Google verklagt chinesischen KI-Phishing-Ring, während FBI Domänen und 100.000 US-Dollar in der Operation Ghost Hook sichert

Google hat am Freitag eine Bundesklage gegen ein in China ansässiges Cybercrime-Netzwerk eingereicht, das Beamten zufolge Googles Gemini-KI nutzte, um eine Phishing-Kampagne durchzuführen, die vom FBI nun mit 3,87 Millionen gestohlenen Kreditkartendaten und insgesamt 1,9 Milliarden US-Dollar an Verlusten seit Juli 2023 in Verbindung gebracht wird.

Das Netzwerk, das Google als „Outsider Enterprise“ bezeichnet, verkaufte Phishing-Software als Abonnement für 88 US-Dollar pro Woche oder 200 US-Dollar pro Monat, so die in der Klage vor dem Bundesgericht in Manhattan.

Käufer erhielten Zugang zu mehr als 290 fertigen Website-Vorlagen, die Banken, Telekommunikationsanbieter, Regierungsbehörden, Speditionen, staatliche Kraftfahrzeugämter (DMVs), das New Yorker E-ZPass, städtische Dienste in New York City und Einzelhändler imitieren, zusammen mit Schritt-für-Schritt-Anleitungen zur Nutzung von KI-Plattformen zur Erstellung überzeugender gefälschter Seiten.

Google verfolgt Ansprüche nach dem Racketeer Influenced and Corrupt Organizations Act (RICO) sowie wegen Markenrechtsverletzung und Missbrauchs von Google Cloud- und Drive-Diensten.

Das FBI ordnet 3,87 Millionen gestohlene Karten und 1,9 Milliarden US-Dollar Verluste einem Netzwerk zu

Zwischen dem 14. November 2015 und dem 14. April 2016 markierte Google über 1,59 Millionen URLs, die mit dem Phishing-Dienst in Verbindung standen.

Während eines zweiwöchigen Zeitraums im Mai dieses Jahres meldeten Android-Nutzer 55.000 Spam-Nachrichten, die mit der Operation in Verbindung standen, und 2,5 Millionen Android-Geräte erhielten Nachrichten mit von Outsider generierten Website-Links.

Laut einem stellvertretenden FBI-Direktor, Brett Leatherman, sind die finanziellen Verluste „viel höher“ als die von Google gemeldeten. Die Outsider-Plattform ermöglichte es Angreifern, etwa 3,87 Millionen Kreditkartennummern zu kompromittieren, was zu geschätzten Verlusten in Höhe von 1,9 Milliarden US-Dollar seit Juli 2023 führte.

Das FBI gibt an, dass Angriffe Menschen und Unternehmen in 55 Ländern getroffen haben. Die Zahlungsausweise selbst wurden von Finanzinstituten in 95 Ländern ausgestellt, so Googles Klage.

„Kriminelle nutzen zunehmend KI, um Betrug wie diesen überzeugender und schwerer erkennbar zu machen“, sagte Leatherman.

Outsider verkaufte eine schlüsselfertige Phishing-Plattform, die auf Telegram und Gemini läuft

Die Outsider-Software fungiert als schlüsselfertige Phishing-Plattform, die keine Programmierkenntnisse erfordert. Abonnenten kaufen den Zugang über einen Telegram-Bot und nutzen dann vorgefertigte Vorlagen, um in Minuten gefälschte Websites hochzufahren. Die Plattform bietet Echtzeit-Dashboards, Keylogging, automatisierte Anmeldeinformationen-Ernte und Tools zum Umgehen der Multi-Faktor-Authentifizierung.

Laut Googles Klage verteilte das Netzwerk detaillierte Anleitungen, wie seine Mitglieder Gemini und andere Google-KI-Tools nutzen können, um HTML für Shell-Sites zu erstellen. Die Anfragen an Gemini waren so formuliert, dass sie wie harmlose Programmieranfragen zur Erstellung einer „Gesert-Einlösungsseite“ mit gewünschten Funktionen aussahen, wobei kein JavaScript und Inline-CSS verwendet wurde.

Sobald eine gefälschte Seite live geht, schickt die „Spammer-Gruppe“ der Operation Textnachrichten, die sich als vertrauenswürdige Marken ausgeben. Häufige Köder sind verpasste Pakete, unbezahlte Mautgebühren, Parkverstöße, Probleme mit Brokerage-Konten und Belohnungen von Mobilfunkanbietern.

Opfer, die darauf klicken und ihre Anmeldeinformationen eingeben, geben Daten in Echtzeit über das Keylogging-System der Plattform ab.

Das Netzwerk operierte wie ein Unternehmen mit vier spezialisierten Abteilungen

Googles Klage beschreibt Outsider Enterprise als strukturierte Organisation. Eine Gruppe entwickelt und wartet die Phishing-Software und Vorlagen.

Eine andere kuratiert Zielgruppenlisten aus öffentlichen Aufzeichnungen, sozialen Medien und Datenlecks.

Eine dritte kümmert sich um die Bulk-SMS-Infrastruktur, betreibt Smartphone-Bänke, SIM-Karten und Modems.

Eine vierte monetarisiert gestohlene Anmeldeinformationen und wäscht Geld. Mitglieder koordinieren sich offen auf Telegram, wo sie sich gegenseitig schulen, Strategien austauschen und neue Teilnehmer rekrutieren.

Operation Ghost Hook kombinierte eine Zivilklage mit Infrastruktur-Sicherungen des FBI

Die gemeinsame Operation, getauft „Operation Ghost Hook“, führte zur Sicherung mehrerer zentraler Admin-Domänen, eines Shopify-Storefronts, etwa 100.000 US-Dollar aus Outsider-Zahlungswallets und tausender Domänen, die über in den USA ansässige Anbieter registriert wurden.

Das FBI nutzte sogar den eigenen Telegram-Bot von Outsider, um Informationen über die Kunden des Netzwerks zu erhalten. Google koordinierte sich mit dem FBI und Lumen Technologies’ Black Lotus Labs bei der Abschaltung und arbeitet mit AT&T, T-Mobile und Verizon zusammen, um Outsider-verknüpfte Nachrichten daran zu hindern, Kunden zu erreichen. Google gab an, dass seine KI-gestützten Abwehrmaßnahmen mehr als 10 Milliarden Betrugsnachrichten pro Monat abfangen.

Der Fall ist Googles zweite große Aktion gegen einen in China ansässigen Phishing-as-a-Service-Anbieter innerhalb von sieben Monaten. Wie Cryptopolitan im Mai berichtete, fing die Threat Intelligence Group von Google den ersten Zero-Day-Exploit auf, der mit KI-Hilfe erstellt wurde und chinesischen und nordkoreanischen Gruppen zugeschrieben wird.

Im November 2025 verklagte Google eine separate Operation namens Lighthouse, die mehr als 1 Million Opfer in 120 Ländern targeting und über 600 Vorlagen zur Verfügung stellte, die 400 Entitäten imitierten.

Der frühere Prozess, der ebenfalls auf RICO gestützt wurde, legte Lighthouse innerhalb von Stunden durch eine einstweilige Verfügung lahm. Der Fall „Outsider“ überträgt diesen Ansatz auf das KI-Zeitalter, wobei die Modellschicht die Arbeit übernimmt, die menschliche Programmierer zuvor für Lighthouse erledigt haben.