Experten sagen, dass die jüngste Betrugsklage von Google nur begrenzte Auswirkungen haben könnte

Experten schlagen vor, dass Googles jüngste rechtliche Schritte gegen ein mutmaßliches chinesisches Phishing-Netzwerk die breitere Landschaft der Online-Betrügereien möglicherweise nicht erheblich stören werden, obwohl Betrug für Kriminelle potenziell schwieriger wird. Ein Cybersicherheitsexperte stellte fest, dass die zunehmenden Hindernisse für Betrüger zwar wertvoll sind, die Gesamteffekte dieser Klage jedoch begrenzt sein könnten. Google leitete am vergangenen Freitag die Zivilklage gegen ein organisiertes Cyberkriminalitätsnetzwerk ein, das als "Outsider Enterprise" bekannt ist und beschuldigt wird, Phishing-Kits zu verbreiten, die zur Erstellung gefälschter Websites verwendet werden, und groß angelegte Betrugskampagnen durchzuführen, die vertrauenswürdige Marken imitieren.

Laut einem Blogbeitrag von Google konzentriert sich der Zivilprozess auf eine Operation, die angeblich über Telegram koordiniert und Tools bereitstellt, die es Kriminellen ermöglichen, gefälschte SMS-Kampagnen zu starten, die darauf abzielen, Passwörter, Kreditkartennummern und andere persönliche Daten zu stehlen. Diese Operation wurde vom FBI, Google und Lumen Technologies unterstützt und führte zur Beschlagnahmung mehrerer Domains, die mit den Kern-Admin-Servern der Gruppe verbunden sind, einer Shopify-Shopfront, rund 100.000 US-Dollar aus Outsider-Zahlungsbörsen und Tausenden von Domains, die über US-amerikanische Anbieter registriert sind.

Die Phishing-Kampagnen imitieren häufig routinemäßige Warnungen wie gefälschte Paketbenachrichtigungen, dringende Bankwarnungen, versäumte Paketlieferungen, unbezahlte Mautgebühren, Parkverstöße oder Nachrichten, die darauf hindeuten, dass das Konto eines Benutzers kompromittiert wurde.

Das Outsider Enterprise unterstützt seit Juli 2023 Phishing-Angriffe gegen Einzelpersonen und Unternehmen in 55 Ländern, was laut FBI zu Verlusten in Höhe von geschätzten 1,9 Milliarden US-Dollar geführt hat.

Die "Phishing-Kits" der Gruppe vereinfachten den Prozess für Kriminelle, um Betrugsseiten zu erstellen, die denen von Google oder anderen prominenten Unternehmen ähneln. Der Zugriff auf diese Kits wurde angeblich als Abonnement angeboten, beginnend mit $ 88 pro Woche. Die Operation nutzte auch künstliche Intelligenz, wobei Google die Gruppe beschuldigte, die Verwendung von Gemini und anderen KI-Plattformen zu fördern, um benutzerdefinierten Code für Phishing-Locken und gefälschte Websites zu generieren.

Der Cybersicherheitsexperte Chester Wisniewski erklärte, dass Google möglicherweise ein gesetzliches Recht anstrebt, über kooperative Regierungen zugängliche Vermögenswerte, einschließlich Domains und Cloud-Infrastrukturen, zu beschlagnahmen. Er schlug vor, dass der Fall Google einen Hebel bieten könnte, um Sanktionen zu verfolgen, die legitime Dienste daran hindern könnten, den genannten Unternehmen Infrastruktur anzubieten. Der angebliche Einsatz von KI bei Phishing- und Betrugsangriffen ist besonders bemerkenswert, da er die verräterischen Anzeichen von Nachrichten beseitigt, die von Nicht-Muttersprachlern verfasst wurden, wodurch Betrug in einem viel größeren Maßstab stattfinden kann.

Google erklärte, dass es mit dem FBI zusammenarbeitet und mit AT&T, T-Mobile und Verizon zusammenarbeitet, um zu verhindern, dass betrügerische Texte Benutzer erreichen. Brett Leatherman, stellvertretender Direktor der Cyber Division des FBI, bemerkte, dass die Kriminellen hinter der Outsider Enterprise ein Geschäft aufgebaut haben, das auf der Verkörperung vertrauenswürdiger Marken basiert, um zahlreiche Opfer zu betrügen. Er betonte, dass Kriminelle zunehmend anspruchsvolle Methoden anwenden, um Schwachstellen in digitalen Kommunikationskanälen auszunutzen.

Inzwischen hat die Polizei in Vietnam 19 chinesische Staatsbürger verhaftet, die beschuldigt wurden, nach ihrer Umsiedlung aus Kambodscha in der nördlichen Provinz Lao Cai einen Online-Betrugsring betrieben zu haben. Die Behörden gaben an, dass die Gruppe Zimmer im Song Hong View Hotel gemietet und Laptops, Smartphones und 5G-Übertragungsgeräte eingerichtet hat, um chinesische Bürger auf der Suche nach Krediten anzusprechen, indem sie sich als Angestellte von Kredit-Apps ausgaben.

Daten aus ihrer beschlagnahmten Ausrüstung zeigten, dass das Syndikat bereits bei früheren Operationen in Kambodscha persönliche Informationen von etwa 25.000 chinesischen Bürgern gesammelt hatte.

Während sich diese Gruppen anpassen und ihre Standorte wechseln, entwickelt sich die Herausforderung der Bekämpfung solcher transnationaler krimineller Aktivitäten weiter, was eine kontinuierliche Zusammenarbeit zwischen internationalen Agenturen und nationalen Strafverfolgungsbehörden erfordert, um die wachsende Bedrohung durch Cyberkriminalitätsnetzwerke wirksam zu bekämpfen.