Por Canuto  

Google presentó su primera demanda coordinada con el FBI contra una red china acusada de usar Gemini para montar una operación de fraude a gran escala. El caso expone cómo la IA generativa puede multiplicar estafas financieras, acelerar la clonación de sitios legítimos y obligar a una respuesta legal y regulatoria más agresiva.

***

  • Google acusó a la organización china Outsider Enterprise de usar Gemini para crear sitios falsos y mensajes de fraude.
  • La empresa afirma que la operación afectó a cientos de miles de personas, con pérdidas estimadas en millones de dólares.
  • Además de la demanda, Google impulsa siete proyectos de ley bipartidistas para combatir estafas potenciadas por IA.

 

Google anunció una demanda contra una red de cibercrimen china a la que acusa de utilizar su modelo de inteligencia artificial (IA), Gemini, para ejecutar una operación de fraude financiero de gran escala en Estados Unidos.

La acción judicial marca, según la propia compañía, su primer esfuerzo coordinado de este tipo junto con el FBI y operadores como AT&T, T-Mobile y Verizon. El caso vuelve a poner sobre la mesa un debate que ya preocupa a gobiernos, tecnológicas y usuarios: la misma IA generativa que acelera tareas productivas también puede abaratar y escalar campañas criminales.

Vale señalar que Gemini es la familia de modelos de IA de Google, capaz de generar texto y asistir en múltiples tareas digitales.

De acuerdo con la denuncia, ese tipo de capacidades habría sido aprovechado para producir sitios web falsos, mensajes de spam y otros activos usados en engaños financieros dirigidos a cientos de miles de personas.

La demanda de Google y el alcance de la operación

Google identificó a la organización demandada como Outsider Enterprise, un grupo al que señala por emplear su tecnología y su marca para cometer fraude. La empresa presentó el caso ante el Tribunal de Distrito de Estados Unidos para el Distrito Sur de Nueva York, con el objetivo de obtener una orden de restricción.

Esa orden, según explicó la compañía, daría base legal para que empresas privadas y autoridades trabajen juntas en el cierre de la red, incluyendo posibles incautaciones de dominios o congelamiento de cuentas.

Halimah DeLaine Prado, consejera general de Google, dijo que se trata de la primera demanda en la que la empresa trabaja de forma conjunta con el FBI y con grandes proveedores de telecomunicaciones.

En declaraciones citadas por The New York Times, Prado afirmó que este es el primer esfuerzo y demanda coordinados de Google, y que eso refleja la amplitud del impacto asociado a esta estafa.

La compañía sostuvo que la operación afectó a “cientos de miles de víctimas” y que las pérdidas económicas ya se estiman en millones, aunque no precisó una cifra final. Ese punto es importante, porque ilustra una dificultad frecuente en los delitos digitales: cuantificar con exactitud el daño toma tiempo, incluso cuando la infraestructura fraudulenta ya ha sido identificada.

En paralelo, el FBI ha venido alertando sobre el incremento del cibercrimen asistido por IA. Según cifras citadas en reportes sobre el caso, las pérdidas totales por cibercrimen en 2025 llegaron a unos USD $21.000 millones.

De ese total, alrededor de USD $893 millones estuvieron vinculados con inteligencia artificial, una señal de que la automatización del engaño ya no es un riesgo teórico.

Cómo habría operado la red que usó Gemini

La denuncia de Google sostiene que Outsider Enterprise utilizó Gemini para crear sitios que imitaban a marcas y organismos reconocidos, entre ellos Google, YouTube, el Servicio Postal de Estados Unidos y el sistema de peajes E-ZPass de Nueva York.

La lógica de este tipo de operación es simple, aunque muy efectiva: el usuario recibe un mensaje alarmante, hace clic y llega a una página que parece legítima, donde entrega datos personales o financieros.

Según los detalles del caso, el grupo construyó 131 kits de software capaces de generar miles de sitios falsos de forma industrial.

Google afirmó que la red levantó 9.000 sitios web fraudulentos y más de 1 millón de URL engañosas, una escala que sugiere un alto nivel de automatización. Durante un período de dos semanas en mayo, la operación envió 2,5 millones de mensajes a usuarios de Android con enlaces a esos dominios falsos.

Por otra parte, Google también indicó que usuarios de Android marcaron 55.000 mensajes de texto de spam vinculados al esquema.

La empresa añadió que, en ese mismo lapso, circularon 2,5 millones de mensajes con enlaces a sitios fraudulentos, todos atribuidos a una sola operación. Otro detalle relevante es que la coordinación del grupo habría pasado por Telegram, plataforma que con frecuencia aparece en investigaciones sobre mercados ilícitos, spam y redes criminales distribuidas.

Google no detalló públicamente qué medidas internas tomó dentro de Gemini para abordar el abuso, a pesar de que la empresa controla esa tecnología. Esa omisión deja abierta una pregunta clave para la industria: hasta qué punto los desarrolladores de modelos pueden detectar y bloquear en tiempo real usos maliciosos antes de que escalen.

El frente legal y la presión por nuevas leyes

Más allá de la demanda, Google está utilizando este caso para pedir una actualización del marco legal frente a las estafas potenciadas por inteligencia artificial. La compañía apoya siete proyectos de ley bipartidistas que buscan mejorar la prevención, coordinación y persecución de este tipo de delitos.

Entre las iniciativas mencionadas figuran la National Strategy to Combat Scams Act, la Strategic Task Force for Scam Prevention Act, la Stop Scams Against Seniors Act y la AI Plan Act. El mensaje de Google es que el problema ya no puede tratarse como spam convencional, porque la IA permite producir campañas más convincentes, veloces y difíciles de rastrear.

El congresista Brian Fitzpatrick, republicano de Pennsylvania, resumió esa postura al afirmar que esto no es spam, sino crimen transnacional organizado que se mueve a través de los teléfonos y exige una respuesta coordinada y agresiva.

Desde la óptica policial, el FBI ve el mismo patrón. Brett Leatherman, director asistente de la División Cibernética, dijo que los criminales utilizan cada vez más la IA para hacer fraudes más convincentes y difíciles de detectar.

Leatherman añadió que hace falta una solución permanente para llevar a los responsables ante la justicia, una frase que sugiere que las herramientas actuales siguen siendo insuficientes.

Para el ecosistema tecnológico y financiero, eso tiene implicaciones amplias. Una regulación más dura podría afectar desde proveedores de IA hasta operadores móviles, registradores de dominios y plataformas de mensajería.

También podría influir en industrias cercanas como pagos digitales, fintech y cripto, donde la suplantación de identidad y el phishing ya representan riesgos persistentes para usuarios minoristas.

Por qué este caso importa más allá de Google

El caso no solo expone un problema de seguridad para una gran tecnológica. También muestra que la IA generativa está reduciendo el costo de producir engaños visualmente creíbles y lingüísticamente pulidos.

Antes, montar miles de páginas falsas y adaptar mensajes para distintos contextos requería más tiempo, personal y conocimiento técnico especializado. Con modelos capaces de redactar textos persuasivos, imitar tonos institucionales y apoyar la creación de activos digitales, esa barrera puede caer de forma drástica.

Para los mercados y el sector cripto, el aprendizaje es directo. Una ola de herramientas automatizadas de fraude puede elevar pérdidas por phishing, afectar la confianza del usuario y endurecer exigencias de cumplimiento.

Además, cuando una operación logra clonar marcas tan reconocidas como Google o YouTube, queda claro que la reputación corporativa por sí sola ya no basta como defensa para el usuario final.

El trasfondo geopolítico también pesa. Que Google haya descrito a la estructura como una red china añade una capa diplomática y de seguridad nacional a un problema que ya era grave en el plano comercial.

En días cercanos al anuncio de Google, OpenAI también reportó haber bloqueado dos grupos vinculados con China que habrían intentado influir debates sobre política tecnológica en Estados Unidos.

Aunque se trata de operaciones distintas, la coincidencia refuerza la idea de que las plataformas de IA se están convirtiendo en infraestructura disputada para fraude, manipulación informativa y presión política.

En ese contexto, la demanda de Google puede leerse como un precedente. No solo busca desmontar una red concreta, sino fijar un estándar para futuras acciones conjuntas entre tecnológicas, telecos y autoridades. Si ese enfoque prospera, el caso podría convertirse en una referencia para cómo responder a campañas criminales escaladas con IA en los próximos años.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA.

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados