Google poursuit un réseau chinois de phishing par IA alors que le FBI saisit des domaines et 100 000 $ dans l'opération Ghost Hook

Une action en justice fédérale a été intentée par Google vendredi contre un réseau de cybercriminalité basé en Chine qui, selon les responsables, a utilisé l'IA Gemini de Google pour mener une campagne de phishing désormais liée par le FBI à 3,87 millions de cartes de crédit volées et à un total de 1,9 milliard de dollars de pertes depuis juillet 2023.

Le réseau, que Google appelle « Outsider Enterprise », vendait un logiciel de phishing sous forme d'abonnement pour 88 dollars par semaine ou 200 dollars par mois, selon la plainte déposée devant le tribunal fédéral de Manhattan.

Les acheteurs avaient accès à plus de 290 modèles de sites web prêts à l'emploi imitant des banques, des fournisseurs de télécommunications, des agences gouvernementales, des sociétés de transport maritime, des départements des véhicules à moteur (DMV) d'État, le programme E-ZPass de New York, les services gouvernementaux de New York et des détaillants, ainsi que des instructions étape par étape pour utiliser les plateformes d'IA afin de générer de fausses pages convaincantes.

Google poursuit des réclamations au titre de la Racketeer Influenced and Corrupt Organizations Act (RICO), ainsi que pour contrefaçon de marque et utilisation abusive des services Google Cloud et Drive.

Le FBI a retracé 3,87 millions de cartes volées et 1,9 milliard de dollars de pertes à un seul réseau

Entre le 14 novembre 2015 et le 14 avril 2016, Google a signalé plus de 1,59 million d'URL associées au service de phishing.

Pendant une période de deux semaines en mai de cette année, les utilisateurs d'Android ont signalé 55 000 messages spam liés à l'opération, et 2,5 millions d'appareils Android ont reçu des textes contenant des liens vers des sites web générés par Outsider.

Selon un directeur adjoint du FBI, Brett Leatherman, les pertes financières sont « bien supérieures » à celles signalées par Google. La plateforme Outsider a permis aux attaquants de compromettre environ 3,87 millions de numéros de cartes de crédit et a entraîné des pertes estimées à 1,9 milliard de dollars depuis juillet 2023.

Le bureau indique que les attaques ont touché des personnes et des entreprises dans 55 pays. Les cartes de paiement elles-mêmes ont été émises par des institutions financières dans 95 pays, selon la plainte de Google.

« Les criminels utilisent de plus en plus l'IA pour rendre la fraude comme celle-ci plus convaincante et plus difficile à détecter », a déclaré Leatherman.

Outsider vendait une plateforme de phishing clé en main fonctionnant sur Telegram et Gemini

Le logiciel Outsider fonctionne comme une plateforme de phishing clé en main qui ne nécessite aucune compétence en codage. Les abonnés achètent l'accès via un bot Telegram, puis utilisent des modèles préconçus pour créer de faux sites web en quelques minutes. La plateforme offre des tableaux de bord en temps réel, un enregistrement des frappes au clavier, une collecte automatisée d'identifiants et des outils pour contourner l'authentification multifactorielle.

Selon la plainte de Google, le réseau a distribué des tutoriels détaillés sur la façon dont ses membres peuvent utiliser Gemini et d'autres outils d'IA de Google pour créer du HTML de site tampon. Les requêtes adressées à Gemini étaient formulées pour ressembler à des demandes de programmation inoffensives visant à créer une « page de redemption de cadeau » avec les fonctionnalités souhaitées, sans inclure de JavaScript et en utilisant du CSS en ligne.

Une fois qu'un faux site est en ligne, le « groupe de spammeurs » de l'opération inonde de messages texte imitant des marques de confiance. Les appâts courants incluent les colis manqués, les péages impayés, les infractions de stationnement, les problèmes de compte de courtage et les récompenses des opérateurs mobiles.

Les victimes qui cliquent et saisissent leurs identifiants transmettent des données en temps réel via le système d'enregistrement des frappes au clavier de la plateforme.

Le réseau fonctionnait comme une entreprise avec quatre divisions spécialisées

La plainte de Google décrit Outsider Enterprise comme une organisation structurée. Un groupe développe et maintient le logiciel de phishing et les modèles.

Un autre curated les listes cibles à partir de registres publics, des réseaux sociaux et des violations de données.

Un troisième gère l'infrastructure de SMS en gros, exploitant des banques de smartphones, des cartes SIM et des modems.

Un quatrième monétise les identifiants volés et blanchit les fonds. Les membres coordonnent ouvertement sur Telegram, où ils se forment mutuellement, partagent des stratégies et recrutent de nouveaux participants.

L'opération Ghost Hook a combiné une action en justice civile avec des saisies d'infrastructures par le FBI

L'opération conjointe, baptisée « Operation Ghost Hook », a permis la saisie de plusieurs domaines administrateurs principaux, d'une boutique Shopify, d'environ 100 000 dollars provenant des portefeuilles de paiement d'Outsider et de milliers de domaines enregistrés via des fournisseurs basés aux États-Unis.

Le FBI a même utilisé le bot Telegram d'Outsider pour accéder aux informations sur les clients du réseau. Google a coordonné ses actions avec le FBI et Black Lotus Labs de Lumen Technologies pour le retrait, et travaille avec AT&T, T-Mobile et Verizon pour bloquer les textes liés à Outsider avant qu'ils n'atteignent les clients. Google a déclaré que ses défenses alimentées par l'IA interceptent plus de 10 milliards de messages d'arnaque par mois.

L'affaire constitue la deuxième action majeure de Google contre un réseau chinois de phishing-as-a-service en sept mois. Comme l'a rapporté Cryptopolitan en mai, le groupe de renseignement sur les menaces de Google a détecté la première exploitation zero-day construite avec l'assistance de l'IA, attribuée à des groupes chinois et nord-coréens.

En novembre 2025, Google a poursuivi une opération distincte appelée Lighthouse, qui visait plus d'un million de victimes dans 120 pays et proposait plus de 600 modèles imitant 400 entités.

Cette précédente action, également intentée au titre de la RICO, a effectivement mis fin à Lighthouse en quelques heures grâce à une ordonnance de restriction temporaire. L'affaire Outsider étend cette approche à l'ère de l'IA, la couche de modèle effectuant le travail que les codeurs humains effectuaient pour Lighthouse.