Teknik

Google stämmer kinesiskt nätverk bakom massutskick av bluff-sms

Bedrägeriet ska ha industrialiserats med artificiell intelligens och tusentals falska webbplatser, civilprocess möter engångsdomäner och operatörer utanför amerikansk räckvidd

Bilder

Lorenzo Franceschi-Bicchierai Lorenzo Franceschi-Bicchierai techcrunch.com
South African businessman Elon Musk arrives at the Tenth Breakthrough Prize Ceremony at the Academy Museum of Motion Pictures in Los Angeles, California, on April 13, 2024. (Photo by ETIENNE LAURENT/AFP via Getty Images) South African businessman Elon Musk arrives at the Tenth Breakthrough Prize Ceremony at the Academy Museum of Motion Pictures in Los Angeles, California, on April 13, 2024. (Photo by ETIENNE LAURENT/AFP via Getty Images) techcrunch.com
SpaceX Starship V3 on launch pad SpaceX Starship V3 on launch pad techcrunch.com
SpaceX's Starship rocket 38 launches SpaceX's Starship rocket 38 launches techcrunch.com
the NSA's logo on a red background the NSA's logo on a red background techcrunch.com

Google har lämnat in en stämningsansökan mot vad bolaget beskriver som en kinesisk nätbrottsverksamhet som med hjälp av artificiell intelligens har gjort bedrägliga sms till en industriell massprodukt.

Enligt TechCrunch uppger Google att nätverket – som i stämningen kallas Outsider Enterprise – har drivit kampanjer där man utgett sig för att vara Google och andra varumärken för att stjäla lösenord och kreditkortsuppgifter. Google påstår att gruppen lurat hundratusentals offer på pengar, med sammanlagda förluster på miljontals dollar. I inlagan beskrivs en infrastruktur byggd för stor volym: tusentals falska webbplatser och en betydligt större uppsättning domännamn, i kombination med automatiserad framställning och utskick av meddelanden.

Målet kommer i ett läge där konsumentsäkerhet allt mer blivit en volymfråga snarare än en fråga om teknisk finess. Google uppger att operationen skickade miljontals bedrägliga sms till användare av Android under en tvåveckorsperiod, och hänvisar till användarrapporter om tiotusentals skräpmeddelanden som markerats under ett liknande tidsfönster i maj. Siffrorna visar varför plattformsbolag i ökande grad behandlar meddelandebedrägerier som ett kapacitets- och ingenjörsproblem – snabb omsättning av domännamn, ständigt varierade textmallar och kontinuerlig förfalskning av varumärken – snarare än ett enskilt polisarbete som ”slår ut ligan”.

Google hävdar också att försvaret redan automatiseras. Bolaget säger sig använda verktyg med artificiell intelligens för att upptäcka bedrägerier och varna användare för misstänkta samtal och sms, och att systemen varje månad stoppar ett stort antal bedrägliga meddelanden. Google uppger att man samarbetar med stora amerikanska teleoperatörer – AT&T, T-Mobile och Verizon – för att blockera sms:en, och att man samordnar arbetet med FBI.

Men en stämning är ett trögt verktyg mot en snabb leveranskedja. Även om Google vinner i domstol är de tillgångar som beskrivs – domännamn, textmallar, utbytbara webbplatser – konstruerade för att snabbt ersättas, och de påstådda aktörerna befinner sig utanför den jurisdiktion där amerikanska civilrättsliga domar kan drivas igenom. Inlagan fungerar därför mindre som ett avgörande slag och mer som ett sätt att namnge infrastrukturen, sätta press på mellanhänder och skapa en dokumentkedja för senare åtgärder från domänregistratorer, webbhotell och telekompartners.

I Googles egen framställning bekämpas nu skräppost på samma sätt som man driver en plattform: genom att mäta flöden, bygga filter och luta sig mot samarbetspartner som kontrollerar viktiga flaskhalsar.

Stämningens huvudtes är inte att bedrägerierna blivit smartare, utan att de blivit enklare att framställa i stor skala.