AI 淪為詐騙工具？Google 首次因濫用 Gemini 提告，揭破「釣魚即服務」工業化犯罪鏈

將 Gemini 變成武器：AI 濫用點樣被包裝成合法請求

「Outsider Enterprise」運作中最令人憂慮嘅一點，係佢哋有系統地濫用生成式 AI。罪犯唔需要識編程，佢哋只需要識得點問問題。組織指示成員使用 Gemini 同其他 AI 聊天機械人，將惡意指令偽裝成無害、通用嘅編程請求，藉此生成假釣魚網站嘅 HTML、CSS 同 JavaScript 代碼 。成員可能會叫 Gemini「幫我整一個科技公司嘅登入頁面」或者「建立一個客戶支援入口網站」——睇落完全係合法請求。AI 之後就會輸出可用嘅代碼，騙徒再將代碼放喺欺詐域名上，製作出冒充 Google、YouTube、政府機構同其他可信品牌嘅假網頁 。呢種手法大幅降低咗罪犯嘅技術門檻，令佢哋可以極速擴張犯罪規模。

將欺詐變成生意：透過 Telegram 全自動賺錢

呢個犯罪企業以訂閱制運作，所有銷售同發放都透過一個全自動 Telegram 機械人進行。呢個自助式落單平台，令發動一場精密釣魚攻擊，變得同訂閱串流平台一樣咁簡單 。

「Outsider」套件嘅主要功能包括：

• 訂閱許可證：全套 PhaaS 工具嘅入場費，每星期只需 88 美元起 。
• 預製模板：平台提供 超過 290 個偽裝模板，涵蓋各大品牌、銀行、政府機構同流動通訊商 。
• 內置鍵盤側錄：釣魚頁面內嵌代碼，可以即時記錄所有按鍵，收割用戶憑證 。
• 戰績儀表板：客戶可以即時追蹤佢哋攻擊活動嘅成效數據——包括已發送短訊數量、連結點擊次數同成功盜取嘅憑證數目 。

人命同財產損失：紀錄在案嘅巨大傷害

據報呢單詐騙案規模之大令人震驚。Google 嘅調查同訴狀揭示咗「Outsider Enterprise」造成嘅巨大傷害：

• 超過 10 萬名受害者直接俾人呃 。
• 財務損失估計高達數百萬美元 。
• 製作咗 超過 9,000 個假網站，冒充各類可信品牌 。
• 生成咗 超過 159 萬條欺詐網址 。
• 單單喺兩個星期之內，垃圾訊息發送者就向 Android 用戶發送咗 250 萬條惡意 SMS 短訊 。被盜嘅支付卡估計有 36,000 張，遍及 95 個國家嘅金融機構 。

聯手反擊：Google、電訊商同 FBI 嘅協同行動

對「Outsider Enterprise」嘅回應係一場有協調、多管齊下嘅行動，結合咗民事訴訟、網絡層面防禦同聯邦執法。

• 民事訴訟：Google 喺 2026 年 6 月 12 日入稟嘅民事索償，要求法庭頒發禁制令以瓦解該網絡嘅基礎設施，並根據《詐騙影響和腐敗組織法》（RICO）、《蘭哈姆法》（Lanham Act）同《電腦欺詐和濫用法》（CFAA）提出 。呢次係 Google 首次就有人濫用其 AI 產品而提出訴訟 。
• 電訊商層面防禦：Google 直接同 AT&T、T-Mobile 同 Verizon 合作，喺網絡層面識別並攔截呢啲詐騙短訊，令佢哋喺到達用戶手機之前就被截住 。
• 聯邦執法介入：FBI 同步展開刑事執法行動，包括查封域名同超過 10 萬美元嘅犯罪收益，行動代號命名為 「Operation Ghost Hook」（幽靈鉤行動） 。Google 表明佢哋「同 FBI 協調，佢哋將會採取執法行動」。

Google 呢次強硬嘅法律行動，加上佢推動更新聯邦法例（例如眾議員 Josh Harder 提出嘅《Stop SCAMS Act》），意味住 AI 驅動犯罪嘅時代，已經迎來咗企業同政府回應嘅新門檻 。