Outsider Phishing Kit, rozbudowana usługa phishing-as-a-service, nadal był wykorzystywany po działaniach Google i FBI wymierzonych w jego infrastrukturę. Badacze Group-IB podali, że w ciągu miesiąca po operacji wykryli ponad 700 nowych stron phishingowych związanych z tym ekosystemem. Wcześniej, między grudniem 2025 a majem 2026 roku, zidentyfikowali ponad 100 tysięcy stron atakujących użytkowników w co najmniej 54 krajach.

Jak działa Outsider Phishing Kit?

Jak opisują badacze w raporcie Group-IB o Outsider Phishing Kit, platforma działa jak usługa dla innych przestępców. Operator udostępnia gotowe szablony stron phishingowych i infrastrukturę do uruchamiania kampanii. Group-IB naliczył 267 szablonów obejmujących m.in. banki, operatorów telekomunikacyjnych, firmy kurierskie, administrację publiczną i systemy poboru opłat.

Outsider obsługuje również technikę Adversary-in-the-Middle. Fałszywa strona pośredniczy wtedy między użytkownikiem a prawdziwym serwisem logowania, dzięki czemu napastnik może przechwycić dane powstające podczas uwierzytelniania.

Co dała akcja przeciwko infrastrukturze?

W czerwcu 2026 roku Google złożył pozew cywilny przeciw operatorom, a FBI wraz z partnerami podjęło działania wymierzone w zaplecze techniczne usługi. Uderzenie w serwery, domeny i zaplecze finansowe nie zakończyło całej operacji. Group-IB wykrył ponad 700 nowych stron phishingowych już po tej akcji.

To pokazuje problem charakterystyczny dla phishing-as-a-service: usunięcie części infrastruktury utrudnia działalność, ale operatorzy i użytkownicy usługi mogą szybko przenieść kampanie na nowe domeny i serwery.

Czy zagrożenie zniknęło?

Nie. Wrześniowa publikacja Group-IB opisuje Outsider jako nadal aktywne zaplecze phishingowe. Jeśli chcesz uporządkować podstawy rozpoznawania takich wiadomości, zobacz jak rozpoznać phishing e-mail.

Źródło: Group-IB – The Outsider Phishing Kit: A Resilient Threat in the Face of Law Enforcement Action.