大数跨境

谷歌起诉一家利用人工智能诈骗“数十万受害者”的中国网络犯罪团伙

谷歌起诉一家利用人工智能诈骗“数十万受害者”的中国网络犯罪团伙 海外洞察
2026-06-12
2
导读:这家科技巨头表示,一个名为“Outsider Enterprise”的组织利用人工智能对数十万受害者实施诈骗,在两周内发送了250万条短信。

谷歌提起诉讼,旨在摧毁一个据称大规模利用人工智能进行网络犯罪的操作背后的基础设施。

周五,这家科技巨头宣布对名为“Outsider Enterprise”的涉嫌中国网络犯罪团伙提起民事诉讼。谷歌表示,该团伙在其活动中使用人工智能发送冒充谷歌及其他品牌的诈骗短信,以窃取密码和信用卡号码。

谷歌称,“Outsider Enterprise”已对“数十万受害者”实施金融诈骗,损失“估计达数百万美元”。该组织在两周内部署了9,000个虚假网站、100万个欺诈性域名,并向Android用户发送了250万条短信。

该公司表示:“仅在去年五月短短两周内,就有5.5万条垃圾短信被Android用户标记——这意味着每分钟超过两条垃圾短信投诉。”

谷歌表示,它使用“基于人工智能的工具来对抗基于人工智能的诈骗”,这些工具使公司能够检测诈骗并提醒用户注意可疑电话和短信,从而每月拦截超过100亿条诈骗信息。

该公司表示,它已与AT&T、T-Mobile和Verizon合作阻止此类诈骗短信,并表示正与联邦调查局(FBI)协调行动。

一名FBI发言人告诉TechCrunch,该局在与谷歌以及Lumen旗下Black Lotus Labs协调后,查封了犯罪分子使用的多个域名,以及用于测试其钓鱼服务的Shopify商店和账户。

该发言人表示,自2023年7月以来,“Outsider Enterprise”的钓鱼平台使网络犯罪分子得以窃取“至少估计3,870,000张被盗信用卡,并造成相应估计19亿美元的损失”。

深入剖析“Outsider Enterprise”

在其作为诉讼一部分提交的诉状中,谷歌列出了其收集到的针对参与“Outsider Enterprise”行动人员的证据。谷歌称,这些人是在海外活动的网络犯罪分子,其真实身份未知。根据诉状,该团伙“构建、维护并使用一套即插即用的在线软件套件,使无论技术能力如何的犯罪分子都能发布旨在掠夺受害者财富并使其自身获利的欺诈性网站”。

谷歌称,这款被称为“Outsider”的“面向新手的钓鱼软件”每周收费88美元或每月200美元,允许运营商借助包括谷歌自家Gemini在内的AI平台创建虚假网站。这些虚假网站冒充电信提供商、金融机构、政府机构和零售商等多家服务与企业。

为将人们诱骗至虚假网站,网络犯罪分子相互协作发送恶意短信,或购买广告。他们的共同目标是窃取密码及相应的多因素认证代码,以及财务信息。诈骗者通过接收受害者输入到虚假网站中的数据来实现这一目的,相关信息会通过Outsider的平台实时传输。

“Outsider 软件的一部分吸引力在于,技术专长有限的人——如 Enterprise 的许多成员——可以轻松地购买该软件、执行各种钓鱼攻击,并在购买后结识 Enterprise 中在其他领域精通的其他成员。”Google 写道,指的是 Telegram 频道,网络犯罪分子可以在那里协作、互相培训、讨论策略并开发钓鱼攻击。“Enterprise 在 Telegram 上公开且 largely uncoded(基本未加密)的讨论中大胆地协调其行动。”

据 Google 称,Outsider 平台 allegedly(据称)为网络犯罪分子提供“超过 290 个模仿合法网站的预建模板”,这些模板能在“几分钟内”生成真实网站的副本,同时还提供关于如何“将 AI 生成的代码武器化”的指南,以及一个用于跟踪钓鱼活动进展的控制面板。据称,网络犯罪分子利用 Google Drive 和 Google Cloud 基础设施来托管钓鱼网站。

“Outsider 软件已被用于创建超过一百万个钓鱼网站,以骗取无辜受害者数百万美元。”Google 在投诉中写道。

为了说明 Outsider Enterprise 运营的规模,Google 表示,在 2025 年 11 月 14 日至 2026 年 4 月 14 日的五个月期间,该公司检测到与其相关的超过 159 万个 URL。

谷歌表示,“Outsider Enterprise”行动由几组网络罪犯组成:开发和维护钓鱼软件及网站模板的人;从公共记录、社交媒体和数据泄露中整理目标名单并提供给他人的人;提供工具以及基础设施以批量发送诈骗短信的“垃圾邮件发送者团体”,其中包括智能手机池、SIM卡调制解调器;以及利用被盗凭证变现并洗钱的人。

一张显示Telegram消息的截图,其中一名网络犯罪分子在几部手机上广告被盗的数字信用卡。图片来源:法院文件

据 Google 称,网络犯罪分子窃取了“至少 36,000 张由 95 个国家的金融机构发行的支付卡”。

该公司指控 Outsider Enterprise 背后的相关人员冒充 Google 及其品牌、侵犯其版权、从事敲诈勒索活动、实施电汇欺诈以及虚假广告。通过这项诉讼,Google 寻求补偿性赔偿和惩罚性赔偿,并要求法院下令制止犯罪分子的活动。

本文最初于太平洋时间上午 10:26 发布,此后已根据 Google 投诉中的新信息和 FBI 的评论进行了更新。

【声明】内容源于网络
0
0
海外洞察
海外资讯洞察,电商,AI
内容 14239
粉丝 0
海外洞察 海外资讯洞察,电商,AI
总阅读46.0k
粉丝0
内容14.2k