AI诈骗工厂周费88美元,分钟克隆银行页面盗387万信用卡
手机突然弹出一条短信:“账户异常,请立即登录验证。”点进链接,页面和银行官网几乎一模一样——这可能是AI在几分钟内生成的假网站。
Google最近起诉了一个叫Outsider Enterprise的中国网络犯罪组织。这帮人用AI工具批量生产诈骗短信和假网站,专门偷密码和信用卡号。
核心工具叫Outsider,每周88美元,月付200美元。平台内置超过290个模板,能模仿电信公司、银行、政府网站和零售商。操作者用AI(包括Google自家的Gemini)几分钟就能复制一个真实页面,还能通过仪表盘看诈骗进度。更夸张的是,他们在Telegram频道上公开协作、培训、讨论策略——根本不怕被盯上。
这个组织分工明确:一队人开发钓鱼软件和模板,一队从公开记录和数据泄露里整理目标名单,一队用手机银行和SIM卡批量发短信,最后一队负责变现和洗钱。Google追踪到的数据是:9000个假网站、100万个欺诈域名、两周内向Android用户发送了250万条短信。2025年11月到2026年4月,Google检测到超过159万个相关URL。今年5月的两周内,Android用户标记了5.5万条垃圾短信——平均每分钟超过两条。
损失规模也很直接。该组织自己搞的诈骗导致数十万受害者、数百万美元损失。但更大的账在它卖出的钓鱼平台上——从2023年7月起,平台帮人偷了至少387万张信用卡,损失约19亿美元。另外还有3.6万张银行卡来自95个国家的金融机构。
Google当然没闲着。公司用AI工具对抗诈骗,每月拦截超过100亿条短信。它还跟AT&T、T-Mobile、Verizon三家运营商联手屏蔽诈骗短信,并协调FBI行动。FBI已经查封了多个涉案域名、Shopify店铺和账户。
Google在诉讼里指控Outsider Enterprise冒充其品牌、侵犯版权、敲诈勒索、电信欺诈和虚假广告。但幕后主使是谁,还不清楚。
这套工具每周88美元就能买,类似的AI钓鱼平台可能还在其他地方转。下一次收短信,多看一眼链接再点。