使用AI诈骗‘数十万受害者’的中国网络犯罪团伙被谷歌起诉

TechCrunch AI 新闻

摘要

谷歌正在起诉一家名为Outsider Enterprise的中国网络犯罪团伙,该团伙利用人工智能(包括谷歌自己的Gemini)进行大规模网络钓鱼诈骗,受害者达数十万人,损失高达数十亿美元。

这家科技巨头表示,一个名为Outsider Enterprise的团伙利用人工智能诈骗了数十万名受害者,在两周内发送了250万条短信。
查看原文
查看缓存全文

缓存时间: 2026/06/12 20:53

# 使用AI诈骗“数十万受害者”的中国网络犯罪团伙遭谷歌起诉 | TechCrunch 来源:https://techcrunch.com/2026/06/12/chinese-cybercrime-operation-that-used-ai-to-scam-hundreds-of-thousands-of-victims-sued-by-google/ 谷歌正在通过诉讼瓦解一个涉嫌大规模、由AI驱动的网络犯罪行动的后端基础设施。 周五,这家科技巨头在博客中宣布,已对一个名为Outsider Enterprise的中国网络犯罪网络提起诉讼,谷歌称该网络在其犯罪活动中使用AI技术,发送冒充谷歌及其他品牌的诈骗短信,以窃取密码和信用卡信息。 Outsider Enterprise已对“数十万受害者”实施金融诈骗,造成的损失“估计达数百万美元”。据谷歌称,该团伙在两周内部署了9000个虚假网站、100万个欺诈性网络域名,并向Android用户发送了250万条短信。 该公司表示:“今年5月的短短两周内,Android用户标记了5.5万条垃圾短信——相当于每分钟收到超过两条垃圾短信投诉。” 谷歌称其“使用AI工具对抗AI诈骗”,这使其能够检测诈骗并提醒用户注意可疑电话和短信,每月拦截超过100亿条诈骗信息。 该公司表示已与AT&T、T-Mobile和Verizon合作,共同拦截这些诈骗短信,并正在与美国联邦调查局(FBI)协调行动。 一名FBI发言人告诉TechCrunch,该局与谷歌及Lumen的Black Lotus Labs合作,查封了这些网络犯罪分子使用的多个域名,以及Shopify店铺和用于测试该团伙钓鱼服务的账户。 该发言人表示,自2023年7月以来,Outsider Enterprise的钓鱼平台使网络犯罪分子窃取了“至少约387万张被盗信用卡,相应损失估计达19亿美元”。 ## **Outsider Enterprise内部揭秘** 在作为诉讼一部分提交的诉状中,谷歌列出了针对参与Outsider Enterprise运营人员的证据,该公司称这些人员是身份不明的境外网络犯罪分子。诉状称,该团伙“构建、维护并使用一套‘交钥匙’在线软件套件,使无论技术水平的犯罪分子都能发布旨在抢劫受害者并中饱私囊的欺诈网站”。 谷歌称,这款名为Outsider、售价为每周88美元或每月200美元的“小白式钓鱼”软件,允许操作者借助AI平台(包括谷歌自家的Gemini)创建虚假网站。这些虚假网站冒充多种服务及公司,如电信运营商、金融机构、政府机构和零售商。 为了吸引用户访问虚假网站,网络犯罪分子相互协作,向受害者发送恶意短信或购买广告。其共同目标是窃取密码、相应的多因素验证码以及财务信息,诈骗者通过接收受害者在虚假网站上输入的数据即可实现,这些信息通过Outsider平台实时传输。 “Outsider软件的一大吸引力在于,即使技术有限的人——比如该犯罪团伙的许多成员——也能轻松购买该软件、执行各种钓鱼攻击,并在购买后结识团伙中精通其他领域的成员,”谷歌在提及网络犯罪分子相互协作、培训、讨论策略并开发钓鱼攻击的Telegram频道时写道,“该团伙在Telegram上以公开且基本未加密的讨论方式,厚颜无耻地协调其行动。” 据谷歌称,Outsider平台据称为网络犯罪分子提供了“超过290个预先构建的模板,这些模板模仿合法网站”,可在“几分钟内”生成真实网站的副本,还附带了“如何将AI生成的代码武器化”的指南,以及一个可追踪钓鱼行动进展的仪表板。这些网络犯罪分子据称曾使用Google Drive和Google Cloud基础设施来托管钓鱼网站。 “Outsider软件已被用于创建超过100万个钓鱼网站,诈骗无辜受害者数百万美元,”谷歌在诉状中写道。 为了说明Outsider Enterprise行动的规模,谷歌表示,在2025年11月14日至2026年4月14日的五个月期间,该公司检测到超过159万个与该团伙相关的URL。 谷歌表示,Outsider Enterprise行动由多个网络犯罪分子小组组成:开发并维护钓鱼软件和网站模板的人;从公开记录、社交媒体和数据泄露事件中整理目标名单的人;提供工具和基础设施以批量发送诈骗短信的“垃圾短信团伙”——包括智能手机银行、SIM卡和调制解调器;以及将窃取的凭证变现并洗钱的人。 一张截图显示,一名网络犯罪分子在多部手机上兜售窃取的数字信用卡。(图片来源:法庭文件)**图片来源:**法庭文件 据谷歌称,这些网络犯罪分子已窃取了“至少来自95个国家金融机构的3.6万张支付卡”。 该公司指控Outsider Enterprise背后的个人冒充谷歌及其品牌、侵犯其版权、从事敲诈勒索活动、实施电信欺诈及虚假广告。通过这起诉讼,谷歌寻求获得补偿性和惩罚性赔偿,并要求法院下令阻止这些犯罪分子继续其活动。 *本文最初发布于太平洋夏令时上午10:26,随后根据谷歌诉状和FBI的评论进行了更新。* *当您通过我们文章中的链接购买商品时,我们可能会获得小额佣金。这不会影响我们的编辑独立性。*

相似文章

Google面临来自主要出版商的另一起AI训练诉讼

TechCrunch AI

一群主要出版商和作者对Google提起集体诉讼,指控其未经许可使用受版权保护的作品训练其Gemini AI,并涉嫌删除版权信息。该诉讼加剧了日益增长的围绕AI训练数据的法律战,此前已有裁决基于合理使用原则支持AI公司。