Google Gugat Jaringan Siber China yang Manfaatkan Gemini AI untuk Serangan Phishing
Perkembangan kecerdasan buatan (AI) tidak hanya menghadirkan kemudahan bagi industri teknologi, tetapi juga membuka peluang penyalahgunaan oleh pelaku kejahatan siber. Hal inilah yang menjadi alasan Google mengambil langkah hukum terhadap jaringan kejahatan siber asal China bernama Outsider Enterprise yang diduga menggunakan Gemini AI untuk memperluas operasi penipuan digital.
Google resmi mengajukan gugatan ke pengadilan federal New York pada 12 Juni 2026. Perusahaan teknologi tersebut menuding Outsider Enterprise memanfaatkan teknologi AI generatif untuk membuat dan mengembangkan situs phishing dalam skala besar yang menyasar pengguna internet di berbagai negara, terutama Amerika Serikat.
Menurut laporan The New York Times, kelompok tersebut menjalankan operasinya melalui platform Telegram dengan menjual perangkat lunak penipuan atau phishing kit kepada para pelaku kejahatan siber lain. Paket tersebut berisi ratusan template situs palsu yang dirancang menyerupai layanan resmi seperti Google, YouTube, United States Postal Service (USPS), hingga sistem pembayaran tol E-ZPass di New York.
Yang membuat kasus ini berbeda dari serangan phishing biasa adalah penggunaan Gemini AI sebagai alat bantu pembuatan kode situs palsu. Para anggota jaringan diduga saling membagikan metode untuk menggunakan AI tersebut agar proses pembuatan halaman penipuan menjadi lebih cepat dan mudah.
baca juga”Keamanan Digital di Era AI, Begini Cara Membangun Trust“
Outsider Enterprise Diduga Ciptakan Ribuan Situs Penipuan dengan Bantuan AI
Berdasarkan dokumen gugatan, perangkat phishing milik Outsider Enterprise menyediakan lebih dari 290 desain situs palsu yang dapat langsung digunakan oleh pelaku kejahatan. Kode yang dihasilkan melalui bantuan AI kemudian dapat diintegrasikan dengan sistem milik jaringan tersebut untuk menghasilkan situs penipuan yang tampak meyakinkan.
Skala operasi kelompok ini tergolong sangat besar. Laporan menyebutkan bahwa jaringan tersebut telah menciptakan lebih dari 9.000 situs palsu dengan lebih dari satu juta alamat URL yang digunakan untuk menjebak korban.
Dalam periode dua minggu yang berakhir pada 1 Juni 2026, pengguna Android melaporkan sekitar 55.000 pesan mencurigakan yang berkaitan dengan operasi tersebut. Sementara itu, Outsider Enterprise tercatat mengirim sekitar 2,5 juta pesan teks yang berisi tautan menuju halaman phishing.
Dampak finansial dari aktivitas ini juga sangat besar. Berdasarkan estimasi Federal Bureau of Investigation (FBI), operasi kejahatan tersebut telah mencuri lebih dari 3,87 juta data kartu kredit dari korban di puluhan negara sejak Juli 2023. Total kerugian yang ditimbulkan diperkirakan mencapai sekitar USD 1,9 miliar.
Google Berkolaborasi dengan FBI dan Operator Seluler untuk Menghentikan Serangan
Melalui gugatan yang diajukan, Google meminta pengadilan untuk menghentikan aktivitas Outsider Enterprise secara permanen serta membatasi akses mereka terhadap infrastruktur digital yang digunakan untuk melakukan penipuan.
Selain mengambil jalur hukum, Google juga memperkuat kerja sama dengan FBI serta sejumlah operator telekomunikasi terbesar di Amerika Serikat, yaitu AT&T, T-Mobile, dan Verizon. Kolaborasi ini bertujuan memblokir pesan berbahaya sebelum sampai ke perangkat pengguna.
Google menyatakan bahwa sistem perlindungan pesan di Android saat ini mampu menyaring lebih dari 10 miliar pesan berbahaya setiap bulan. Fitur keamanan berbasis AI juga memungkinkan perangkat mendeteksi panggilan dan pesan yang memiliki pola serupa dengan modus penipuan secara real-time.
Kasus ini bukan pertama kalinya Google menghadapi jaringan kejahatan siber yang berasal dari China. Beberapa bulan sebelumnya, perusahaan tersebut juga mengajukan gugatan berdasarkan Undang-Undang RICO terhadap jaringan lain bernama Lighthouse yang menjual perangkat phishing dengan metode serupa.
Ancaman AI Generatif Mendorong Perlunya Regulasi dan Sistem Keamanan Baru
Meningkatnya kemampuan AI generatif memberikan tantangan baru bagi industri keamanan siber. Teknologi yang awalnya dikembangkan untuk membantu produktivitas kini dapat dimanfaatkan oleh pihak tidak bertanggung jawab untuk membuat serangan yang lebih cepat, murah, dan sulit dikenali.
Karena itu, Google tidak hanya mengandalkan tindakan hukum terhadap pelaku. Perusahaan tersebut juga mendukung sejumlah rancangan undang-undang bipartisan di Kongres Amerika Serikat yang bertujuan memperkuat perlindungan terhadap masyarakat dari ancaman penipuan digital.
Para ahli keamanan siber menilai kerja sama antara perusahaan teknologi, pemerintah, operator telekomunikasi, dan masyarakat menjadi langkah penting untuk menghadapi gelombang baru kejahatan berbasis AI.
Ke depan, perlombaan antara teknologi pertahanan dan teknik serangan berbasis AI diperkirakan akan semakin ketat. Perusahaan teknologi perlu terus memperbarui sistem keamanan, sementara pengguna harus meningkatkan kewaspadaan terhadap berbagai bentuk penipuan digital yang semakin sulit dibedakan dari layanan asli.
baca juga”Oppo Gandeng Meta di Find X9 Ultra, Video Instagram Android Tak Harus Patah-Patah Lagi“
