Google demanda a grupo chino por estafas masivas con inteligencia artificial

Google presentó una demanda contra un grupo de ciberdelincuentes conocido como Outsider Enterprise, que utilizó inteligencia artificial para llevar a cabo estafas masivas. Según la empresa, esta red envió 2.5 millones de mensajes de texto fraudulentos en un corto período de tiempo, afectando a cientos de miles de víctimas.

En el anuncio realizado el pasado viernes, Google reveló que los estafadores habían creado 9,000 sitios web falsos y un millón de dominios fraudulentos, logrando causar pérdidas millonarias a sus víctimas. Durante un periodo de dos semanas en mayo, la compañía registró más de 55,000 quejas de mensajes de spam provenientes de usuarios de Android, lo que equivale a más de dos quejas por minuto.

Para combatir estas amenazas, Google implementó herramientas impulsadas por inteligencia artificial que permiten detectar y alertar a los usuarios sobre llamadas y mensajes sospechosos, interceptando más de 10,000 millones de mensajes de estafa al mes. Además, la compañía ha colaborado con operadores como AT&T, T-Mobile y Verizon para bloquear estos mensajes fraudulentos.

El FBI también se involucró en la situación, informando que, en colaboración con Google y Lumen's Black Lotus Labs, se habían incautado varios dominios y cuentas de Shopify utilizadas por los delincuentes para llevar a cabo sus actividades.

Desde julio de 2023, la plataforma de phishing de Outsider Enterprise ha permitido a los ciberdelincuentes robar aproximadamente 3,870,000 tarjetas de crédito, con pérdidas que se estiman en 1.9 mil millones de dólares.

Detalles sobre Outsider Enterprise

En su demanda, Google presentó pruebas sobre los individuos detrás de Outsider Enterprise, quienes son ciberdelincuentes internacionales con identidades desconocidas. Este grupo ha desarrollado un software que permite a cualquier persona, independientemente de su habilidad técnica, crear sitios web fraudulentos para robar información.

El software, conocido como Outsider, se ofrece a un costo de 88 dólares por semana o 200 dólares al mes, y permite a los operadores generar sitios falsos utilizando plataformas de inteligencia artificial, incluyendo Gemini de Google.

Para atraer a las víctimas, los delincuentes envían mensajes de texto maliciosos y compran anuncios. Su objetivo es robar contraseñas y códigos de autenticación, obteniendo la información que los usuarios ingresan en los sitios falsos.

La demanda de Google también menciona que Outsider ofrece más de 290 plantillas preconstruidas que imitan sitios web legítimos, lo que permite a los delincuentes crear réplicas en minutos, además de proporcionar guías sobre cómo utilizar código generado por inteligencia artificial. La compañía afirma que los ciberdelincuentes han utilizado la infraestructura de Google para alojar los sitios de phishing.

La magnitud de las operaciones de Outsider Enterprise es alarmante; entre noviembre de 2025 y abril de 2026, Google detectó más de 1.59 millones de URLs relacionadas con este grupo.

La demanda también alega que el grupo se compone de diferentes grupos de delincuentes: aquellos que desarrollan y mantienen el software de phishing, quienes proporcionan listas de objetivos, un grupo de spammers que envían mensajes de texto en masa, y aquellos que monetizan las credenciales robadas.

El FBI y Google continúan trabajando en conjunto para detener estas operaciones y proteger a las víctimas potenciales.

Temas