网络钓鱼的“工业化”：五部联动的犯罪机器

根据起诉书，“局外人企业”并非一名独行黑客，而是一个内部互联、分工明确、为追逐巨大规模效益而构建的犯罪网络。其整个运作流程被拆解为五个不同的小组，各司其职，共同将被盗数据转化为现金 ：

• 开发者（Developer）：负责构建和维护核心产品——"局外人"（Outsider）钓鱼即服务工具包。其工作内容包括AI辅助的网站生成器、面向客户的Telegram机器人、活动效果仪表盘，以及能实时捕获受害者凭证的键盘记录基础设施 。
• 数据中介（Data Broker）：为精准攻击提供“原材料”。负责获取并出售被盗消费者数据（电话号码和其他个人信息），让攻击者得以发起高度集中的短信钓鱼攻击 。
• 垃圾信息发送者（Spammer）：这个小组作为分发渠道，负责运营短信发送基础设施，向美国手机号（Android用户是重点目标）批量发送数以百万计的欺诈短信 。
• 盗窃组（Theft）：犯罪企业的“财务引擎”。负责管理后台系统，接收、整理并最终变现从受害者那里获取的登录凭证和信用卡号 。
• Telegram组（Telegram）：通过一个专门的Telegram机器人，管理着整个销售与支持业务。该机器人既是非法服务的商店，也是客户的订购系统 。

AI如何被“武器化”：滥用是如何伪装的

“局外人企业”最恶劣、也最令人担忧的，是它对生成式AI的系统性滥用。罪犯无需懂编程，只需学会巧妙提问。该组织指示其成员使用Gemini及其他AI聊天机器人，通过将恶意指令伪装成无害的、通用的编程请求，来生成用来搭建虚假钓鱼网站的HTML、CSS和JavaScript代码 。

例如，成员可能会要求Gemini：“为一家科技公司创建一个登录页面”，或“搭建一个客户支持门户”——这些请求看起来完全合法。AI随即会输出功能完备的代码，而诈骗者则将这些代码托管在欺诈域名上，创造出模仿谷歌、YouTube、政府机构和其他可信品牌的仿真页面 。这项技术极大地降低了犯罪的技术门槛，让他们能够迅速扩大诈骗规模。

犯罪产业化：通过Telegram将欺诈变现

该组织以订阅制犯罪软件业务模式运作，所有销售和分发都通过一个全自动的Telegram机器人进行。这一自助式订购平台，让发起一次复杂的网络钓鱼攻击，变得和注册一个流媒体服务一样简单 。

“局外人”工具包的主要特点包括：

• 订阅许可证：完整版PhaaS工具包的周费起价为 88美元 。
• 预制模板库：该平台提供 超过290个品牌冒充模板，覆盖各大银行、政府机构、移动运营商等主流品牌 。
• 内置键盘记录器：钓鱼页面内嵌代码，可以捕捉所有键盘输入，实时获取登录凭证 。
• 活动仪表盘：客户能实时追踪自己钓鱼活动的各项表现指标，包括发送的短信数量、链接被点击次数和成功窃取到的凭证数量 。

触目惊心的损害：被证实的人员与财产损失

根据谷歌的调查及起诉书，所谓的欺诈规模令人震惊：“局外人企业”造成了巨大危害：

• 直接诈骗的受害者数量 超过10万人 。
• 经济损失估计高达数百万美元 。
• 该团伙创建了 超过9000个 仿冒知名品牌的虚假网站 。
• 生成 超过159万条 的虚假URL 。
• 仅在短短两周内，垃圾短信发送者就向Android用户发送了250万条恶意短信 。被盗的支付卡数量估计达到36,000张，涉及金融机构遍布95个国家 。

协同反击：谷歌、运营商与FBI的联合行动

针对“局外人企业”的回应是一次多管齐下的协同反击，结合了民事诉讼、网络级防御和联邦执法行动。

• 民事诉讼：谷歌于2026年6月12日提起民事诉讼，旨在获取法院禁令以拆除该网络的犯罪基础设施。此诉讼依据《反勒索及受贿组织法》（RICO）、《兰哈姆法》和《计算机欺诈与滥用法》提起 。这也是谷歌有史以来第一起针对滥用其AI产品的诉讼 。
• 运营商级防御：谷歌直接携手 AT&T、T-Mobile和Verizon 三大电信运营商，在网络层面就识别并拦截了那些欺诈短信，使其在到达用户手机之前就被阻断 。
• 联邦执法介入：FBI 进行了单独的刑事执法行动，作为代号“幽灵钩行动”（Operation Ghost Hook）的一部分，查封了相关域名并没收了超过10万美元的非法所得 。谷歌官方表示，他们“已与FBI协调，后者将采取后续执法行动” 。

此外，谷歌展现出强硬的法律姿态，并积极推动更新联邦立法，例如支持众议员乔什·哈德（Josh Harder）提出的《停止诈骗法案》（Stop SCAMS Act），这标志着一个AI驱动犯罪的时代，已经触及企业与政府联手应对的新门槛 。

网络钓鱼的“工业化”：五部联动的犯罪机器

根据起诉书，“局外人企业”并非一名独行黑客，而是一个内部互联、分工明确、为追逐巨大规模效益而构建的犯罪网络。其整个运作流程被拆解为五个不同的小组，各司其职，共同将被盗数据转化为现金 ：

• 开发者（Developer）：负责构建和维护核心产品——"局外人"（Outsider）钓鱼即服务工具包。其工作内容包括AI辅助的网站生成器、面向客户的Telegram机器人、活动效果仪表盘，以及能实时捕获受害者凭证的键盘记录基础设施 。
• 数据中介（Data Broker）：为精准攻击提供“原材料”。负责获取并出售被盗消费者数据（电话号码和其他个人信息），让攻击者得以发起高度集中的短信钓鱼攻击 。
• 垃圾信息发送者（Spammer）：这个小组作为分发渠道，负责运营短信发送基础设施，向美国手机号（Android用户是重点目标）批量发送数以百万计的欺诈短信 。
• 盗窃组（Theft）：犯罪企业的“财务引擎”。负责管理后台系统，接收、整理并最终变现从受害者那里获取的登录凭证和信用卡号 。
• Telegram组（Telegram）：通过一个专门的Telegram机器人，管理着整个销售与支持业务。该机器人既是非法服务的商店，也是客户的订购系统 。

AI如何被“武器化”：滥用是如何伪装的

“局外人企业”最恶劣、也最令人担忧的，是它对生成式AI的系统性滥用。罪犯无需懂编程，只需学会巧妙提问。该组织指示其成员使用Gemini及其他AI聊天机器人，通过将恶意指令伪装成无害的、通用的编程请求，来生成用来搭建虚假钓鱼网站的HTML、CSS和JavaScript代码 。

例如，成员可能会要求Gemini：“为一家科技公司创建一个登录页面”，或“搭建一个客户支持门户”——这些请求看起来完全合法。AI随即会输出功能完备的代码，而诈骗者则将这些代码托管在欺诈域名上，创造出模仿谷歌、YouTube、政府机构和其他可信品牌的仿真页面 。这项技术极大地降低了犯罪的技术门槛，让他们能够迅速扩大诈骗规模。

犯罪产业化：通过Telegram将欺诈变现

该组织以订阅制犯罪软件业务模式运作，所有销售和分发都通过一个全自动的Telegram机器人进行。这一自助式订购平台，让发起一次复杂的网络钓鱼攻击，变得和注册一个流媒体服务一样简单 。

“局外人”工具包的主要特点包括：

• 订阅许可证：完整版PhaaS工具包的周费起价为 88美元 。
• 预制模板库：该平台提供 超过290个品牌冒充模板，覆盖各大银行、政府机构、移动运营商等主流品牌 。
• 内置键盘记录器：钓鱼页面内嵌代码，可以捕捉所有键盘输入，实时获取登录凭证 。
• 活动仪表盘：客户能实时追踪自己钓鱼活动的各项表现指标，包括发送的短信数量、链接被点击次数和成功窃取到的凭证数量 。

触目惊心的损害：被证实的人员与财产损失

根据谷歌的调查及起诉书，所谓的欺诈规模令人震惊：“局外人企业”造成了巨大危害：

• 直接诈骗的受害者数量 超过10万人 。
• 经济损失估计高达数百万美元 。
• 该团伙创建了 超过9000个 仿冒知名品牌的虚假网站 。
• 生成 超过159万条 的虚假URL 。
• 仅在短短两周内，垃圾短信发送者就向Android用户发送了250万条恶意短信 。被盗的支付卡数量估计达到36,000张，涉及金融机构遍布95个国家 。

协同反击：谷歌、运营商与FBI的联合行动

针对“局外人企业”的回应是一次多管齐下的协同反击，结合了民事诉讼、网络级防御和联邦执法行动。

• 民事诉讼：谷歌于2026年6月12日提起民事诉讼，旨在获取法院禁令以拆除该网络的犯罪基础设施。此诉讼依据《反勒索及受贿组织法》（RICO）、《兰哈姆法》和《计算机欺诈与滥用法》提起 。这也是谷歌有史以来第一起针对滥用其AI产品的诉讼 。
• 运营商级防御：谷歌直接携手 AT&T、T-Mobile和Verizon 三大电信运营商，在网络层面就识别并拦截了那些欺诈短信，使其在到达用户手机之前就被阻断 。
• 联邦执法介入：FBI 进行了单独的刑事执法行动，作为代号“幽灵钩行动”（Operation Ghost Hook）的一部分，查封了相关域名并没收了超过10万美元的非法所得 。谷歌官方表示，他们“已与FBI协调，后者将采取后续执法行动” 。

此外，谷歌展现出强硬的法律姿态，并积极推动更新联邦立法，例如支持众议员乔什·哈德（Josh Harder）提出的《停止诈骗法案》（Stop SCAMS Act），这标志着一个AI驱动犯罪的时代，已经触及企业与政府联手应对的新门槛 。