En un panorama global on la ciberdelinqüència evoluciona a una velocitat vertiginosa, una nova i alarmant amenaça ha emergit, sacsejant els fonaments de la seguretat digital i financera. Els bancs de tot el món estan emetent una alerta urgent sobre una sofisticada estafa per SMS que aprofita el poder de la intel·ligència artificial per enganyar milions de víctimes i sostreure milers de milions de dòlars. Aquesta nova onada de ciberatacs, liderada per un grup anomenat Outsider Enterprise, marca un punt d’inflexió en la guerra contra el crim digital, demostrant l’abast i la capacitat d’adaptació dels actors maliciosos en l’era de la IA.
La particularitat d’aquesta nova estratègia resideix en l’ús d’una plataforma de Phishing as a Service (PaaS) que, de manera inèdita, integra la intel·ligència artificial, concretament el model Google Gemini. Aquesta tecnologia permet la creació automàtica i massiva de llocs web falsos extremadament convincents, així com el desplegament de campanyes de missatges SMS de phishing a una escala i amb una eficiència mai vistes. L’amenaça no és només la pèrdua econòmica per a les víctimes individuals, sinó la profunda erosió de la confiança en els serveis digitals i la infraestructura bancària que, en el seu intent de modernització, es veu constantment desafiada per tàctiques cada vegada més complexes i difícils de detectar.
La Sofisticació de l’Enginyeria Social a l’Era de la IA
El modus operandi d’Outsider Enterprise és un testimoni de la creixent sofisticació de l’enginyeria social. El procés es desenvolupa en diverses etapes meticulosament orquestrades per maximitzar les possibilitats d’èxit. Inicialment, el grup inunda els dispositius mòbils de milions d’usuaris amb missatges SMS que contenen enllaços maliciosos. Aquests missatges estan dissenyats per generar una sensació d’urgència o curiositat, sovint simulant notificacions de bancs, empreses de transport, plataformes de comerç electrònic o altres entitats de bona reputació. La personalització d’aquests missatges, possiblement gràcies a l’anàlisi de dades prèvies o la generació automàtica de contingut per part de la IA, augmenta significativament la seva credibilitat.
Un cop la víctima fa clic en l’enllaç, és redirigida a llocs web falsos que són pràcticament idèntics als originals. Aquests clons digitals, generats amb l’ajuda de Google Gemini, no només imiten el disseny i la interfície d’usuari de les pàgines legítimes, sinó que també estan optimitzats per capturar informació sensible. La innovació més preocupant resideix en la capacitat d’aquests sistemes per registrar dades en temps real mentre els usuaris les introdueixen als formularis, fins i tot abans de fer clic al botó d’enviar. Aquesta funcionalitat permet als ciberdelinqüents obtenir credencials d’inici de sessió, dades de targetes bancàries i informació personal fins i tot si la víctima sospita i abandona el procés abans de completar-lo. Aquest nivell de sofisticació subratlla la necessitat d’una vigilància extrema i una comprensió profunda de els mètodes d’estafa digital amb IA més comuns.
L’Escala del Delicte i les Ramificacions Econòmiques Globals
Les dades proporcionades per ABBank, basades en informes d’experts en ciberseguretat, revelen una escala del crim que desafia els precedents. Entre novembre de 2025 i abril de 2026, el grup Outsider Enterprise va crear més de 9000 llocs web falsos i aproximadament 1,95 milions d’enllaços maliciosos. Aquesta infraestructura massiva va servir de base per a operacions encara més devastadores. En tan sols dos mesos, maig i juny de 2026, es van difondre més de 2,5 milions de missatges SMS maliciosos, que van resultar en el robatori d’informació de prop de 3,87 milions de targetes de crèdit. El dany econòmic estimat ascendeix a una xifra colossal de 1.900 milions de dòlars, una pèrdua que ressona a través de l’economia global i afecta directament la confiança dels consumidors en el sistema financer digital.
Aquestes xifres no només il·lustren la capacitat tècnica dels ciberdelinqüents, sinó també la vulnerabilitat inherent de la societat digital davant d’amenaces que s’aprofiten de la nostra dependència dels dispositius mòbils i la nostra tendència a respondre a missatges urgents. La magnitud d’aquesta operació de phishing, impulsada per la intel·ligència artificial, representa un desafiament sense precedents per a les institucions financeres i les agències de seguretat de tot el món. La capacitat de la IA per generar contingut convincent i adaptar-se ràpidament fa que la detecció i la mitigació d’aquestes amenaces siguin cada vegada més complexes, com s’ha vist en altres casos on la ciberdelinqüència es vesteix de realitat inqüestionable.
La Batalla Continuada per la Ciberseguretat i la Conscienciació Ciutadana
Davant d’aquesta creixent amenaça, ABBank i altres entitats financeres estan intensificant les seves recomanacions de seguretat. S’aconsella als usuaris que prestin una atenció extraordinària als missatges que sol·liciten accions urgents, com ara notificacions de suspensió de compte, paquets no lliurats, anuncis de premis o qualsevol altre motiu dissenyat per generar ansietat i incitar a fer clic en enllaços. La vigilància ha de ser la primera línia de defensa.
A més, els clients han de revisar amb molta cura els enllaços incrustats en els missatges, especialment aquells que estan escurçats o que presenten noms de domini amb caràcters o errors ortogràfics que podrien confondre’s fàcilment amb els llocs web oficials d’organitzacions o empreses legítimes. La diferència entre un domini real i un de fals pot ser subtil, però crucial. La batalla contra la ciberdelinqüència impulsada per la IA no és només tecnològica; és també una batalla per la conscienciació i l’educació dels usuaris, que són, en última instància, la baula més vulnerable de la cadena de seguretat.
L’aparició d’Outsider Enterprise i la seva plataforma PaaS basada en IA subratllen una realitat ineludible: la intel·ligència artificial, tot i el seu enorme potencial per al progrés, també s’ha convertit en una eina poderosa en mans dels ciberdelinqüents. Aquesta nova era exigeix una adaptació constant de les estratègies de seguretat, una inversió contínua en tecnologies de detecció avançades i, fonamentalment, una educació massiva per capacitar els ciutadans a reconèixer i evitar aquests atacs cada vegada més sofisticats. La rellevància d’aquest fet avui rau en la seva projecció cap al futur: la IA ja no és només una eina per a la innovació, sinó també un camp de batalla on es lliura una guerra silenciosa però devastadora per la seguretat de les nostres dades i el nostre patrimoni.
