Bên Trong Vụ Kiện Mang Tính Bước Ngoặt Của Google Chống Lại Đế Chế Lừa Đảo Sử Dụng AI

Vào ngày 12 tháng 6 năm 2026, Google đã đệ đơn kiện dân sự lên Tòa án Quận phía Nam New York (Hoa Kỳ) nhắm vào một mạng lưới tội phạm mạng có tên là “Outsider Enterprise”, vạch ra một ranh giới mới cứng rắn trong cuộc chiến leo thang chống lại nạn lừa đảo sử dụng trí tuệ nhân tạo (AI). Vụ kiện, được nêu chi tiết trên blog chính thức của Google và truyền thông đưa tin rộng rãi, cáo buộc nhóm có trụ sở tại Trung Quốc này đã khai thác một cách có hệ thống chính chatbot AI Gemini của công ty để công nghiệp hóa các hoạt động lừa đảo trực tuyến ở quy mô lớn .

Điểm đặc biệt của vụ việc không chỉ nằm ở quy mô gian lận mà còn ở phương thức mới lạ: những kẻ tấn công không chỉ vượt qua hàng rào bảo mật của Google; chúng đã 'vũ khí hóa' chính công nghệ cốt lõi của hãng để xây dựng cơ sở hạ tầng phục vụ cho các trò gian lận. Vụ kiện cũng đánh dấu một sự thay đổi chiến lược của Google, khi hãng kết hợp kiện tụng dân sự, phối hợp thực thi pháp luật và quan hệ đối tác với khu vực tư nhân như một khuôn khổ chống gian lận lâu dài .

Cách thức 'Outsider Enterprise' vận hành 'nhà máy' lừa đảo bằng AI

Trọng tâm của vụ kiện mô tả một đường dây có tổ chức cao, đã biến hoạt động lừa đảo trực tuyến thành một dịch vụ thuê bao . Theo hồ sơ tòa án, 'Outsider Enterprise' đã sử dụng một số chiến thuật cụ thể:

• Sử dụng Gemini để tạo trang web lừa đảo: Nhóm này bị cáo buộc đã sử dụng chatbot AI Gemini của Google để giúp viết mã cho các website giả mạo, qua đó đẩy nhanh đáng kể tốc độ sản xuất các trang lừa đảo tinh vi . Đây không chỉ là vài bản sao nghiệp dư; Google đã liên kết mạng lưới này với hơn 9.000 trang web lừa đảo và một triệu tên miền giả mạo mạo danh các thương hiệu như Amazon, các ngân hàng lớn, dịch vụ giao hàng và các cơ quan chính phủ .
• Lừa đảo SMS quy mô công nghiệp (Smishing): Đường dây bị cáo buộc dàn dựng một chiến dịch smishing quy mô lớn, phát tán 2,5 triệu tin nhắn giả mạo đến người dùng Android chỉ trong hai tuần của tháng 5 năm 2026 . Các tin nhắn này chứa liên kết đến các trang web giả do AI tạo ra, nhằm mục đích đánh cắp mật khẩu, số thẻ tín dụng và các thông tin cá nhân khác.
• Dịch vụ lừa đảo dạng thuê bao (Phishing-as-a-Service) trên Telegram: Nhóm này không chỉ tự mình thực hiện các vụ lừa đảo; chúng còn thương mại hóa hoạt động này. Chúng bị cáo buộc sử dụng các kênh Telegram để bán "bộ công cụ lừa đảo" và gói thuê bao cho các tội phạm khác, cung cấp hơn 290 mẫu dựng sẵn với giá được báo cáo là khoảng 88 đô la Mỹ mỗi tuần . Việc thương mại hóa này đã hạ thấp rào cản, cho phép những kẻ tấn công cấp thấp hơn cũng có thể khởi động các cuộc tấn công bằng các công cụ 'đẳng cấp doanh nghiệp'.

Hậu quả đối với người dùng là rất nghiêm trọng. Google tuyên bố rằng chiến dịch này đã ảnh hưởng đến "hàng trăm nghìn nạn nhân", gây ra tổn thất tài chính ước tính lên đến hàng triệu đô la Mỹ . Chính người dùng Android đã gắn cờ 55.000 tin nhắn lừa đảo trong số đó là spam chỉ trong đợt bùng phát kéo dài hai tuần vào tháng 5 .

Liên minh chưa từng có: Google, FBI và các nhà mạng Mỹ hợp lực

Phản ứng trước 'Outsider Enterprise' cũng đáng chú ý không kém chính cuộc tấn công. Vụ kiện của Google, vụ kiện đầu tiên nhắm vào việc lạm dụng trực tiếp chính mô hình Gemini của mình, chỉ là một phần của một chiến dịch triệt phá phối hợp .

Công ty đang hợp tác trực tiếp với FBI, cơ quan đang tiến hành các hành động thực thi pháp luật song song, và đã thiết lập quan hệ đối tác nghiệp vụ với các gã khổng lồ viễn thông Mỹ là AT&T, T-Mobile, và Verizon, cũng như Lumen, để chặn các tin nhắn giả mạo trước khi chúng đến tay người dùng . Chiến lược đa mặt trận này là một mức độ hợp tác hiếm thấy giữa khu vực tư nhân và công quyền để chống lại một mối đe dọa an ninh mạng chung.

Một khuôn mẫu pháp lý cho kỷ nguyên AI?

Vụ kiện nhằm mục đích phá hủy vĩnh viễn cơ sở hạ tầng của 'Outsider Enterprise'. Google đã định hình hành động pháp lý này như một chiến lược dài hạn, tuyên bố họ hiện đang chặn 10 tỷ tin nhắn độc hại mỗi tháng và vụ kiện này đại diện cho việc khởi kiện sẽ trở thành một "công cụ chống gian lận thường trực" .

Vụ việc tạo ra một khuôn mẫu pháp lý và nghiệp vụ tiềm năng cho việc thực thi trong tương lai, một khuôn mẫu liên kết biện pháp khẩn cấp tạm thời trong dân sự với việc FBI thu giữ tên miền và việc lọc hợp tác theo thời gian thực của các nhà mạng . Khi các công cụ AI giúp cho tội phạm mạng tạo ra các chiến dịch lừa đảo quy mô lớn, có sức thuyết phục với chi phí rẻ và tốc độ nhanh hơn, vụ kiện này là một tín hiệu rõ ràng rằng những chủ sở hữu của các nền tảng đó sẵn sàng ra tòa để chống trả.