Google ha presentado una demanda para desmantelar la infraestructura detrás de una supuesta masiva operación de ciberdelincuencia impulsada por inteligencia artificial (IA). El gigante tecnológico se ha dirigido a un grupo chino denominado Outsider Enterprise, que, según Google, utiliza herramientas de IA en sus campañas para enviar mensajes de texto fraudulentos suplantando a la propia compañía y a otras marcas con el fin de robar contraseñas y números de tarjetas de crédito.
Operaciones de Outsider Enterprise
Outsider Enterprise ha estafado financieramente a «cientos de miles de víctimas«, con pérdidas que se estiman en millones de dólares. Google ha revelado que este grupo ha desplegado aproximadamente 9,000 sitios web falsos, más de un millón de dominios fraudulentos y ha enviado 2.5 millones de mensajes de texto a usuarios de Android en un periodo de solo dos semanas. En mayo, Google destacó que 55,000 mensajes de spam fueron reportados por usuarios de Android en ese breve lapso, lo que equivale a más de dos quejas por minuto.
Herramientas de Google contra el Fraude
Google ha afirmado que utiliza herramientas impulsadas por IA para combatir las estafas también gestionadas por inteligencia artificial. Estas herramientas permiten detectar fraudes y alertar a los usuarios sobre llamadas y mensajes sospechosos, lo que ha resultado en la intercepción de más de 10,000 millones de mensajes de estafa al mes. La compañía está trabajando junto con AT&T, T-Mobile y Verizon para bloquear los mensajes fraudulentos y está coordinando esfuerzos con el FBI.
Según un portavoz del FBI, desde julio de 2023 la plataforma de phishing de Outsider Enterprise ha permitido a los ciberdelincuentes robar al menos 3,870,000 tarjetas de crédito estimadas y pérdidas correspondientes de unos 1.9 mil millones de dólares.
Estructura y Funcionamiento de Outsider
Herramientas de Phishing
En la demanda presentada por Google, se detalla que Outsider Enterprise opera mediante un software denominado Outsider, que cuesta 88 dólares por semana o 200 dólares por mes. Esta herramienta permite a los delincuentes, sin necesidad de una gran habilidad técnica, crear sitios web fraudulentos que imitan a diversas empresas legítimas, incluyendo proveedores de telecomunicaciones y entidades financieras. Además, el software viene con más de 290 plantillas preconstruidas que permiten replicar sitios reales en minutos.
Colaboración entre Cibercriminales
Los ciberdelincuentes se agrupan en canales de Telegram para colaborar, intercambiar estrategias y realizar ataques de phishing. Google ha observado que este software ha sido utilizado para crear más de un millón de sitios web de phishing y que los delincuentes han robado más de 36,000 tarjetas de pago emitidas por instituciones financieras en 95 países.
Consejos para Emprendedores y Negocios
-
Fortalecer la Seguridad Cibernética: Implementar medidas robustas de seguridad cibernética para proteger la información sensible de tu negocio y de tus clientes.
-
Formación y Concienciación: Capacitar a los empleados sobre las últimas técnicas de phishing y fraudes cibernéticos para que sean capaces de identificarlos y prevenirlos.
-
Uso de Herramientas de Monitoreo: Considerar el uso de herramientas de IA y tecnología avanzada para la detección de fraudes que puedan alertar sobre actividades sospechosas en tiempo real.
- Colaboración y Redes: Establecer alianzas con otras empresas y organizaciones para compartir información y recursos en el combate contra el ciberdelito.
Conclusiones
La demanda de Google contra Outsider Enterprise subraya la creciente amenaza que representan los ciberdelincuentes equipados con inteligencia artificial en el mundo digital contemporáneo. La combinación de tecnología avanzada y técnicas de phishing sofisticadas está llevando a pérdidas significativas para empresas y consumidores. La atención a medidas preventivas y tecnologías innovadoras es vital para protegerse contra estas amenazas. A medida que la ciberdelincuencia continúa evolucionando, la colaboración y la educación serán herramientas clave para mitigar este riesgo en el futuro.