Cách thức 'Outsider Enterprise' vận hành 'nhà máy' lừa đảo bằng AI

Trọng tâm của vụ kiện mô tả một đường dây có tổ chức cao, đã biến hoạt động lừa đảo trực tuyến thành một dịch vụ thuê bao . Theo hồ sơ tòa án, 'Outsider Enterprise' đã sử dụng một số chiến thuật cụ thể:

• Sử dụng Gemini để tạo trang web lừa đảo: Nhóm này bị cáo buộc đã sử dụng chatbot AI Gemini của Google để giúp viết mã cho các website giả mạo, qua đó đẩy nhanh đáng kể tốc độ sản xuất các trang lừa đảo tinh vi . Đây không chỉ là vài bản sao nghiệp dư; Google đã liên kết mạng lưới này với hơn 9.000 trang web lừa đảo và một triệu tên miền giả mạo mạo danh các thương hiệu như Amazon, các ngân hàng lớn, dịch vụ giao hàng và các cơ quan chính phủ .
• Lừa đảo SMS quy mô công nghiệp (Smishing): Đường dây bị cáo buộc dàn dựng một chiến dịch smishing quy mô lớn, phát tán 2,5 triệu tin nhắn giả mạo đến người dùng Android chỉ trong hai tuần của tháng 5 năm 2026 . Các tin nhắn này chứa liên kết đến các trang web giả do AI tạo ra, nhằm mục đích đánh cắp mật khẩu, số thẻ tín dụng và các thông tin cá nhân khác.
• Dịch vụ lừa đảo dạng thuê bao (Phishing-as-a-Service) trên Telegram: Nhóm này không chỉ tự mình thực hiện các vụ lừa đảo; chúng còn thương mại hóa hoạt động này. Chúng bị cáo buộc sử dụng các kênh Telegram để bán "bộ công cụ lừa đảo" và gói thuê bao cho các tội phạm khác, cung cấp hơn 290 mẫu dựng sẵn với giá được báo cáo là khoảng 88 đô la Mỹ mỗi tuần . Việc thương mại hóa này đã hạ thấp rào cản, cho phép những kẻ tấn công cấp thấp hơn cũng có thể khởi động các cuộc tấn công bằng các công cụ 'đẳng cấp doanh nghiệp'.

Hậu quả đối với người dùng là rất nghiêm trọng. Google tuyên bố rằng chiến dịch này đã ảnh hưởng đến "hàng trăm nghìn nạn nhân", gây ra tổn thất tài chính ước tính lên đến hàng triệu đô la Mỹ . Chính người dùng Android đã gắn cờ 55.000 tin nhắn lừa đảo trong số đó là spam chỉ trong đợt bùng phát kéo dài hai tuần vào tháng 5 .

Liên minh chưa từng có: Google, FBI và các nhà mạng Mỹ hợp lực

Phản ứng trước 'Outsider Enterprise' cũng đáng chú ý không kém chính cuộc tấn công. Vụ kiện của Google, vụ kiện đầu tiên nhắm vào việc lạm dụng trực tiếp chính mô hình Gemini của mình, chỉ là một phần của một chiến dịch triệt phá phối hợp .

Công ty đang hợp tác trực tiếp với FBI, cơ quan đang tiến hành các hành động thực thi pháp luật song song, và đã thiết lập quan hệ đối tác nghiệp vụ với các gã khổng lồ viễn thông Mỹ là AT&T, T-Mobile, và Verizon, cũng như Lumen, để chặn các tin nhắn giả mạo trước khi chúng đến tay người dùng . Chiến lược đa mặt trận này là một mức độ hợp tác hiếm thấy giữa khu vực tư nhân và công quyền để chống lại một mối đe dọa an ninh mạng chung.

Một khuôn mẫu pháp lý cho kỷ nguyên AI?

Vụ kiện nhằm mục đích phá hủy vĩnh viễn cơ sở hạ tầng của 'Outsider Enterprise'. Google đã định hình hành động pháp lý này như một chiến lược dài hạn, tuyên bố họ hiện đang chặn 10 tỷ tin nhắn độc hại mỗi tháng và vụ kiện này đại diện cho việc khởi kiện sẽ trở thành một "công cụ chống gian lận thường trực" .

Vụ việc tạo ra một khuôn mẫu pháp lý và nghiệp vụ tiềm năng cho việc thực thi trong tương lai, một khuôn mẫu liên kết biện pháp khẩn cấp tạm thời trong dân sự với việc FBI thu giữ tên miền và việc lọc hợp tác theo thời gian thực của các nhà mạng . Khi các công cụ AI giúp cho tội phạm mạng tạo ra các chiến dịch lừa đảo quy mô lớn, có sức thuyết phục với chi phí rẻ và tốc độ nhanh hơn, vụ kiện này là một tín hiệu rõ ràng rằng những chủ sở hữu của các nền tảng đó sẵn sàng ra tòa để chống trả.

Cách thức 'Outsider Enterprise' vận hành 'nhà máy' lừa đảo bằng AI

Trọng tâm của vụ kiện mô tả một đường dây có tổ chức cao, đã biến hoạt động lừa đảo trực tuyến thành một dịch vụ thuê bao . Theo hồ sơ tòa án, 'Outsider Enterprise' đã sử dụng một số chiến thuật cụ thể:

• Sử dụng Gemini để tạo trang web lừa đảo: Nhóm này bị cáo buộc đã sử dụng chatbot AI Gemini của Google để giúp viết mã cho các website giả mạo, qua đó đẩy nhanh đáng kể tốc độ sản xuất các trang lừa đảo tinh vi . Đây không chỉ là vài bản sao nghiệp dư; Google đã liên kết mạng lưới này với hơn 9.000 trang web lừa đảo và một triệu tên miền giả mạo mạo danh các thương hiệu như Amazon, các ngân hàng lớn, dịch vụ giao hàng và các cơ quan chính phủ .
• Lừa đảo SMS quy mô công nghiệp (Smishing): Đường dây bị cáo buộc dàn dựng một chiến dịch smishing quy mô lớn, phát tán 2,5 triệu tin nhắn giả mạo đến người dùng Android chỉ trong hai tuần của tháng 5 năm 2026 . Các tin nhắn này chứa liên kết đến các trang web giả do AI tạo ra, nhằm mục đích đánh cắp mật khẩu, số thẻ tín dụng và các thông tin cá nhân khác.
• Dịch vụ lừa đảo dạng thuê bao (Phishing-as-a-Service) trên Telegram: Nhóm này không chỉ tự mình thực hiện các vụ lừa đảo; chúng còn thương mại hóa hoạt động này. Chúng bị cáo buộc sử dụng các kênh Telegram để bán "bộ công cụ lừa đảo" và gói thuê bao cho các tội phạm khác, cung cấp hơn 290 mẫu dựng sẵn với giá được báo cáo là khoảng 88 đô la Mỹ mỗi tuần . Việc thương mại hóa này đã hạ thấp rào cản, cho phép những kẻ tấn công cấp thấp hơn cũng có thể khởi động các cuộc tấn công bằng các công cụ 'đẳng cấp doanh nghiệp'.

Hậu quả đối với người dùng là rất nghiêm trọng. Google tuyên bố rằng chiến dịch này đã ảnh hưởng đến "hàng trăm nghìn nạn nhân", gây ra tổn thất tài chính ước tính lên đến hàng triệu đô la Mỹ . Chính người dùng Android đã gắn cờ 55.000 tin nhắn lừa đảo trong số đó là spam chỉ trong đợt bùng phát kéo dài hai tuần vào tháng 5 .

Liên minh chưa từng có: Google, FBI và các nhà mạng Mỹ hợp lực

Phản ứng trước 'Outsider Enterprise' cũng đáng chú ý không kém chính cuộc tấn công. Vụ kiện của Google, vụ kiện đầu tiên nhắm vào việc lạm dụng trực tiếp chính mô hình Gemini của mình, chỉ là một phần của một chiến dịch triệt phá phối hợp .

Công ty đang hợp tác trực tiếp với FBI, cơ quan đang tiến hành các hành động thực thi pháp luật song song, và đã thiết lập quan hệ đối tác nghiệp vụ với các gã khổng lồ viễn thông Mỹ là AT&T, T-Mobile, và Verizon, cũng như Lumen, để chặn các tin nhắn giả mạo trước khi chúng đến tay người dùng . Chiến lược đa mặt trận này là một mức độ hợp tác hiếm thấy giữa khu vực tư nhân và công quyền để chống lại một mối đe dọa an ninh mạng chung.

Một khuôn mẫu pháp lý cho kỷ nguyên AI?

Vụ kiện nhằm mục đích phá hủy vĩnh viễn cơ sở hạ tầng của 'Outsider Enterprise'. Google đã định hình hành động pháp lý này như một chiến lược dài hạn, tuyên bố họ hiện đang chặn 10 tỷ tin nhắn độc hại mỗi tháng và vụ kiện này đại diện cho việc khởi kiện sẽ trở thành một "công cụ chống gian lận thường trực" .

Vụ việc tạo ra một khuôn mẫu pháp lý và nghiệp vụ tiềm năng cho việc thực thi trong tương lai, một khuôn mẫu liên kết biện pháp khẩn cấp tạm thời trong dân sự với việc FBI thu giữ tên miền và việc lọc hợp tác theo thời gian thực của các nhà mạng . Khi các công cụ AI giúp cho tội phạm mạng tạo ra các chiến dịch lừa đảo quy mô lớn, có sức thuyết phục với chi phí rẻ và tốc độ nhanh hơn, vụ kiện này là một tín hiệu rõ ràng rằng những chủ sở hữu của các nền tảng đó sẵn sàng ra tòa để chống trả.