Google подала иск против китайской группировки, использовавшей Gemini для фишинга

Google подала судебный иск против китайской киберпреступной группировки Outsider Enterprise — та применяла ИИ, включая сам Gemini, для создания фишинговых сайтов и массовой рассылки мошеннических SMS пользователям Android.

Что сделала группировка

Outsider Enterprise выстроила полноценную фабрику цифрового мошенничества на основе генеративного ИИ. Группировка использовала Google Gemini для автоматической генерации фишинговых веб-страниц — точных копий официальных ресурсов Google и других известных брендов. Благодаря ИИ скорость создания таких сайтов выросла кратно: то, на что раньше уходили дни, сегодня занимает минуты.

Параллельно операция включала агрессивную кампанию SMS-спуфинга. За две недели мошенники разослали 2,5 миллиона поддельных текстовых сообщений пользователям Android — каждое выглядело как официальное уведомление от Google или другой крупной компании. Цель стандартная: вынудить пользователя перейти по ссылке, ввести учётные данные или скачать вредоносное приложение.

Что делает эту историю особенно показательной — группировка применяла именно Gemini, то есть инструмент самой компании, которая теперь подаёт на неё в суд. Это красноречиво демонстрирует, насколько легко публично доступные ИИ-инструменты превращаются в оружие против разработавших их организаций.

Судебная стратегия

Google Компания подала иск в пятницу, добиваясь полного демонтажа инфраструктуры Outsider Enterprise. Требования охватывают: передачу под контроль Google всех доменов, задействованных в фишинге отключение серверов и аккаунтов, использовавшихся группировкой запрет на дальнейшее использование продуктов и платформ Google её участниками взыскание убытков в пользу компании и пострадавших пользователей * публичное установление ответственности конкретных лиц Судебные иски — часть последовательной стратегии Google в борьбе с масштабным мошенничеством. Уголовное преследование в международных делах медленно и непредсказуемо, тогда как гражданский иск позволяет быстрее добиться изъятия доменов и заморозки инфраструктуры. Помимо этого, каждое успешное дело формирует прецедент, который усложняет работу следующих группировок — хотя бы на уровне юрисдикций, где Google может реально взыскать ущерб.

Почему ИИ удобен для мошенников

Использование Gemini для фишинга — показательный пример системного вызова, с которым столкнулись все крупные ИИ-компании. Генеративные модели умеют создавать убедительный текст, логотипы, структуру и навигацию сайтов — именно то, что нужно для правдоподобной имитации бренда. Раньше качественный фишинговый сайт требовал либо серьёзных технических навыков, либо найма специалистов. Сегодня это вопрос нескольких промптов. Порог входа для мошенников резко снизился, а достоверность атак — выросла. Google и другие разработчики ИИ вводят всё более строгие ограничения на опасные сценарии. Но преступные группировки быстро адаптируются: используют несколько инструментов одновременно, применяют ИИ только на отдельных этапах атаки или ищут модели без жёсткой модерации.

Что это значит Иски — важный, но недостаточный ответ.

Пока одна группировка ликвидируется, другие модифицируют схемы и продолжают работу. Реальный прогресс требует от ИИ-компаний не только реакции на инциденты, но и встроенных механизмов обнаружения злоупотреблений — до того, как масштаб ущерба дойдёт до миллионов пострадавших.