Je wachtwoorden en creditcardnummers waren voor oplichters nooit het lastige deel. Het was de schaal waarop ze deze konden bemachtigen. Een Chinees cybercrimineel netwerk genaamd Outsider Enterprise heeft dat probleem blijkbaar opgelost met behulp van Google's eigen Gemini AI.
Google heeft in New York een rechtszaak aangespannen tegen Outsider Enterprise. Ze beschuldigen de groep ervan een phishing-operatie te hebben opgezet die zo geautomatiseerd en toegankelijk is, dat criminelen zonder enige technische kennis deze kunnen runnen. De cijfers in deze zaak liegen er niet om.
Betaal minder voor je games.
Bespaar tot wel 80%
Wat Outsider Enterprise daadwerkelijk heeft gebouwd
Dit was geen groepje hackers dat wat overtuigende nepmails in elkaar flanste. Outsider Enterprise opereerde meer als een franchise-bedrijf voor criminele software. De groep creëerde een platform op abonnementsbasis, ook wel Outsider genoemd, dat begint bij $88 per week en kopers voorziet van een kant-en-klare phishing-toolkit. Er zijn meer dan 290 kant-en-klare websitetemplates inbegrepen, elk ontworpen om echte bedrijven na te bootsen: banken, telecomproviders, overheidsinstanties, webshops en ja, Google zelf.
Minstens 14 van die templates maken direct gebruik van Google branding, inclusief logo's voor YouTube, Google Pay en Google Play. De groep gebruikte Google Cloud-infrastructuur om de nepwebsites te hosten en Google Drive om gestolen data op te slaan. Brutaler kan bijna niet.
In slechts twee weken tijd in mei 2026 genereerde de operatie 9,000 nepwebsites, één miljoen frauduleuze webdomeinen en 2.5 miljoen scam-sms'jes die naar Android-gebruikers werden verstuurd. Gedurende vijf maanden tussen november 2025 en april 2026 hield Google meer dan 1.59 miljoen URL's bij die gelinkt waren aan de activiteiten van Outsider Enterprise.
Hoe Gemini hierbij betrokken raakte
Het punt is: de rol van AI is niet toevallig. Outsider Enterprise gebruikte Gemini om phishing-content op massale schaal te produceren, met een snelheid en volume die handmatig onmogelijk vol te houden zouden zijn. De groep coördineerde via Telegram, waar ze tips deelden en softwarekits verhandelden die de output van Gemini direct koppelden aan scam-campagnes op meerdere platformen.
De nepwebsites waren overtuigend genoeg om verschillende vormen van verificatie van slachtoffers te ontfutselen, waaronder sms-codes, pincodes, e-mailbevestigingen en app-gebaseerde authenticatie. Juist die omzeiling van multi-step verificatie zorgde ervoor dat de operatie 3D Secure-beveiligingen kon omzeilen, de laag die normaal gesproken ongeautoriseerde creditcardtransacties blokkeert.
De FBI verwoordde de totale schade in harde termen: sinds juli 2023 heeft het platform van Outsider Enterprise de diefstal van naar schatting 3.87 miljoen creditcards mogelijk gemaakt en voor ongeveer $1.9 miljard aan schade gezorgd. Een eerdere versie van de software alleen al werd gelinkt aan minstens 36,000 gestolen betaalkaarten in 95 landen.
De structuur achter de scam
Outsider Enterprise is niet één enkele groep. De rechtszaak van Google beschrijft vijf verschillende subgroepen die parallel aan elkaar opereren:
- Developer Group: Bouwt de phishing-software en websitetemplates
- Data Broker Group: Verzamelt contactlijsten van slachtoffers via openbare registers, sociale media en eerdere datalekken
- Spammer Group: Beheert de infrastructuur voor bulk-sms-berichten
- Theft Group: Verzilvert gestolen data en witwast het geld
- Telegram Group: Beheert de forums die alle bovenstaande groepen verbinden en werft nieuwe leden
De aantrekkingskracht van het platform is, zoals de aanklacht van Google stelt, dat iemand met beperkte technische kennis kan instappen, direct toegang krijgt tot andere specialisten via de Telegram-forums en binnen enkele minuten na aanmelding een volledige phishing-campagne kan draaien.
Het grotere plaatje voor iedereen online
Deze rechtszaak vindt plaats tegen een achtergrond die, gebaseerd op data van de FBI, ongemakkelijk is om te lezen. Amerikaanse burgers verloren vorig jaar $21 miljard aan cyberfraude. Daarvan was $893.3 miljoen direct gekoppeld aan fraude met behulp van AI, met alleen al 5,879 klachten uit India, wat het de op één na grootste bron van meldingen wereldwijd maakt.
Dat AI-tools de drempel voor oplichters verlagen is geen nieuw probleem, maar de zaak rond Outsider Enterprise geeft het een concreet gezicht. Een crimineel zonder enige programmeerervaring kan minder dan $100 per week betalen en direct campagnes starten die beveiliging op bankniveau omzeilen. Dat is de verschuiving die deze rechtszaak documenteert.
De juridische actie van Google draait deels om schadevergoeding en deels om vast te stellen dat misbruik van hun AI-producten consequenties heeft. De uitkomst van de zaak in New York zal interessant zijn om te volgen, vooral hoe rechters omgaan met AI-aanbieders wanneer hun tools worden ingezet als wapen tegen gebruikers.
Voor nu is de praktische realiteit dat phishing-sites steeds moeilijker te herkennen zijn. Als je scherp wilt blijven op hoe scams en digitale dreigingen samenkomen met gaming en web3-platformen, behandelt de sectie met gaming guides onderwerpen gerelateerd aan beveiliging, naast al het andere wat de moeite waard is om te weten. En als je tijd doorbrengt in games die echte geldmechanieken combineren met gameplay, zoals de casino crawler die in een week tijd 1 miljoen keer werd verkocht, bekijk dan de Gamble With Your Friends before you buy guide om precies te begrijpen waar je aan begint. Geïnformeerd blijven is beter dan verrast worden, of de dreiging nu in-game is of in je inbox.
De zaak van Google tegen Outsider Enterprise loopt nog. Meer details uit de processtukken zullen naar verwachting naar buiten komen naarmate de rechtszaak vordert door het federale systeem van New York.
