NEW YORK / LONDON (IT BOLTWISE) – Google geht gegen die chinesische Gruppe „Outsider Enterprise“ juristisch vor und wirft ihr vor, mit Googles eigener KI Gemini Phishing-Angriffe zu skalieren. Laut Klage wurden zwischen November 2025 und April 2026 rund 1,59 Millionen URLs identifiziert, daraus sollen etwa 9.000 Fake-Webseiten entstanden sein. Besonders alarmierend: In nur zwei Wochen im Mai 2026 verschickte die Gruppe 2,5 Millionen betrügerische SMS an Android-Nutzer. Google fordert Schadenersatz sowie eine einstweilige Verfügung und verknüpft den Fall mit Forderungen nach strengeren Schutzmaßnahmen gegen KI-gestützten Betrug.
Google nutzt im Fall „Outsider Enterprise“ nicht nur typische Sicherheitsmaßnahmen, sondern schaltet auch die Ziviljustiz ein. Die Klage, eingereicht beim US-Bezirksgericht für den Southern District of New York, beschreibt ein Geschäftsmodell, das Kriminelle wie ein SaaS-Anbieter betreibt: Phishing-as-a-Service, mit Abo-Preisstruktur, wiederverwendbaren Vorlagen und KI-gestützter Automatisierung. Während Sicherheitsforscher schon seit Jahren über „Automatisierung im Untergrund“ sprechen, verschiebt dieser Schritt die Debatte in eine neue Dimension, weil die Angreifer dabei ausdrücklich auf Googles eigene KI-Technologie zurückgreifen sollen. Für Unternehmen ist das vor allem deshalb brisant, weil es zeigt, wie schnell sich hochwertige Entwicklungswerkzeuge in skalierbare Betrugsinfrastruktur verwandeln lassen.
Technisch steht im Zentrum, wie aus einem KI-Modell eine Angriffskette wird. Die Klage behauptet, dass Gemini Code für betrügerische Webseiten und Phishing-Nachrichten generierte. Google berichtet außerdem von der Identifikation von rund 1,59 Millionen eindeutigen URLs, die mit dem Netzwerk in Verbindung stehen, sowie von der daraus resultierenden Erstellung von etwa 9.000 Fake-Webseiten. Diese Skalierung wird zusätzlich über Telegram als Koordinations- und Verteilmechanismus beschrieben. Entscheidend ist der Realismus-Faktor: Wenn Vorlagenbanken bereits für Banken und Behörden getrimmt sind, reicht die KI-gestützte Individualisierung, um Abwehrsysteme zu überlisten, die eher nach statischen Signaturen suchen.
Die Marktwirkung zeigt sich in zwei Richtungen. Erstens verschärft der Fall den Wettbewerb um KI-Schutzmaßnahmen zwischen großen Cloud- und Sicherheitsanbietern: Microsoft arbeitet seit Jahren an Identitäts- und Threat-Protection-Mechanismen, während Apple mit strengeren App- und Messaging-Richtlinien versucht, Phishing-Wirkung zu dämpfen. Zweitens entsteht ein Druck auf die gesamte Branche, weil Angreifer offenbar nicht nur Tools „benutzen“, sondern KI-Features als Produktionsmittel für Code, Layout und Text einsetzen. Wie Branchenexperten berichten, verschiebt sich damit auch die Erwartungshaltung an Enterprise-Sicherheitsarchitekturen: Nicht mehr nur „Erkennen“, sondern frühzeitiges Unterbrechen von Kampagnen in der Pipeline wird zum Differenzierungsmerkmal.
Google liefert für die Dringlichkeit harte Zahlen: In zwei Wochen im Mai 2026 soll „Outsider Enterprise“ 2,5 Millionen betrügerische SMS mit schädlichen Links an Android-Nutzer verschickt haben, verbunden mit mehr als 55.000 Spam-Meldungen Betroffener. Das ist für Verantwortliche besonders relevant, weil SMS/Smishing zwar seit Jahren bekannt ist, aber die Einstiegsschwelle sinkt, sobald Text, Zielseiten und Versandlogik automatisiert werden. Ergänzend beschreibt Google eine zweite juristische Front: Eine weitere Zivilklage soll sich gegen Personen richten, die hinter der Plattform „Lighthouse“ stehen, die auch unter „Darcula“ und „Smishing Triad“ firmiert. Dort geht es laut Darstellung um die mögliche Kompromittierung von 15 bis 100 Millionen US-Kreditkarten und um einen finanziellen Schaden von über einer Milliarde Euro.
Aus Regulierungsperspektive adressiert Google mehrere Ebenen gleichzeitig. Neben der Forderung nach Schadenersatz und einer einstweiligen Verfügung stützt sich die Klage unter anderem auf das RICO-Gesetz zur Bekämpfung organisierter Kriminalität sowie auf das Lanham-Gesetz, das Markenrechtsverletzungen adressiert. Dass parallel auch das FBI nach Berichten von Google Domains beschlagnahmte, unterstreicht die Verzahnung von Strafverfolgung und Zivilrecht. Gleichzeitig macht der Konzern politisch Druck: Google unterstützt parteiübergreifende Gesetzesvorschläge wie den „Stop SCAMS Act“, um internationale Cyberkriminalität einzudämmen und Verbraucher vor KI-gesteuerten Angriffen zu schützen. Für Unternehmen bedeutet das mittelfristig: Compliance wird zunehmend eine Sicherheitsfrage mit messbaren Pflichten entlang von Identität, Messaging und Markenmissbrauch.
Auch die in der Klage beschriebenen Reaktionsmaßnahmen zeigen, wie sich technische und rechtliche Schritte ergänzen. Google nennt die Zusammenarbeit mit dem FBI sowie großen US-Telekommunikationsanbietern wie AT&T, T-Mobile und Verizon, um die technische Infrastruktur des Netzwerks zu stören. Diese Kombination ist strategisch, weil sie sowohl die Verfügbarkeit schädlicher Infrastruktur reduziert als auch die „Zeit bis zur Wirkung“ verkürzt—ein zentraler Faktor bei hochgradig automatisierten Kampagnen. Im Enterprise-Kontext sollten Sicherheitsverantwortliche daraus vor allem die Architektur-Lehre ziehen, dass Abschottung allein nicht reicht: Messaging-Kanäle, Browser-/URL-Schutz, Identitätsprüfung und Incident-Workflows müssen zusammenspielen, bevor Angriffe ihren vollen Impuls entfalten.
Für die Zukunft deutet der Fall auf eine klare Entwicklung hin: KI-gestütztes Phishing wird zunehmend zu einem standardisierten Produktionsprozess, der sich in kürzeren Zyklen verbessert. Wenn Angreifer dieselbe Art von KI einsetzen, die auch in der Unternehmenswelt für Produktivität und Automatisierung genutzt wird, verlieren klassische, rein regelbasierte Schutzmechanismen an Reichweite. Wahrscheinlich wird sich der Markt daher stärker in Richtung „KI-gestützter KI-Schutz“ bewegen: Modelle, die Inhalte und Ersetzungsmechanismen in Echtzeit bewerten, plus Telemetrie über Domains, Messaging-Muster und Benutzerverhalten. Für Entwickler entstehen dabei neue Chancen, aber auch neue Anforderungen an verantwortungsvolle KI-Entwicklung, Datenhygiene und Auditierbarkeit—damit Schutz nicht nur reaktiv, sondern entlang der gesamten Angriffs-Chain durchgängig wirksam wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Google klagt „Outsider Enterprise“: KI-gestütztes Phishing über 2,5 Mio. SMS" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Google klagt „Outsider Enterprise“: KI-gestütztes Phishing über 2,5 Mio. SMS" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Google klagt „Outsider Enterprise“: KI-gestütztes Phishing über 2,5 Mio. SMS« bei Google Deutschland suchen, bei Bing oder Google News!