Google ha presentado una demanda civil contra un grupo de cibercrimen con sede en China, identificado como Outsider Enterprise, alegando que el grupo explotó su sistema de inteligencia artificial Gemini para operaciones de phishing. La demanda, presentada el 12 de junio de 2026, afirma que Outsider Enterprise utilizó Gemini para generar sitios web de phishing y enviar millones de mensajes de texto fraudulentos a usuarios de Android mientras se hacía pasar por marcas conocidas como Google, YouTube y el Servicio Postal de EE. UU.
La denuncia describe las operaciones del grupo como una forma de phishing como servicio industrializado. En mayo, se informó que Outsider Enterprise envió alrededor de 2,5 millones de mensajes fraudulentos a usuarios de Android, lo que dio lugar a aproximadamente 55.000 quejas de spam presentadas contra la operación. Google también identificó alrededor de 9.000 sitios web falsos y más de 1 millón de URL fraudulentas conectadas al grupo.
Según un detallado blog de seguridad de Google, los miembros de Outsider Enterprise utilizaron Gemini para generar código personalizado para páginas de destino de phishing. Estas páginas fueron diseñadas para imitar ofertas legítimas, como canjes de regalos y verificaciones de cuentas. La plataforma de la operación ofrecía cientos de plantillas y documentación listas para usar, lo que permitía incluso a usuarios sin conocimientos técnicos lanzar campañas de phishing a gran escala.
El FBI ha colaborado con Google e investigadores de seguridad para confiscar varios dominios y escaparates utilizados por Outsider Enterprise para llevar a cabo sus actividades de phishing. Además, Google está trabajando con los principales operadores AT&T, T-Mobile y Verizon para bloquear el tráfico fraudulento y está empleando sistemas de detección basados en inteligencia artificial para interceptar mensajes maliciosos antes de que lleguen a los usuarios.
En la demanda, Google acusa a Outsider Enterprise de varios delitos, incluidos extorsión, fraude electrónico e infracción de marcas. La empresa solicita medidas cautelares y daños y perjuicios destinados al desmantelamiento de la infraestructura del grupo. Google solicita órdenes judiciales para confiscar o bloquear la infraestructura clave utilizada para alojar y publicar páginas fraudulentas y restringir la capacidad del grupo para crear nuevos sitios de phishing.
Las agencias federales, incluido el Servicio de Inspección Postal de EE. UU., han emitido advertencias sobre tácticas comunes de smishing, como alertas falsas de seguimiento de paquetes y mensajes financieros urgentes. Recomiendan que los usuarios eviten hacer clic en enlaces en textos inesperados y se abstengan de compartir información personal. Se recomienda a los usuarios que informen mensajes sospechosos reenviándolos al 7726 (SPAM) y presentando quejas ante la FTC.
Los expertos observan que este caso pone de relieve el posible uso indebido de la IA generativa para facilitar el fraude a gran escala. La demanda representa una prueba inicial de cómo el sistema legal manejará las actividades delictivas asistidas por IA, lo que podría dar forma a futuros litigios y regulaciones sobre estafas automatizadas. Google tiene como objetivo evitar que Outsider Enterprise publique páginas fraudulentas y reducir la cantidad de mensajes maliciosos que llegan a los dispositivos de los usuarios.
