Google a déposé une plainte contre Outsider Enterprise, un réseau cybercriminel basé en Chine accusé d'utiliser l'intelligence artificielle pour mener des campagnes de hameçonnage à grande échelle. Selon l'entreprise technologique, cette opération a touché des centaines de milliers de victimes, entraînant des pertes financières estimées à 1,9 milliard de dollars et le vol de 3,87 millions de cartes bancaires dans 95 pays. La plateforme utilisée par le groupe, baptisée Outsider et louée entre 88 et 200 dollars par mois, permet à des criminels peu expérimentés de créer des sites internet frauduleux en quelques minutes. En s'appuyant sur des modèles d'IA, dont Gemini, le logiciel reproduit instantanément l'apparence de marques, d'institutions financières et d'agences gouvernementales. Les attaquants diffusent ensuite leurs liens via des messages textes massifs sur Android ou des publicités en ligne. Dès qu'une victime saisit ses identifiants et codes de vérification sur ces faux sites, les données sont transmises en temps réel aux membres du réseau. Les infrastructures utilisées pour héberger ces pages relèvent de Google Drive et Google Cloud. La coordination interne s'effectue principalement sur Telegram, où les criminels échangent des techniques, partagent des listes de cibles issues de fuites de données et discutent de stratégies offensives. Face à cette menace automatisée, Google mobilise des outils d'intelligence artificielle pour détecter et bloquer plus de dix milliards de messages frauduleux par mois. L'entreprise travaille en étroite collaboration avec les opérateurs AT&T, T-Mobile et Verizon pour filtrer les textos malveillants, et coordonne directement avec le FBI. Lors d'une opération conjointe avec la division Black Lotus Labs de Lumen, les autorités américaines ont saisi plusieurs domaines contrôlés par le réseau, ainsi que des comptes Shopify servant à tester le service de phishing. Dans sa demande judiciaire, Google accuse Outsider Enterprise de contrefaçon, de fraude par correspondance, de racket et de fausse publicité. L'entreprise technologique réclame des dommages-intérêts compensatoires et punitifs, ainsi qu'une ordonnance visant à interrompre immédiatement les activités du réseau. Cette action en justice souligne la volonté de Google de contre-attaquer les cybercriminels qui exploitent largement les capacités génératives de l'IA pour escroquer les utilisateurs à l'échelle mondiale.