Google verklagt chinesisches Betrugsnetzwerk – KI-gestützte Scams mit Gemini

Die Nutzung von KI-Tools wie Google Gemini beschleunigt nicht nur Innovation – sie wird auch zunehmend für betrügerische Aktivitäten missbraucht. Ein chinesisches Cyberkriminalitätsnetzwerk namens Outsider Enterprise soll gezielt untechnische Nutzer mit vorgefertigten Scam-Vorlagen versorgt haben. Jetzt reagiert der Tech-Riese mit einer Klage und setzt auf Zusammenarbeit mit Strafverfolgungsbehörden.

Betrugsmasche nutzt Telegram und KI-gestützte Templates

Laut einer Klage von Google nutzte das Netzwerk Outsider Enterprise vor allem Telegram, um seine illegalen Dienstleistungen anzubieten. Auf verschiedenen Kanälen wurden nicht-technisch versierten Nutzern vorgefertigte Scam-Templates bereitgestellt – darunter Anleitungen zur Erstellung gefälschter Webseiten, die legitime Dienste wie Google, YouTube oder staatliche Portale wie den New Yorker E-ZPass imitieren sollten. Insgesamt standen fast 300 verschiedene Betrugsvorlagen zur Auswahl, die mithilfe von Googles KI-Tool Gemini automatisiert erstellt werden konnten.

Die Betrüger nutzten dabei ein als Phishing-as-a-Service bekanntes Modell: Statt selbst komplexe Betrugsseiten zu programmieren, konnten sich selbst technisch unversierte Kriminelle die notwendigen Tools und Anleitungen besorgen. Google führt dies als weiteres Beispiel dafür an, wie generative KI zwar Fortschritte bringt, gleichzeitig aber auch neue Angriffsvektoren schafft.

Massenhafte SMS-Kampagnen und Millionen gefälschter Webseiten

Die von Outsider Enterprise initiierten Betrugsaktionen hatten ein beachtliches Ausmaß. Google zufolge wurden allein über 2,5 Millionen Phishing-SMS an Android-Nutzer verschickt – allein in einem Zwei-Wochen-Zeitraum im vergangenen Monat waren es etwa 55.000 Nachrichten. Die Ermittler des Tech-Konzerns identifizierten zudem rund 9.000 gefälschte Webseiten sowie eine Million verdächtige URLs, die mit dem Betrugsnetzwerk in Verbindung standen.

Die betrügerischen Nachrichten zielten darauf ab, Nutzer auf die gefälschten Webseiten zu locken, wo sie unter anderem zur Eingabe persönlicher Daten wie Bankzugangsdaten oder Passwörter verleitet wurden. Besonders brisant: Viele der gefälschten Seiten imitierten offizielle Plattformen von Google oder staatlichen Behörden, was die Glaubwürdigkeit der Betrugsmasche erhöhte.

Google geht juristisch vor und setzt auf Kooperation

Mit der eingereichten Klage gegen Outsider Enterprise greift Google nicht nur die Betrüger selbst an, sondern auch die Infrastruktur, die deren Aktivitäten ermöglicht. Der Konzern arbeitet dabei eng mit Strafverfolgungsbehörden und Mobilfunkanbietern zusammen, um die Verbreitung der betrügerischen Inhalte zu unterbinden. Zudem wurden bereits Maßnahmen ergriffen, um die identifizierten URLs und Webseiten zu sperren oder zu entfernen.

In einer offiziellen Stellungnahme betonte Google, dass man nicht tatenlos zusehen werde, wie generative KI für kriminelle Zwecke missbraucht wird. Gleichzeitig rief der Konzern Nutzer dazu auf, verdächtige Nachrichten oder Webseiten umgehend zu melden, um weitere Betrugsfälle zu verhindern.

Wie können sich Nutzer schützen?

Angesichts der wachsenden Bedrohung durch KI-gestützte Betrugsmaschen rät Google Nutzern zu folgenden Vorsichtsmaßnahmen:

• - Prüfen der Absenderadresse: Betrügerische SMS oder E-Mails enthalten oft verdächtige Absenderadressen oder URLs.
• - Keine persönlichen Daten preisgeben: Offizielle Plattformen werden niemals per SMS oder E-Mail nach sensiblen Informationen fragen.
• - Doppelte Authentifizierung nutzen: Sicherheitsfunktionen wie die Zwei-Faktor-Authentifizierung können Konten zusätzlich schützen.
• - Gemeldete Vorfälle an Google weiterleiten: Nutzer können verdächtige Aktivitäten direkt über die offiziellen Kanäle von Google melden.

Die Klage gegen Outsider Enterprise zeigt einmal mehr, dass die Bekämpfung von Cyberkriminalität eine gemeinsame Aufgabe ist. Während Tech-Unternehmen wie Google ihre Tools und Dienste kontinuierlich verbessern, um Missbrauch zu erschweren, bleibt die Wachsamkeit der Nutzer der entscheidende Faktor im Kampf gegen Betrug.