Google, Yapay Zeka Destekli Dev Bir Çinli Dolandırıcılık Operasyonunu Dava Ediyor

Google'dan Yapay Zeka Destekli Dev Dolandırıcılığa Dava

Google, yapay zeka (AI) destekli büyük bir siber suç operasyonunun altyapısını çökertmek için dava açtı. Teknoloji devi, Cuma günü 'Outsider Enterprise' adlı Çin merkezli bir siber suç ağına karşı yasal işlem başlattığını duyurdu. Google'a göre bu grup, yapay zekayı kullanarak Google ve diğer markaları taklit eden dolandırıcılık SMS'leri gönderiyor ve şifreler ile kredi kartı numaralarını çalıyor. Outsider Enterprise'ın 'yüz binlerce mağduru' mali olarak dolandırdığı ve kayıpların 'milyonlarca dolar olduğu tahmin ediliyor.' Google, grubun 9.000 sahte web sitesi, bir milyon hileli alan adı ve iki haftalık bir sürede Android kullanıcılarına gönderilen 2.5 milyon SMS kullandığını belirtti. Şirket, 'Bu yılın Mayıs ayında sadece iki haftada Android kullanıcıları tarafından 55.000 spam mesajı bildirildi - bu, dakikada iki spam şikayetinden fazla' dedi.

Outsider Enterprise'ın İç Yapısı

Google'ın davada sunduğu dilekçeye göre Outsider Enterprise, 'Outsider' adını verdikleri ve 'dolandırıcılık için salak kılavuzu' olarak tanımlanan bir yazılım paketi geliştirip işletiyor. Bu yazılım, teknik becerisi olmayan suçluların bile sahte web siteleri oluşturmasına olanak tanıyor. Outsider yazılımı, haftalık 88 dolar veya aylık 200 dolar karşılığında satılıyor ve kullanıcıların Google'ın kendi Gemini'si de dahil olmak üzere yapay zeka platformları yardımıyla sahte siteler oluşturmasını sağlıyor. Sahte siteler, telekom sağlayıcıları, finans kurumları, devlet kurumları ve perakendeciler gibi çeşitli hizmetleri ve şirketleri taklit ediyor. Google, Outsider platformunun '290'dan fazla önceden oluşturulmuş şablon' sunduğunu ve bunların gerçek web sitelerinin kopyalarını 'dakikalar içinde' oluşturduğunu belirtti.

Operasyonun Ölçeği ve İş Birliği

Google, Outsider Enterprise'ın ölçeğini göstermek için 14 Kasım 2025'ten 14 Nisan 2026'ya kadar beş aylık bir dönemde 1.59 milyondan fazla URL tespit ettiğini açıkladı. Şirket, yapay zeka destekli araçlar kullanarak dolandırıcılıkları tespit ettiğini ve kullanıcıları şüpheli aramalar ve mesajlar konusunda uyardığını, bu sayede ayda 10 milyardan fazla dolandırıcılık mesajının engellendiğini belirtti. Google, AT&T, T-Mobile ve Verizon ile iş birliği yaparak spam mesajlarını engellediğini ve FBI ile koordinasyon sağladığını söyledi. Bir FBI sözcüsü TechCrunch'a yaptığı açıklamada, büronun Google ve Lumen'in Black Lotus Labs ile koordineli olarak siber suçlular tarafından kullanılan birkaç alan adına, ayrıca Shopify mağazalarına ve operasyonun kimlik avı (phishing) hizmetini test etmek için kullanılan hesaplara el koyduğunu belirtti. Sözcü, Temmuz 2023'ten bu yana Outsider Enterprise'ın kimlik avı platformunun siber suçluların 'en az tahmini 3.870.000 çalıntı kredi kartı ve buna karşılık gelen tahmini 1.9 milyar dolar zarar' elde etmesini sağladığını söyledi.

Yapay Zeka ile Mücadelede Yapay Zeka

Google, 'yapay zeka destekli araçları yapay zeka destekli dolandırıcılıklarla mücadele etmek için' kullandığını ve bu sayede dolandırıcılıkları tespit edip kullanıcıları şüpheli aramalar ve mesajlar konusunda uyarabildiğini belirtti. Şirket, bu teknolojinin ayda 10 milyardan fazla dolandırıcılık mesajının engellenmesine yol açtığını söyledi. Google, Outsider Enterprise'ın operasyonunun birkaç siber suçlu grubundan oluştuğunu belirtti: kimlik avı yazılımını ve web sitesi şablonlarını geliştiren ve bakımını yapanlar; kamu kayıtları, sosyal medya ve veri ihlallerinden derlenen hedef listelerini sağlayanlar; akıllı telefon bankaları, SIM kartlar ve modemler dahil olmak üzere toplu spam mesajı göndermek için araçlar ve altyapı sağlayan bir 'spam grubu'; ve çalınan kimlik bilgilerini nakde çeviren ve parayı aklayanlar. Google'a göre siber suçlular, 95 ülkedeki finans kurumları tarafından çıkarılan 'en az 36.000 ödeme kartını' çaldı.

Neden Onemli?

Bu dava, yapay zekanın siber suçlarda giderek daha karmaşık şekillerde kullanıldığını gösteriyor. Outsider Enterprise gibi gruplar, yapay zeka sayesinde teknik bilgisi olmayan kişilerin bile büyük ölçekli kimlik avı saldırıları düzenlemesine olanak tanıyor. Google'ın bu operasyonu hedef alması, teknoloji devlerinin yapay zeka destekli tehditlerle mücadele etmek için daha agresif adımlar atması gerektiğini ortaya koyuyor. Ayrıca, FBI ve mobil operatörlerle iş birliği, bu tür suçların engellenmesinde kamu-özel sektör ortaklıklarının önemini vurguluyor. 1.9 milyar dolar gibi devasa bir zarar ve milyonlarca çalıntı kredi kartı, yapay zeka destekli dolandırıcılığın küresel ekonomik etkisini gözler önüne seriyor.