Google demanda a una red china de phishing con IA mientras el FBI incauta dominios y 100.000 dólares en la Operación Ghost Hook

Google presentó una demanda federal el viernes contra una red de cibercrimen con sede en China que, según los funcionarios, utilizó la IA Gemini de Google para llevar a cabo una campaña de phishing que ahora está vinculada por el FBI a 3,87 millones de tarjetas de crédito robadas y a un total de 1.900 millones de dólares en pérdidas desde julio de 2023.

La red, a la que Google llama “Outsider Enterprise”, vendía software de phishing como suscripción por 88 dólares semanales o 200 dólares mensuales, según la denuncia presentada en el tribunal federal de Manhattan.

Los compradores tenían acceso a más de 290 plantillas de sitios web listas para usar que suplantan a bancos, proveedores de telecomunicaciones, agencias gubernamentales, empresas de transporte, oficinas estatales de vehículos a motor (DMV), E-ZPass de Nueva York, servicios gubernamentales de la ciudad de Nueva York y minoristas, junto con instrucciones paso a paso para usar plataformas de IA y generar páginas falsas convincentes.

Google está persiguiendo reclamaciones bajo la Ley de Organizaciones Influenciadas y Corruptas (RICO), junto con infracción de marcas registradas y mal uso de los servicios Google Cloud y Drive.

El FBI rastreó 3,87 millones de tarjetas robadas y 1.900 millones de dólares en pérdidas hasta una sola red

Entre el 14 de noviembre de 2015 y el 14 de abril de 2016, Google identificó más de 1,59 millones de URL asociadas con el servicio de phishing.

Durante un período de dos semanas en mayo de este año, los usuarios de Android reportaron 55.000 mensajes de spam vinculados a la operación, y 2,5 millones de dispositivos Android recibieron mensajes que contenían enlaces a sitios web generados por Outsider.

Según un subdirector del FBI, Brett Leatherman, las pérdidas financieras son “mucho mayores” que las reportadas por Google. La plataforma Outsider permitió a los atacantes comprometer aproximadamente 3,87 millones de números de tarjetas de crédito y resultó en pérdidas estimadas por un total de 1.900 millones de dólares desde julio de 2023.

La oficina dice que los ataques afectaron a personas y empresas en 55 países. Las propias tarjetas de pago fueron emitidas por instituciones financieras en 95 países, según la denuncia de Google.

“Los criminales utilizan cada vez más la IA para hacer que el fraude como este sea más convincente y más difícil de detectar”, dijo Leatherman.

Outsider vendía una plataforma de phishing llave en mano que funciona en Telegram y Gemini

El software de Outsider funciona como una plataforma de phishing llave en mano que no requiere habilidades de codificación. Los suscriptores compran acceso a través de un bot de Telegram y luego usan plantillas preconstruidas para crear sitios web falsos en minutos. La plataforma ofrece paneles de control en tiempo real, registro de pulsaciones de teclas, recolección automatizada de credenciales y herramientas para evitar la autenticación multifactor.

Según la denuncia de Google, la red distribuyó tutoriales detallados sobre cómo sus miembros pueden usar Gemini y otras herramientas de IA de Google para crear HTML de sitios intermediarios. Las solicitudes para Gemini estaban redactadas para parecer solicitudes de programación inofensivas para crear una “página de canje de regalos” con las características deseadas, sin incluir JavaScript y usando CSS en línea.

Una vez que un sitio falso está en línea, el “grupo de spam” de la operación envía masivamente mensajes de texto suplantando marcas de confianza. Los señuelos comunes incluyen paquetes perdidos, peajes no pagados, infracciones de estacionamiento, problemas con cuentas de corretaje y recompensas de operadoras móviles.

Las víctimas que hacen clic y introducen sus credenciales entregan datos en tiempo real a través del sistema de registro de pulsaciones de teclas de la plataforma.

La red operaba como una empresa con cuatro divisiones especializadas

La denuncia de Google describe a Outsider Enterprise como una organización estructurada. Un grupo desarrolla y mantiene el software de phishing y las plantillas.

Otro grupo selecciona listas de objetivos a partir de registros públicos, redes sociales y filtraciones de datos.

Un tercero se encarga de la infraestructura de SMS masivo, operando bancos de teléfonos inteligentes, tarjetas SIM y módems.

Un cuarto grupo monetiza las credenciales robadas y lava fondos. Los miembros se coordinan abiertamente en Telegram, donde se entrenan entre sí, comparten estrategias y reclutan nuevos participantes.

La Operación Ghost Hook combinó una demanda civil con incautaciones de infraestructura del FBI

La operación conjunta, bautizada como “Operación Ghost Hook”, logró la incautación de varios dominios de administración principales, una tienda en Shopify, aproximadamente 100.000 dólares de las billeteras de pago de Outsider y miles de dominios registrados a través de proveedores con sede en EE. UU.

El FBI incluso utilizó el propio bot de Telegram de Outsider para acceder a información sobre los clientes de la red. Google coordinó con el FBI y Black Lotus Labs de Lumen Technologies la retirada, y está trabajando con AT&T, T-Mobile y Verizon para bloquear los mensajes vinculados a Outsider para que no lleguen a los clientes. Google dijo que sus defensas impulsadas por IA interceptan más de 10.000 millones de mensajes de estafa por mes.

Este caso es la segunda acción importante de Google contra un servicio de phishing basado en China en siete meses. Como informó Cryptopolitan en mayo, el Grupo de Inteligencia de Amenazas de Google detectó la primera vulnerabilidad de día cero construida con asistencia de IA, atribuida a grupos chinos y norcoreanos.

En noviembre de 2025, Google demandó a una operación separada llamada Lighthouse, que apuntó a más de 1 millón de víctimas en 120 países y ofrecía más de 600 plantillas que suplantan a 400 entidades.

Esa demanda anterior, también presentada bajo RICO, efectivamente cerró Lighthouse en cuestión de horas mediante una orden de restricción temporal. El caso Outsider extiende ese enfoque a la era de la IA, con la capa de modelo haciendo el trabajo que los programadores humanos hacían para Lighthouse.