FBI یک سرویس فیشینگ مبتنی بر هوش مصنوعی با یک میلیون URL را مختل کرد

اف‌بی‌آی (FBI) در همکاری با گوگل و شرکت امنیتی Black Lotus Labs، یک عملیات گسترده فیشینگ چینی با نام «Outsider Enterprise» را که به‌عنوان سرویس فیشینگ (phishing-as-a-service) فعالیت می‌کرد، از کار انداخت. این عملیات که از سال ۲۰۲۳ فعال بوده، با استفاده از هوش مصنوعی و کیت‌های فیشینگ توزیع‌شده، بیش از ۹ هزار وب‌سایت جعلی و یک میلیون آدرس اینترنتی تقلبی ایجاد کرده بود. مقامات تخمین می‌زنند این عملیات منجر به سرقت بیش از ۳.۸ میلیون رکورد کارت اعتباری و خسارتی بالغ بر ۱.۹ میلیارد دلار شده است. این اقدام بخشی از عملیات گسترده‌تر اف‌بی‌آی موسوم به «Operation Riptide» است که در جریان آن چندین سرور مدیریتی، یک فروشگاه آنلاین Shopify، حدود ۱۰۰ هزار دلار ارز دیجیتال USDT و یک ربات تلگرامی مرتبط با این شبکه توقیف شدند.

گوگل در این رابطه اعلام کرد که تنها در یک دوره دو هفته‌ای در ماه مه، بیش از ۲.۵ میلیون پیامک از زیرساخت Outsider Enterprise برای کاربران اندروید ارسال شده که ۵۵ هزار مورد از آن‌ها توسط کاربران به‌عنوان پیام جعلی گزارش شده است. این شرکت همچنین یک دعوای حقوقی مدنی علیه زیرساخت این عملیات تقلبی تقدیم کرده و با اپراتورهای مخابراتی AT&T، T-Mobile و Verizon برای مسدودسازی پیام‌های جعلی پیش از رسیدن به مشترکان همکاری می‌کند. گوگل در عین حال از تصویب هفت لایحه دوحزبی ضدکلاهبرداری در کنگره آمریکا، از جمله قانون «Stop SCAMS Act»، حمایت کرده و تأکید کرده که کاربران اندروید از طریق سیستم‌های دفاعی مبتنی بر هوش مصنوعی در برابر این تهدیدات محافظت می‌شوند.