Google 起诉 AI 驱动的钓鱼网络
TechCrunch AI··作者 Lorenzo Franceschi-Bicchierai
关键信息
谷歌称，Outsider Enterprise 在两周内部署了 9000 个假网站、100 万个欺诈域名，并向 Android 用户发送了 250 万条短信，其中两周内就有 5.5 万条垃圾短信被用户标记。该钓鱼平台据称每周收费 88 美元或每月 200 美元，提供 290 多个模板，可在几分钟内生成假网站，并实时转发被窃数据。
资讯摘要
谷歌表示，正在通过诉讼摧毁一个据称由 AI 驱动的大型网络犯罪行动背后的基础设施。该诉讼针对谷歌称为 Outsider Enterprise 的团伙，谷歌认为其位于中国，并负责冒充谷歌及其他品牌进行钓鱼和短信诈骗。谷歌称，该团伙利用 AI 帮助生成欺诈网站和诈骗信息，目的是窃取密码、多因素验证码和信用卡信息。公司表示，这场行动已经让“数十万”受害者遭受经济损失，累计损失估计达到数百万美元。谷歌还说，该团伙在两周内部署了 9000 个假网站、100 万个欺诈域名，并向 Android 用户发送了 250 万条短信。
在同一时间段内，Android 用户标记了 5.5 万条垃圾短信，谷歌称这相当于平均每两分钟就有超过两条投诉。谷歌表示，它正在使用 AI 驱动的工具对抗 AI 驱动的诈骗，并称这些系统每月可拦截超过 100 亿条诈骗消息。谷歌还说，正在与 AT&T、T-Mobile、Verizon 以及 FBI 合作，阻止这些诈骗短信并破坏该团伙的运作。FBI 发言人告诉 TechCrunch，在谷歌和 Lumen 的 Black Lotus Labs 协助下，FBI 已查封多个域名，以及用于测试该钓鱼服务的 Shopify 店铺和账户。
资讯正文
谷歌正在提起诉讼，试图拆解一个涉嫌由人工智能驱动的大规模网络犯罪行动背后的基础设施。
这家科技巨头周五宣布，已对一个据称名为 Outsider Enterprise 的中国网络犯罪团伙提起诉讼。谷歌表示，该团伙在其活动中使用人工智能，发送冒充谷歌和其他品牌的诈骗短信，以窃取密码和信用卡号码。
据谷歌称，Outsider Enterprise 已通过金融诈骗骗取“数十万受害者”，造成的损失“估计达数百万美元”。该组织部署了 9,000 个假网站、100 万个欺诈性网页域名，并在两周内向 Android 用户发送了 250 万条短信。
该公司表示：“仅在今年 5 月的两周内，Android 用户就标记了 55,000 条垃圾短信——这意味着平均每分钟就有超过两条垃圾短信投诉。”
谷歌表示，它使用“由 AI 驱动的工具来对抗由 AI 驱动的诈骗”，这些工具使公司能够识别诈骗并向用户提醒可疑来电和短信，进而每月拦截超过 100 亿条诈骗信息。
该公司称，已与 AT&T、T-Mobile 和 Verizon 合作拦截这些诈骗短信，并表示正在与 FBI 协调。
FBI 一名发言人告诉 TechCrunch，联邦调查局在与谷歌和 Lumen 旗下 Black Lotus Labs 协调后，查封了网络犯罪分子使用的多个域名，以及用于测试该团伙网络钓鱼服务的 Shopify 店铺和账户。
这名发言人表示，自 2023 年 7 月以来，Outsider Enterprise 的钓鱼平台使网络犯罪分子得以窃取“至少估计 3,870,000 张被盗信用卡”，并造成对应的“估计 19 亿美元损失”。
Outsider Enterprise 内部
在作为诉讼一部分提交的诉状中，谷歌列出了其针对参与 Outsider Enterprise 运营人员所收集到的证据。谷歌表示，这些人是位于海外的网络犯罪分子，真实身份不明。根据诉状，该团伙“构建、维护并使用一套即开即用的在线软件套件，使无论技术水平如何的犯罪分子都能发布旨在掠夺受害者并使自己获利的欺诈网站。”
谷歌称，这款被其称为“网络钓鱼傻瓜包”的软件名为 Outsider，收费为每周 88 美元或每月 200 美元。它允许运营者在包括谷歌自家 Gemini 在内的 AI 平台帮助下创建假网站。这些假网站会冒充多种服务和公司，例如电信运营商、金融机构、政府机构和零售商。
为了引诱人们访问这些假网站，网络犯罪分子彼此协作发送恶意短信，或购买广告。其共同目标是窃取密码及对应的多因素验证码，以及金融信息。诈骗者可以通过接收受害者输入假网站的数据来实现这一点，而这些信息会通过 Outsider 的平台实时传输。
“Outsider 软件吸引力的一部分在于，即便是技术能力有限的人——比如 Enterprise 组织中的许多成员——也能轻松购买该软件，执行各种网络钓鱼攻击，并在购买后结识该组织中其他在不同领域具备专长的成员，”谷歌写道。谷歌这里指的是 Telegram 群组，网络犯罪分子可在其中协作、互相培训、讨论策略并开发钓鱼攻击。“Enterprise 公然在 Telegram 上以公开且大多未加密的讨论方式协调其行动。”
据谷歌称，Outsider 平台据称为网络犯罪分子提供了“290 多个预制模板，用于模仿合法网站”，可在“几分钟内”生成真实网站的复制品；同时还提供关于如何“武器化 AI 生成代码”的指南，以及一个用于追踪钓鱼活动进展的仪表盘。据称，这些网络犯罪分子还使用 Google Drive 和 Google Cloud 基础设施来托管钓鱼网站。
谷歌在诉状中写道：“Outsider 软件已被用于创建超过 100 万个钓鱼网站，骗走无辜受害者数百万美元。”
为了说明 Outsider Enterprise 运营的规模，谷歌表示，在 2025 年 11 月 14 日至 2026 年 4 月 14 日这五个月期间，公司检测到超过 159 万个与其相关的 URL。
谷歌称，Outsider Enterprise 运营由几组网络犯罪分子组成：开发和维护钓鱼软件及网站模板的人；从公开记录、社交媒体和数据泄露事件中整理出目标名单的人；一个“垃圾短信发送者团伙”，为批量发送诈骗短信提供工具和基础设施，其中包括智能手机机组、SIM 卡和调制解调器；以及将窃取的凭证变现并洗白赃款的人。
据谷歌称，这些网络犯罪分子已经窃取了“至少 36,000 张由 95 个国家的金融机构发行的支付卡”。
该公司指控 Outsider Enterprise 背后的人冒充谷歌及其品牌、侵犯其版权、从事勒索式有组织犯罪活动、实施电汇欺诈以及虚假广告。通过这起诉讼，谷歌正在寻求补偿性和惩罚性赔偿，并要求法院下令阻止这些犯罪分子继续开展其活动。
本文最初于太平洋夏令时间上午 10:26 发布，之后已根据谷歌诉状中的新信息以及 FBI 的评论进行了更新。
来源与参考
收录于 2026-06-13