-1.png?w=1024)
L’IA de Google a elle-même contribué à industrialiser une vaste opération de phishing. L’entreprise veut maintenant obtenir son démantèlement par voie judiciaire.
Selon Google, une plateforme de cybercriminalité présumée basée en Chine a utilisé Gemini et d’autres plateformes d’IA pour soutenir un écosystème de phishing responsable de millions de SMS frauduleux et de milliers de faux sites web usurpant l’identité de services de confiance. L’entreprise demande maintenant à un tribunal de mettre fin à l’opération, estimant que l’utilisation de l’IA par le groupe a transformé une tactique de cybercriminalité bien connue en une activité beaucoup plus vaste, simple et efficace.
Cette plainte soulève l’une des grandes questions qui entourent l’essor de l’IA : que se passe-t-il lorsque les mêmes outils conçus pour accroître la productivité commencent à aider les criminels à industrialiser la fraude ?
Dans les coulisses d’une escroquerie propulsée par l’IA
L’opération s’articulait autour d’un groupe de cybercriminels basé en Chine et connu sous le nom d’Outsider Enterprise. Le groupe a bâti un vaste réseau de phishing axé sur l’usurpation d’identité et la fraude.
Selon Google, le groupe a envoyé 2,5 millions de SMS frauduleux à des utilisateurs Android sur une période de deux semaines. Il a lancé 9 000 sites web frauduleux conçus pour inciter les victimes à divulguer des informations personnelles et financières sensibles. Google affirme également que le groupe a déployé 1 million de faux domaines, dont plusieurs ont été saisis en même temps que de faux comptes Shopify.
Le géant de la tech affirme qu’Outsider Enterprise a utilisé l’IA pour simplifier ses opérations, Gemini Gemini jouant un rôle de soutien dans ce dispositif. L’entreprise affirme que les membres de l’opération ont utilisé ces plateformes d’IA pour industrialiser le phishing et tromper les utilisateurs en se faisant passer pour des opérateurs télécoms, des établissements financiers, des agences gouvernementales et des commerçants.
Les documents judiciaires mentionnent également des supports pédagogiques montrant à d’autres escrocs comment créer et perfectionner une infrastructure de phishing. Selon Google, les opérateurs d’Outsider Enterprise ne se contentaient pas de mener des attaques de phishing à grande échelle : ils avaient aussi créé Outsider. Cet outil par abonnement de « phishing pour les nuls » coûte 88 dollars US par semaine et 200 dollars US par mois.
Google estime que le résultat était une opération de fraude capable de produire des escroqueries convaincantes à une échelle qui aurait traditionnellement nécessité beaucoup plus de temps, de compétences et de ressources humaines. Si le phishing est loin d’être nouveau, l’entreprise affirme que l’utilisation de l’IA par le groupe a contribué à amplifier cette tactique bien connue.
Comment fonctionnait le réseau de phishing d’Outsider Enterprise
Google affirme que l’opération collabore avec d’autres groupes membres.
Certains créent et gèrent plus de 290 modèles de phishing, tandis que d’autres fournissent des listes de cibles provenant de registres publics, des réseaux sociaux et de sources issues de fuites de données. Un autre groupe fournit les outils et l’infrastructure nécessaires à l’envoi massif de SMS frauduleux, notamment des smartphones, des cartes SIM et des modems. Un quatrième groupe s’occupe de la monétisation et du blanchiment des fonds volés.
Dans une déclaration à TechCrunch, un porte-parole de Google a déclaré que la plateforme était active depuis au moins juillet 2023. Depuis, « on estime que 3 870 000 cartes bancaires volées et des pertes correspondantes estimées à 1,9 milliard de dollars US » ont été rendues possibles par des pirates exploitant la plateforme.
L’entreprise affirme également que, du 14 novembre 2025 au 14 avril 2026, plus de 1,59 million d’URL étaient liées à la plateforme d’Outsider Enterprise, ce qui témoigne d’un niveau d’activité élevé.
Ce que demande Google
Pour contribuer à bloquer les opérations de spam, Google a collaboré avec les opérateurs réseau AT&T, T-Mobile et Verizon. La fermeture de la plateforme et la saisie de domaines ont été rendues possibles grâce à la coordination entre Google, le FBI et Black Lotus Labs de Lumen.
Cependant, Outsider Enterprise, comme beaucoup d’organisations similaires, ne s’arrête pas après ce type de perturbation. C’est pourquoi Google a saisi la justice non seulement pour réclamer des dommages et intérêts compensatoires et punitifs, mais aussi pour demander au tribunal d’utiliser ses pouvoirs légaux afin de démanteler complètement les activités de la plateforme.
À lire aussi : Les chercheurs en sécurité de Permiso ont révélé ChatGPhish, une faille d’injection de prompt susceptible de faire apparaître du contenu contrôlé par un attaquant dans les résumés de ChatGPT.