Google a décidé de faire les choses en grand : le géant de Mountain View vient de déposer une plainte contre Outsider Enterprise, un réseau de cybercriminels basé en Chine, accusé d’avoir orchestré une vaste opération de phishing dopée à l’IA. Depuis juillet 2023, la bande aurait dérobé pas moins de 1,9 milliard de dollars à des victimes réparties dans 95 pays. Pour y parvenir, ils ont déployé plus d’un million de domaines frauduleux et envoyé 2,5 millions de textos piégés.
Le FBI a collaboré avec Google pour démanteler ce réseau, mais la plainte est surtout un signal fort : l’IA est devenue l’arme favorite des cybercriminels, capables de générer des campagnes de phishing à grande échelle avec une sophistication inédite. « Ils utilisaient probablement Gemini pour peaufiner leurs messages », glisse une source proche du dossier, citée par Le Big Data. De quoi donner des sueurs froides aux équipes de sécurité de Google, qui voient leurs propres outils détournés.
Bien sûr, Google en profite pour rappeler qu’il est le meilleur rempart contre ces menaces. Coïncidence ? La firme a récemment renforcé ses systèmes de détection IA et propose désormais une protection anti-phishing améliorée dans Chrome et Gmail. Mais le mal est fait : le ver est dans le fruit, et les fraudeurs n’ont pas fini d’exploiter la boîte à outils que l’IA met à leur disposition.
Reste à savoir si cette action en justice fera vraiment réfléchir les cybercriminels, ou si elle n’est qu’un coup de com’ de Google pour rassurer ses utilisateurs. En attendant, vérifiez deux fois l’URL avant de cliquer sur un lien. Et si vous recevez un SMS de votre banque vous demandant vos identifiants… non, vraiment, ne le faites pas.
Sources :
Comments are closed