ФБР та Google зупинили фішингову мережу Outsider Enterprise | CyberCalm

Наталя ЗарудняВідНаталя ЗарудняГоловний редакторГоловний редактор та фундаторка CyberCalm. Понад 10 років досвіду в галузі кібербезпеки та технологічної журналістики. Пишу про захист даних, мобільну безпеку, штучний інтелект та соціальні медіа.Стежити: 16.06.2026 Поділитися 3 хв. читання

ФБР, спільно з Google та командою дослідників Black Lotus Labs, нейтралізувало «Outsider Enterprise» — китайську платформу «фішинг як послуга» (Phishing-as-a-Service, PhaaS). Ця платформа з липня 2023 року масово розсилала підроблені SMS-повідомлення від імені відомих брендів. За оцінками ФБР, внаслідок її діяльності було викрадено приблизно 3,87 мільйона даних банківських карток, а завдані збитки оцінюються близько 1,9 мільярда доларів.

Зміст

Як функціонував «Outsider Enterprise»
Операція Ghost Hook: результати дій ФБР
Позов від Google та боротьба за нове законодавство

Як функціонував «Outsider Enterprise»

Платформа працювала за системою підписки: її організатори через Telegram пропонували готові «фішингові комплекти». Ці комплекти дозволяли зловмисникам надсилати фальшиві текстові повідомлення, видаючи себе за Google та інші відомі компанії. Згідно з матеріалами позову Google, для створення правдоподібного шахрайського контенту зловмисники використовували Gemini та інші інструменти ШІ. Це перший випадок, коли компанія подала цивільний позов саме через неправомірне використання її власної моделі.

За даними Google, з «Outsider Enterprise» пов’язано щонайменше 9 000 імітованих вебсайтів та понад мільйон шахрайських URL-адрес. Лише за два тижні травня платформа надіслала користувачам Android приблизно 2,5 мільйона повідомлень із посиланнями на створені нею сайти. 55 000 з цих повідомлень користувачі позначили як спам, що становить у середньому понад дві скарги щохвилини. Жертвами стали сотні тисяч осіб щонайменше у 54 інших країнах.

Операція Ghost Hook: результати дій ФБР

Технічні та юридичні аспекти операції були об’єднані під кодовою назвою Ghost Hook, що є частиною ширшої кампанії ФБР під назвою Riptide, спрямованої проти кіберзлочинної інфраструктури. Слідчі вилучили домени адміністративних серверів платформи, вітрину інтернет-магазину на Shopify та обліковий запис, який використовувався зловмисниками для тестування сервісу. Крім того, було конфісковано близько 100 000 доларів у криптовалюті USDT з платіжних гаманців. Тисячі фішингових доменів, зареєстрованих у американських провайдерів, тепер перенаправляються на офіційну сторінку ФБР. Також слідство отримало контроль над Telegram-ботом, через який здійснювався доступ до платформи, і здобуло дані про її клієнтів.

За словами заступника директора кіберпідрозділу ФБР Бретта Лезермана, оператори «Outsider Enterprise» побудували свій бізнес на маскуванні під довірені бренди. Він також зазначив, що зловмисники все частіше використовують ШІ для посилення переконливості шахрайства та ускладнення його виявлення.

Позов від Google та боротьба за нове законодавство

Цивільний позов Google було подано 12 червня до федерального суду на Мангеттені. Це друга судова справа компанії проти платформ типу PhaaS за останні сім місяців; попередня стосувалася мережі Lighthouse. Водночас Google співпрацює з операторами зв’язку AT&T, T-Mobile та Verizon з метою блокування шахрайських повідомлень до їхнього надходження до абонентів.

Компанія наголошує на необхідності постійного захисту від кібершахрайства та підтримує сім двопартійних законопроєктів, спрямованих проти онлайн-шахрайства. Серед них — Stop SCAMS Act (H.R. 7215), який покладає на ФБР обов’язок очолити загальнодержавну стратегію протидії шахрайству, координуючи зусилля федеральних відомств, правоохоронних органів та приватних компаній.

Google також захищає своїх користувачів за допомогою вбудованих інструментів на основі ШІ: функція виявлення шахрайства сповіщає про підозрілі дзвінки та повідомлення, а система захисту месенджера блокує понад 10 мільярдів шкідливих повідомлень щомісяця.

Будь ласка, залиште це поле порожнім

О, привіт
Приємно познайомитися!

Ми не розсилаємо спам! Ознайомтеся з нашою політикою конфіденційності для отримання додаткової інформації.

Перевірте свою поштову скриньку або папку зі спамом, щоб підтвердити підписку.

ТЕМИ:GoogleКитайкитайські хакерифішингФБР Поділитися Facebook Threads Копіювати посилання Друк Попередній матеріал Як видалити root-права на Android у 2026 році: безпечні методи Наступний матеріал Чи потрібні застосунки для очищення Android у 2026 році?