل مجموعة ثالثة مع البنية التحتية للرسائل النصية الجماعية، وتشغيل بنوك الهواتف الذكية وبطاقات SIM والمودمات.
وتقوم مجموعة رابعة بتحويل بيانات الاعتماد المسروقة إلى أموال وغسل الأموال. ينسق الأعضاء بصراحة على تيليجرام، حيث يدربون بعضهم البعض، ويتشاركون الاستراتيجيات، ويجندون مشاركين جدد.
جمع عملية «غوست هوك» بين دعوى مدنية ومصادرة البنية التحتية من قبل مكتب التحقيقات الفيدرالي
أسفرت العملية المشتركة، التي عُرفت باسم «عملية غوست هوك»، عن مصادرة عدة نطاقات إدارية رئيسية، ومتجر على منصة شوبيفاي، ونحو 100,000 دولار من محافظ الدفع الخاصة بـ «أوتسايدير»، وآلاف النطاقات المسجلة عبر مزودين مقيمين في الولايات المتحدة.
استخدم مكتب التحقيقات الفيدرالي حتى بوت تيليجرام الخاص بـ «أوتسايدير» للوصول إلى معلومات حول عملاء الشبكة. تنسقت جوجل مع مكتب التحقيقات الفيدرالي ومختبرات «بلاك لوتس لابز» التابعة لشركة «لومن تكنولوجيز» في عملية الإيقاف، وتعمل مع «إيه تي آند تي» و«تي موبايل» و«فيريزون» لحجب الرسائل النصية المرتبطة بـ «أوتسايدير» عن وصولها إلى العملاء. وقالت جوجل إن دفاعاتها المدعومة بالذكاء الاصطناعي تحجز أكثر من 10 مليارات رسالة احتيالية شهريًا.
هذه هي الخطوة الثانية الكبرى التي تتخذها جوجل ضد خدمة التصيد الاحتيالي المستضافة في الصين خلال سبعة أشهر. كما أفادت Cryptopolitan في مايو، اكتشفت مجموعة استخبارات التهديدات لدى جوجل أول استغلال ثغرة من الصفر (zero-day) تم بناؤه بمساعدة الذكاء الاصطناعي، ونُسب إلى مجموعات صينية وكورية شمالية.
في نوفمبر 2025، رفعت جوجل دعوى ضد عملية منفصلة تُسمى «لايتهاوس»، والتي استهدفت أكثر من مليون ضحية في 120 دولة وعرضت أكثر من 600 قالب تنتحل هوية 400 كيان.
أغلقت تلك الدعوى السابقة، التي أُقيمت أيضًا بموجب قانون ريكو، عملية «لايتهاوس» فعليًا خلال ساعات عبر أمر تقييدي مؤقت. وتمتد قضية «أوتسايدير» هذا النهج إلى عصر الذكاء الاصطناعي، حيث تقوم طبقة النموذج بالعمل الذي كان يقوم به المبرمجون البشريون لـ «لايتهاوس».
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
ميكاه أبيودون
يستفيد ميكاه أبيودون بشكل جيد من دراسته في الهندسة البيئية والإدارة (ماجستير) في جامعة تالين للتكنولوجيا (TalTech) لصقل محتوى أخبار التنبؤ بالأسعار في موقع Cryptopolitan. وفي عامه السابع في مجال وسائل الإعلام المشفرة، يغطي العملات الرقمية الرئيسية، والعملات البديلة، والتمويل اللامركزي، والعملات المستقرة، والاتجاهات الاقتصادية الكلية، والتقنيات الناشئة.
