O FBI desmantelou o Outsider, um serviço chinês de phishing que gerava sites fraudulentos usando inteligência artificial.

O FBI, o Google e a Lumen Technologies anunciaram a desarticulação da Outsider Enterprise, um serviço chinês de phishing que treinava usuários para criar sites fraudulentos usando inteligência artificial por US$ 88 por semana ou US$ 200 por mês. Segundo o FBI, as atividades dessa plataforma resultaram no roubo de aproximadamente 3,87 milhões de dados de cartões bancários desde julho de 2023, causando prejuízos de US$ 1,9 bilhão.

Fonte da imagem: Kevin Ku/unsplash.com

O serviço Outsider, por meio de um bot do Telegram, oferecia um conjunto de mais de 290 modelos prontos que permitiam aos usuários criar páginas falsas para bancos, operadoras de telefonia móvel, agências governamentais, departamentos de trânsito, o Serviço Postal dos EUA e sistemas de pagamento de pedágio como o E-ZPass na cidade de Nova York em minutos, alegou o Google em um processo judicial aberto no Distrito Sul de Nova York.

De acordo com o processo do Google, o Outsider distribuía instruções passo a passo, incluindo um vídeo tutorial, mostrando aos clientes como forçar o Gemini a escrever código HTML para uma página de phishing. Os avisos eram disfarçados de solicitações para criar uma inofensiva “página de ativação de presente” usando estilos CSS embutidos e sem JavaScript — uma frase que pretendia parecer uma simples ajuda de programação, burlando assim os filtros de segurança do modelo.

Durante a Operação Phantom Hook, parte da Operação Riptide do FBI, os principais domínios administrativos do grupo, sua loja virtual na Shopify e aproximadamente US$ 100.000 em USDT de carteiras de pagamento do Outsider foram apreendidos. Milhares de domínios de phishing registrados por meio de provedores dos EUA agora redirecionam os usuários para uma página de destino do FBI que usou o bot do Telegram do grupo para coletar dados de seus clientes.