Honderdduizenden Android-gebruikers doelwit van enorme phishingoperatie: Google grijpt in

Google heeft het Chinese Outsider Enterprise voor de rechter gedaagd. De groep zou Google Gemini hebben gebruikt voor het maken van phishingberichten en nepwebsites om Android-gebruikers te misleiden.

In een enorme operatie zijn meer dan 9.000 frauduleuze websites en zelfs een miljoen kwaadaardige URL’s ontdekt. Er zijn dan ook honderdduizenden slachtoffers volgens Google. De operatie heeft ook gevolgen voor je Android-inbox en Berichten-app.

Google pakt Android-oplichter aan

Niet alleen jij gebruikt AI, criminelen doen dat ook voor hun oplichtingspraktijken. Het maakt het voor hen makkelijker om aanvallen op veel grotere schaal uit te voeren. Google grijpt nu in bij een netwerk dat Gemini gebruikt voor aanvallen op Android-gebruikers.

Google wil het Chinese cybercrimenetwerk Outsider Enterprise ontmantelen. Deze groep zou een enorme phishingaanval hebben uitgevoerd op Android-gebruikers. Google doet er nu alles aan om samen met de FBI en Amerikaanse providers zoals Verizon alle pogingen te blokkeren. Daarnaast stapt het bedrijf ook naar de rechter.

Outsider Enterprise zou speciale phishingkits via Telegram hebben verkocht. Daarmee konden criminelen zonder technische kennis sms-campagnes opzetten waarin ze zich voordoen bij Android-gebruikers als bekende merken zoals Google en YouTube.

Volgens Google heeft het netwerk meer dan 9.000 nepwebsites en meer dan een miljoen kwaadaardige URL’s gemaakt. In twee weken tijd werden er meer dan 55.000 frauduleuze sms’jes gemeld door Android-gebruikers. In totaal zouden er zelfs 2,5 miljoen berichten met links naar kwaadaardige websites zijn verstuurd. Google schat dat er honderdduizenden slachtoffers zijn en dat de financiële schade in de miljoenen loopt.

De bizarre werkwijze van de oplichter

Uit de rechtbankdocumenten blijkt hoe geraffineerd Outsider Enterprise te werk ging. De groep verkocht meer dan 290 kant-en-klare templates voor websites. Met deze templates konden criminelen heel makkelijk sites van banken, bedrijven en overheidsinstanties nabootse. Al in een paar minuten tijd konden criminelen dit doen en zo Android-gebruikers benaderen.

Outsider Enterprise deed dat door middel van code die met AI was gegenereerd. Vervolgens verkocht de groep abonnementen van zo’n 76 dollar per week om de ‘service’ te gebruiken.

Overigens gebruikt Google zelf juist weer AI om criminelen te slim af te zijn. Met technieken in Android en Google Berichten probeert het bedrijf berichten zo spamvrij mogelijk te houden. Het bedrijf zou maandelijks meer dan 10 miljard kwaadaardige berichten uit de inboxen van mensen houden.

Onderwerpen

• Android
• Gemini
• Google
• want2read