Google porta in tribunale una rete di hacker: l’IA al centro di una nuova ondata di phishing

Google ha intrapreso un’azione legale contro un gruppo di cybercriminali con base in Cina, accusato di aver sfruttato in modo illecito le sue tecnologie — inclusa l’intelligenza artificiale Gemini — per realizzare campagne di phishing su larga scala.

La causa, depositata negli Stati Uniti, descrive un’organizzazione che avrebbe sviluppato e distribuito un toolkit chiamato “Outsider”, pensato per facilitare la creazione di siti fraudolenti. Questo strumento avrebbe permesso anche a utenti con competenze tecniche limitate di imitare portali di aziende note e servizi digitali, con l’obiettivo di sottrarre credenziali e dati sensibili alle vittime.

Un kit di phishing “chiavi in mano”
Secondo quanto emerso, “Outsider” funzionava come una vera e propria piattaforma operativa per il phishing. Il sistema includeva modelli pronti all’uso e istruzioni dettagliate per costruire pagine ingannevoli estremamente realistiche.

Un elemento particolarmente preoccupante riguarda l’utilizzo dell’intelligenza artificiale: gli attaccanti avrebbero impiegato strumenti come Gemini per generare contenuti credibili in modo rapido e automatizzato, rendendo le truffe più efficaci e difficili da individuare.

Inoltre, i criminali avrebbero sfruttato servizi legittimi di Google — come hosting e archiviazione cloud — per rendere le loro operazioni più affidabili agli occhi delle vittime e aggirare i sistemi di sicurezza.

Numeri che mostrano la scala del fenomeno
Le indagini interne di Google hanno individuato oltre 1,5 milioni di URL collegati alla rete criminale in pochi mesi, segno di un’infrastruttura estesa e ben organizzata.

Questa capacità di generare rapidamente grandi quantità di contenuti fraudolenti evidenzia come l’automazione, unita all’IA, stia trasformando profondamente il panorama delle minacce informatiche.

L’IA come moltiplicatore delle minacce
Il caso rappresenta un esempio concreto di come l’intelligenza artificiale possa essere utilizzata anche per scopi illeciti. Se da un lato queste tecnologie aumentano produttività ed efficienza, dall’altro offrono nuovi strumenti anche a chi opera nel cybercrime.

Grazie all’IA generativa, infatti, è possibile creare email persuasive, copie di siti ufficiali e messaggi altamente personalizzati con uno sforzo minimo, aumentando le probabilità di successo degli attacchi.

La strategia di Google
Con questa azione legale, Google punta non solo a bloccare le attività del gruppo, ma anche a creare un precedente per contrastare l’uso improprio delle tecnologie di intelligenza artificiale.

L’azienda ha dichiarato di collaborare con le autorità e con altri attori del settore per smantellare le infrastrutture criminali e limitare la diffusione di strumenti come “Outsider”.

Una sfida destinata a crescere
L’episodio conferma una tendenza già evidente: il cybercrime sta evolvendo rapidamente, sfruttando le innovazioni tecnologiche per rendere le proprie operazioni più sofisticate e scalabili.

La causa avviata da Google potrebbe segnare un punto di svolta nella lotta contro le truffe digitali basate sull’intelligenza artificiale, aprendo la strada a nuove forme di tutela per utenti e aziende in un contesto sempre più complesso.