Google ו-FBI נגד Outsider Enterprise: תביעה, החרמת דומיינים ו-9,000 אתרי פישינג
ב-12 ביוני 2026 הגישה Google תביעה אזרחית נגד Outsider Enterprise, רשת שהפיצה ערכות פישינג בטלגרם, וה-FBI תפס תשתית שלה. לפי הדיווחים על התביעה, הרשת עודדה שימוש ב-Gemini.
TL;DR בקצרה
- Google מקשרת ל-Outsider Enterprise 9,000 אתרים מזויפים ומעל מיליון כתובות URL, ומגדירה אותה כרשת מסין שמפיצה ערכות פישינג בטלגרם.
- ב-12 ביוני 2026 הגישה Google תביעה אזרחית, וה-FBI תפס דומיינים, חנות Shopify וכ-100 אלף דולר בארנקי תשלום.
- לפי הדיווחים על התביעה, הרשת עודדה לקוחות להשתמש ב-Gemini לכתיבת קוד לאתרים מזויפים.
- ב-3 בספטמבר דיווחה Group-IB על מעל 700 דומיינים נוספים אחרי הפעולה, כלומר ערכת הפישינג המשיכה לפעול.
Google הגישה ב-12 ביוני 2026 תביעה אזרחית נגד Outsider Enterprise, רשת פישינג שפועלת מסין, לפי Google. לפי הפוסט של Google, הרשת מפיצה ערכות פישינג דרך טלגרם. ערכות כאלה מאפשרות לפושעים לשלוח הודעות SMS מזויפות בשם Google ומותגים מוכרים אחרים.
מי זו Outsider Enterprise ומה Google טוענת
ערכת פישינג היא חבילה מוכנה ליצירת אתרים מזויפים ולשליחת הודעות הונאה. במקום להקים הכול לבד, פושע קונה או מקבל ערכה כזו. לפי Help Net Security, ערכות הפישינג של Outsider Enterprise שימשו להודעות על חבילה שלא נמסרה, על התראת בנק ועל חשבון שנפרץ.
לפי Google, מאות אלפי אנשים הוטעו כספית, וההפסדים מוערכים במיליוני דולרים. היא מקשרת לרשת 9,000 אתרים מזויפים ומעל מיליון כתובות URL של הונאה. אלה נתונים של Google עצמה, ללא פסק דין.
במאי, במשך שבועיים, משתמשי Android סימנו 55,000 הודעות ספאם הקשורות לרשת. זה מעל שתי תלונות בדקה. באותה תקופה קיבלו משתמשי Android 2.5 מיליון הודעות עם קישורים לאתרים שהרשת יצרה. הכתבות לא מבהירות אם שני המספרים חופפים.
מה עשה ה-FBI נגד Outsider Enterprise
לפי CyberScoop, ה-FBI, Google וחברת Lumen הודיעו על פעולה משותפת נגד הרשת. ה-FBI תפס כמה דומיינים של שרתי הניהול שלה, חנות Shopify וכ-100 אלף דולר מארנקי תשלום. הוא תפס גם אלפי דומיינים שנרשמו אצל ספקים אמריקאיים.
ה-FBI השתמש גם בבוט טלגרם של הרשת כדי להגיע לפרטי לקוחותיה. הפעולה נקראת Ghost Hook, והיא חלק ממבצע Riptide, שה-FBI מתאר כמתמשך.
רשויות האכיפה מייחסות לדומיינים כמעט 3.9 מיליון כרטיסי אשראי גנובים. הערכת ההפסדים שלהן היא כ-1.9 מיליארד דולר, הרבה מעל ההערכה של Google. שתיהן הערכות ולא ממצא שיפוטי. לפי הדיווח, הרשת פעלה מיולי 2023 נגד אנשים ועסקים ב-55 מדינות.
ההודעות התחזו להתראות על חבילה שלא נמסרה, אגרות כביש ודוחות חניה. אחרות התחזו לחשבון ברוקר או למתנה של חברת סלולר. ערכות הפישינג יכלו לבקש מהקורבן קודי אימות ב-SMS, ב-PIN, בדוא״ל ובאפליקציה, וכך עקפו חלק מהגנות ההזדהות, לפי Google. מחיר ערכה התחיל ב-88 דולר בשבוע, לפי התביעה.
איפה נכנס Gemini בתביעה נגד Outsider Enterprise
את פרט ה-Gemini מדווחות Help Net Security, The Next Web ו-CyberScoop, בהתבסס על כתב התביעה. לפי הדיווחים, הרשת עודדה לקוחות להשתמש ב-Gemini ובפלטפורמות AI אחרות כדי לכתוב קוד מותאם לאתרי פישינג, ונתנה הוראות שלב אחר שלב.
את הקוד ייבאו לחבילת התוכנה של הרשת, והיא הפכה אותו לדפי הונאה פעילים. Help Net Security מציינת ש-Google מגדירה זאת כתביעה הראשונה שלה בנושא ניצול לרעה של כלי Gemini. Google כותבת שהיא לא יודעת את שמות האנשים שמאחורי הרשת, ושקבוצות נוספות תמכו בה בתשתית חופפת.
מה קרה מאז
ב-3 בספטמבר 2026 פרסמה חברת Group-IB מחקר על ערכת הפישינג. לפי Infosecurity Magazine, היא זיהתה מעל 700 דומיינים נוספים אחרי Ghost Hook, כלומר שותפים המשיכו להשתמש בערכה. לפני הפעולה קישרה Group-IB לערכה מעל 10,000 דומיינים.
לפי המחקר, בערכה 267 תבניות מוכנות, והיא תומכת בהתקפות אדם באמצע שמציגות אתגר אימות בזמן אמת. ערוץ הטלגרם שלה כלל מעל 5,000 מנויים ומעל 230 קונים. מפעיל הערכה, ChenLun, מחק אותו מאז.
מה זה אומר עבורכם
- אל תלחצו על קישור בהודעה לא צפויה: הודעה על חבילה, על אגרת כביש או על חשבון נעול היא דפוס מוכר של הרשת.
- היכנסו בעצמכם: פתחו את האפליקציה הרשמית או הקלידו את כתובת האתר, במקום להשתמש בקישור מההודעה.
- אל תמסרו קוד אימות: ערכות הפישינג מבקשות קודי SMS ו-PIN. שירות אמיתי לא יבקש אותם בקישור שהגיע בהודעה.
- הפעילו הגנות: ב-Android הפעילו את זיהוי ההונאות המובנה, ובחשבונות חשובים הפעילו אימות דו-שלבי.
- בארגון: הזהירו עובדים שהודעות SMS בשם מותגים מוכרים יכולות להיות חלק מהונאה ממוכנת.
- כבר לחצתם על קישור חשוד? מה עושים ב-24 השעות הראשונות, לפי CyberGuard.
מקורות והרחבה
- Combatting AI scams (Google General Counsel announcement)Google
- FBI, Google and Lumen take down Chinese cybercrime network OutsiderCyberScoop
- Google sues China-based scammers over Gemini AI abuseHelp Net Security
- Google sues Chinese cybercrime ring that used Gemini to build phishing sites and send 2.5 million scam textsThe Next Web
- Outsider Phishing Kit Survives Takedown With 700 New PagesInfosecurity Magazine
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
