Google 起诉中国 AI 网络钓鱼团伙，FBI 没收域名和 10 万美元，代号“幽灵钩行动”

Google 于星期五对一家基于中国的犯罪网络提起联邦诉讼。官员们声称，该网络利用 Google 的 Gemini AI 开展网络钓鱼活动，FBI 现已将该活动与自 2023 年 7 月以来被盗的 387 万张信用卡和总计 19 亿美元的损失联系起来。

根据提交给曼哈顿联邦法院的投诉，该网络（Google 称之为“Outsider Enterprise”）以每周 88 美元或每月 200 美元的价格出售网络钓鱼软件作为订阅服务。

买家可以访问 290 多个现成的网站模板，这些模板冒充银行、电信提供商、政府机构、航运公司、各州车管所、纽约 E-ZPass、纽约市政府服务和零售商，以及使用 AI 平台生成逼真假页面的分步说明。

Google 正在根据《 racketeer Influenced and Corrupt Organizations Act》（RICO， racketeer 影响和腐败组织法）以及商标侵权和滥用 Google Cloud 和 Drive 服务提出索赔。

FBI 将 387 万张被盗卡片和 19 亿美元的损失追溯到一个网络

在 2015 年 11 月 14 日至 2016 年 4 月 14 日期间，Google 标记了与该网络钓鱼服务相关的超过 159 万个 URL。

在今年 5 月的两周时间内，Android 用户报告了与该行动相关的 55,000 条垃圾短信，250 万台 Android 设备收到了包含 Outsider 生成的网站链接的短信。

根据 FBI 助理局长 Brett Leatherman 的说法，经济损失“远高于”Google 报告的损失。Outsider 平台允许攻击者入侵约 387 万个信用卡号码，导致自 2023 年 7 月以来估计损失总额达 19 亿美元。

该局表示，攻击影响了 55 个国家和地区的个人和企业。根据 Google 的投诉，支付卡本身由 95 个国家的金融机构发行。

Leatherman 说：“犯罪分子越来越多地使用 AI 使此类欺诈更具说服力且更难检测。”

Outsider 销售基于 Telegram 和 Gemini 的现成网络钓鱼平台

Outsider 软件作为一个现成的网络钓鱼平台，不需要编码能力。订阅者通过 Telegram 机器人购买访问权限，然后使用预建模板在几分钟内启动假网站。该平台提供实时仪表板、击键记录、自动凭据收集以及绕过多重身份验证的工具。

根据 Google 的投诉，该网络分发了详细的教程，指导其成员如何使用 Gemini 和其他 Google AI 工具创建壳网站 HTML。对 Gemini 的请求被措辞为看似无害的编程请求，以创建具有所需功能的“礼品兑换页面”，同时不包含 JavaScript 并使用内联 CSS。

一旦假网站上线，行动的“垃圾邮件发送者小组”就会冒充受信任的品牌发送大量短信。常见的诱饵包括未送达的包裹、未付的过路费、停车违规、经纪账户问题和移动运营商奖励。

点击并输入凭据的受害者通过平台的击键记录系统实时交出数据。

该网络像一家拥有四个专业部门的公司一样运作

Google 的投诉将 Outsider Enterprise 描述为一个有组织的结构。一个小组开发和维护网络钓鱼软件和模板。

另一个小组从公共记录、社交媒体和数据泄露中整理目标名单。

第三个小组处理批量短信基础设施，运营智能手机银行、SIM 卡和调制解调器。

第四个小组变现被盗的凭据并洗钱。成员在 Telegram 上公开协调，在那里他们互相培训、分享策略并招募新参与者。

幽灵钩行动结合了民事诉讼和 FBI 的基础设施没收

这次联合行动，代号“幽灵钩行动”，没收了几个核心管理域名、一个 Shopify 商店、Outsider 支付钱包中大约 100,000 美元，以及通过美国提供商注册的数千个域名。

FBI 甚至使用 Outsider 自己的 Telegram 机器人访问有关网络客户的信息。Google 与 FBI 和 Lumen Technologies 的 Black Lotus Labs 协调进行了这次下架行动，并与 AT&T、T-Mobile 和 Verizon 合作，阻止 Outsider 相关的短信到达客户。Google 表示，其 AI 驱动的安全防御每月拦截超过 100 亿条诈骗短信。

此案是 Google 在七个月内针对基于中国的网络钓鱼即服务发起的第二次重大行动。正如 Cryptopolitan 在 5 月报道，Google 威胁情报小组发现了第一个由 AI 辅助构建的零日漏洞，该漏洞归因于中国和朝鲜团体。

2025 年 11 月，Google 起诉了另一个名为 Lighthouse 的行动，该行动针对 120 个国家的 100 多万受害者，并提供了 600 多个冒充 400 个实体的模板。

那起较早的诉讼也是根据 RICO 提起的，通过临时限制令在几小时内有效地关闭了 Lighthouse。Outsider 案件将这种方法扩展到了 AI 时代，模型层完成了 Lighthouse 时代人类程序员所做的工作。