El FBI y Google dieron el golpe: desarticularon una red de phishing que operaba con IA y millones de sitios falsos

Una operación conjunta entre el FBI y Google logró desmantelar una red de ciberdelincuencia que utilizaba inteligencia artificial y miles de páginas web fraudulentas para robar contraseñas y datos bancarios. La organización, con base en China, operaba a nivel global y habría causado pérdidas millonarias.

Según informó Bleeping Computer, el grupo conocido como Outsider Enterprise ofrecía un servicio de phishing como servicio (PhaaS) en la dark web. Esto permitía que cualquier persona, incluso sin conocimientos técnicos, pudiera lanzar ataques comprando kits listos para usar.

¿Cómo funcionaba el engaño?

Los kits distribuidos por Outsider Enterprise suplantaban la identidad de empresas reconocidas como Verizon, AT&T y T-Mobile. A través de mensajes de texto falsos, los atacantes redirigían a las víctimas a sitios web clonados donde ingresaban sus credenciales y datos de tarjetas de crédito.

La magnitud del operativo fue revelada por el FBI: desde 2023, el grupo habría creado más de 9.000 sitios web falsos y generado más de 1 millón de URLs fraudulentas. Las campañas habrían robado más de 3,8 millones de registros de tarjetas bancarias, con pérdidas estimadas en 1.900 millones de dólares.

Operación Riptide: el golpe final

El desmantelamiento se enmarcó en la Operación Riptide, un programa del FBI contra el cibercrimen. Durante la acción, se incautaron servidores y cuentas que los atacantes usaban para probar su servicio de phishing.

Google también presentó una demanda civil contra la red. En un comunicado, la compañía detalló: “Nuestra demanda civil se dirige contra una operación de ciberdelincuencia organizada conocida como ‘Outsider Enterprise’. Con sede en China y coordinada a través de Telegram, esta red distribuye kits de phishing que permiten a los delincuentes enviar campañas de mensajes de texto falsos que aparentan provenir de Google y otras marcas de confianza”.

Las autoridades advierten que este tipo de estafas continúan evolucionando y recomiendan extremar cuidados al recibir mensajes sospechosos.