¡Hey, Geekzillo! Google presentó una demanda histórica para desmantelar a Outsider Enterprise, una red de cibercrimen organizada desde China que utiliza Inteligencia Artificial para estafar a cientos de miles de usuarios de Android, robando contraseñas y tarjetas de crédito a escala global.
(Imagen: Sala de prensa oficial de Google)
El “Phishing para principiantes” potenciado por IA
De acuerdo con la demanda presentada por el gigante tecnológico y confirmada por el FBI a TechCrunch, este grupo criminal opera una plataforma de software como servicio (phishing-for-dummies) llamada Outsider. Por una suscripción de $88 dólares semanales o $200 mensuales, cualquier delincuente sin conocimientos técnicos puede crear sitios web falsos idénticos a los de bancos, tiendas y entidades de gobierno en minutos.
Lo más alarmante es que el grupo utilizaba plataformas de IA (incluyendo Gemini de la propia Google) para generar código malicioso y optimizar sus estafas. Las víctimas recibían mensajes de texto (SMS) falsos que suplantaban la identidad de marcas reconocidas, capturando sus datos y códigos de verificación en tiempo real.
Radiografía del ataque: Las cifras del fraude
Para que te des una idea del monstruoso alcance de esta operación criminal, checa los datos oficiales que compartieron Google y el FBI:
- Pérdidas estimadas: Más de $1,900 millones de dólares ($1.9B).
- Sitios web falsos: Más de 9,000 portales activos y 1 millón de dominios.
- Tarjetas clonadas: Al menos 3.8 millones de tarjetas de crédito robadas.
- Volumen de SMS: 2.5 millones de mensajes enviados a usuarios de Android en solo dos semanas.
- Infraestructura: Más de 290 plantillas clonadas listas para usar.
“Detectamos más de 1.59 millones de URLs conectadas a esta red entre noviembre de 2025 y abril de 2026”, detalló Google en su reporte oficial de la corte.
Te recomendamos leer-Pixar revela el tráiler de Gatto
Telegram y la estructura de Outsider Enterprise
La investigación revela que la red coordinaba sus ataques de forma descarada a través de canales abiertos de Telegram. El grupo delictivo funcionaba como una empresa dividida en cuatro células:
- Desarrolladores: Creaban el software y las plantillas de los sitios clonados.
- Proveedores de datos: Filtraban listas de objetivos obtenidas de hackeos previos.
- Spammers: Operaban bancos de smartphones, módems y tarjetas SIM para enviar SMS masivos.
- Lavadores: Monetizaban el dinero robado de las tarjetas de crédito.
Contraataque digital: IA contra IA
Afortunadamente, Google no se ha quedado de brazos cruzados. La empresa blockeó los ataques usando sus propias herramientas de IA defensiva, lo que les permite interceptar más de 10,000 millones de mensajes de spam al mes.
Además, en una acción conjunta con el FBI, las operadoras AT&T, T-Mobile, Verizon y los laboratorios Black Lotus Labs de Lumen, se lograron confiscar múltiples dominios fraudulentos y tiendas virtuales de Shopify que los criminales usaban para realizar pruebas de hackeo.
Google busca una compensación económica por daños y una orden judicial definitiva que extinga las operaciones de esta red de una vez por todas.
Para más contenidos como este no olvides seguirnos en nuestras redes sociales: Tiktok, Instagram y Facebook.
