High-tech

1,9 milliard de dollars volés : démantèlement d’un réseau de phishing par le FBI

Le FBI a mis au jour un vaste réseau d’arnaques dopées à l’IA dans le cadre d’une collaboration entre Google et Black Lotus Labs, ayant abouti au vol de près de 3,8 millions de données bancaires pour un montant estimé à 1,9 milliard de dollars. Active depuis 2023, l’entreprise Outsider Enterprise a généré 9 000 faux sites web et plus d’un million d’URL frauduleuses, avec 2,5 millions de SMS envoyés à des utilisateurs, dont 55 000 étaient frauduleux.

Dans le cadre d’une collaboration entre Google et Black Lotus Labs, le FBI a révélé l’existence d’un vaste réseau d’escroqueries utilisant l’intelligence artificielle. Au total, près de 3,8 millions de données bancaires ont été volées, pour un montant estimé à 1,9 milliard de dollars.

Des données bancaires ont été volées pour un montant estimé à 1,9 milliard de dollars.

Ces dernières années, les escroqueries propulsées par l’intelligence artificielle se sont considérablement développées. Entre le clonage vocal, les courriels et SMS d’apparence authentique, les criminels font preuve de créativité. Des techniques avancées ont la capacité de tromper même les utilisateurs les plus prudents.

Cela ne sera plus le cas d’Outsider Enterprise. Ce réseau de cybercriminalité, basé en Chine, a été démantelé lors d’une opération conjointe menée par le FBI, Google et l’entreprise de cybersécurité Black Lotus Labs.

Ce démantèlement a été accompagné d’une plainte civile déposée par Google devant un tribunal fédéral à Manhattan : une cour de New York a déjà accordé une ordonnance restrictive temporaire, et l’entreprise demande une injonction définitive pour faire tomber l’infrastructure du réseau.

Un marchand d’escroqueries

Selon Bleeping Computer, Outsider Enterprise a exploité l’intelligence artificielle, y compris Gemini, l’IA de Google, pour distribuer des kits prêts à l’emploi destinés à mener des campagnes de fraudes par SMS en usurpant l’identité d’opérateurs de téléphonie tels qu’AT&T, T-Mobile et Verizon.

Les criminels utilisent de plus en plus l’IA pour rendre ce type de fraude plus crédible et plus difficile à détecter. En collaborant avec des partenaires comme Google, nous sommes en mesure de démanteler les réseaux criminels d’une manière qu’aucune organisation ne pourrait réaliser seule.

Brett Leatherman, directeur adjoint de la division cybernétique du FBI

Active depuis 2023, cette entreprise a créé 9 000 faux sites web et plus d’un million d’URL frauduleuses, précise Google. Au cours d’une période limitée en mai, 2,5 millions de SMS ont été envoyés à des utilisateurs depuis Outsider Enterprise, dont 55 000 étaient frauduleux.

Cela donne un aperçu de l’ampleur de cette opération qui a touché des centaines de milliers de victimes. Le butin estimé par les autorités s’élève à 1,9 milliard de dollars (environ 1,75 milliard d’euros) pour 3,8 millions de données de cartes de crédit volées.

Une situation que la société de Mountain View utilise pour rappeler l’existence, récente, de ses fonctionnalités de détection des arnaques intégrées aux smartphones Android.