El panorama general

Outsider Enterprise operaba como un servicio de "phishing como servicio" a través de Telegram. Ofrecía a delincuentes menos técnicos plantillas para imitar marcas como Google, YouTube y entidades gubernamentales como el Servicio Postal o el sistema de peaje E-ZPass de Nueva York.

Según Google, el grupo usó Gemini para generar sitios web fraudulentos de forma automatizada. Esto aceleró la producción de engaños y redujo el esfuerzo necesario para lanzar campañas a gran escala.

Los números que importan

  • Más de 9.000 sitios web falsos y un millón de URL fraudulentas vinculadas al grupo.
  • En solo dos semanas de mayo de 2026, se enviaron 2,5 millones de mensajes de texto con enlaces a esas páginas.
  • Los usuarios de Android reportaron 55.000 de esos mensajes como spam, lo que equivale a más de dos quejas por minuto.
  • El FBI estima que, desde julio de 2023, la plataforma de phishing de Outsider Enterprise permitió robar al menos 3,87 millones de tarjetas de crédito, con pérdidas por unos 1.900 millones de dólares.
  • Google afirma que el grupo estafó a "cientos de miles de víctimas" con pérdidas por millones.

Entre líneas

Aunque Google es dueño de Gemini, no reveló qué medidas internas tomó para evitar que su tecnología fuera utilizada para estos fines. La demanda se centra en desmantelar la infraestructura del grupo, no en señalar fallas propias.

Además, la empresa está impulsando al menos siete proyectos de ley bipartidistas en Estados Unidos para actualizar las leyes contra estafas en la era de la IA. Entre ellos están la "National Strategy for Combating Scams Act" y la "STOP Scams Against Seniors Act".

Lo que sigue

Google solicitó una orden judicial para cerrar la operación. El FBI ya confiscó varios dominios usados por los criminales, así como tiendas en Shopify y cuentas que servían para probar el servicio de phishing.

La compañía también activó sus herramientas de detección basadas en IA, que según ella bloquean más de 10.000 millones de mensajes fraudulentos al mes. La colaboración con las operadoras busca evitar que los SMS lleguen a los usuarios.