釣魚產業化：五部合一的犯罪機器

根據訴訟內容，「外包企業」並非一個單打獨鬥的駭客，而是一個由相互連結、高度專業化的小組構成的網絡，其結構旨在追求大規模的效率。整個行動被劃分為五個明確的角色，各自為一條將被盜數據轉化為現金的流水線做出貢獻 ：

• 開發者（Developer）：此小組負責構建和維護核心產品——「外包」PhaaS 工具包。其工作內容包括AI輔助的網站生成器、面向客戶的 Telegram 機器人、廣告活動成效儀表板，以及能即時擷取受害者帳密的鍵盤側錄基礎設施 。
• 數據仲介（Data Broker）：此團隊為針對性攻擊提供原料。他們獲取並販售被盜的消費者數據——電話號碼和個人資訊，使攻擊者得以發動高度聚焦的簡訊釣魚（smishing）廣告活動 。
• 濫發訊息者（Spammer）：作為發送部門，此小組負責操作簡訊發送基礎設施。他們要為向美國電話號碼大量發送數百萬封詐騙簡訊負責，且特別針對 Android 用戶 。
• 竊盜組（Theft）：這是整個集團的財務引擎。該竊盜組管理後端系統，負責接收、分類，並最終將從受害者身上收割來的帳密與信用卡號兌現 。
• Telegram 組（Telegram）：此小組透過一個專屬的 Telegram 機器人管理整個銷售與支援業務，該機器人既是非法服務的店面，也是其訂購系統 。

武器化 Gemini：AI 濫用如何被偽裝

「外包企業」行動中最為新穎且令人不安的環節，是其對生成式 AI 的系統性濫用。罪犯不需要懂程式碼，只需要懂得如何提問。該集團指示其成員使用 Gemini 及其他 AI 聊天機器人來生成釣魚網站的 HTML、CSS 和 JavaScript 程式碼，作法是將提示詞偽裝成無害的通用程式開發請求 。一名成員可能會要求 Gemini「為一家科技公司建立一個登入頁面」或「建立一個客服入口網站」——這些請求表面上看似完全合法。接著，AI 便會輸出可用的程式碼，再由詐騙者將其託管在詐騙網域上，打造出極具說服力的品牌假冒頁面，對象包括 Google、YouTube、政府機構及其他受信賴的品牌 。這項技術大幅降低了犯罪的技術門檻，使其得以快速擴張營運規模。

犯罪生意經：透過 Telegram 將詐騙變現

該集團以訂閱制的犯罪軟體商業模式營運，所有銷售和發送完全透過一個全自動化的 Telegram 機器人進行。這個自助式訂購平台，讓發起一次複雜的釣魚攻擊，變得像訂閱串流服務一樣容易 。「外包」工具包的主要特色包含：

• 訂閱授權：使用完整 PhaaS 套件的價格為每週 88 美元起 。
• 預建模板：平台提供超過 290 個假冒模板，涵蓋各大品牌、銀行、政府機構和行動電信商 。
• 內建鍵盤側錄：釣魚頁面內嵌程式碼，用以捕捉所有鍵盤輸入，即時收割帳密 。
• 廣告活動儀表板：客戶能即時追蹤其廣告活動的成效指標——包括已發送的簡訊數量、連結點擊次數及遭竊的帳密數 。

人命與財務的代價：具體傷亡記錄

涉嫌詐欺的規模令人震驚。Google 的調查及訴訟文件詳述了「外包企業」所造成的巨大傷害：

• 超過 10 萬名受害者直接被詐騙 。
• 財務損失估計高達數百萬美元 。
• 該集團建立了超過 9,000 個假冒網站來冒充受信賴的品牌 。
• 他們生成了超過 159 萬個詐騙網址 (URL) 。
• 光是在兩週內，濫發訊息者就向 Android 用戶發送了250 萬封惡意簡訊 。估計遭竊的支付卡數量達 36,000 張，遍布 95 個國家的金融機構 。

協同反擊：Google、電信商與 FBI 的聯手作戰

針對「外包企業」的回應，是一場結合民事訴訟、網路層級防禦及聯邦執法機構的多管齊下協同行動。

• 訴訟：Google 於 2026 年 6 月 12 日提起民事訴訟，旨在取得禁制令以瓦解該集團的基礎設施，並依據《反勒索及受賄組織法》（RICO）、《蘭哈姆法》及《電腦詐欺與濫用法》提起訴訟 。這是 Google 首度針對自家 AI 產品遭濫用提起訴訟 。
• 電信商層級防禦：Google 直接與 AT&T、T-Mobile 及 Verizon 合作，在詐騙簡訊觸及使用者前，從網路層級進行識別和封鎖 。
• 聯邦執法機構：FBI 進行了獨立的刑事執法行動，包括扣押網域及超過 10 萬美元的犯罪所得，這項行動的代號為 「幽靈鉤行動」（Operation Ghost Hook） 。Google 表示其已「與 FBI 協調，後續將由 FBI 採取執法行動」 。

Google 強勢的法律立場，加上其推動更新聯邦立法（例如眾議員 Josh Harder 提出的《停止詐騙法案》），釋出一個訊號：AI 驅動的犯罪時代，已迎來了企業與政府回應的全新門檻 。

釣魚產業化：五部合一的犯罪機器

根據訴訟內容，「外包企業」並非一個單打獨鬥的駭客，而是一個由相互連結、高度專業化的小組構成的網絡，其結構旨在追求大規模的效率。整個行動被劃分為五個明確的角色，各自為一條將被盜數據轉化為現金的流水線做出貢獻 ：

• 開發者（Developer）：此小組負責構建和維護核心產品——「外包」PhaaS 工具包。其工作內容包括AI輔助的網站生成器、面向客戶的 Telegram 機器人、廣告活動成效儀表板，以及能即時擷取受害者帳密的鍵盤側錄基礎設施 。
• 數據仲介（Data Broker）：此團隊為針對性攻擊提供原料。他們獲取並販售被盜的消費者數據——電話號碼和個人資訊，使攻擊者得以發動高度聚焦的簡訊釣魚（smishing）廣告活動 。
• 濫發訊息者（Spammer）：作為發送部門，此小組負責操作簡訊發送基礎設施。他們要為向美國電話號碼大量發送數百萬封詐騙簡訊負責，且特別針對 Android 用戶 。
• 竊盜組（Theft）：這是整個集團的財務引擎。該竊盜組管理後端系統，負責接收、分類，並最終將從受害者身上收割來的帳密與信用卡號兌現 。
• Telegram 組（Telegram）：此小組透過一個專屬的 Telegram 機器人管理整個銷售與支援業務，該機器人既是非法服務的店面，也是其訂購系統 。

武器化 Gemini：AI 濫用如何被偽裝

「外包企業」行動中最為新穎且令人不安的環節，是其對生成式 AI 的系統性濫用。罪犯不需要懂程式碼，只需要懂得如何提問。該集團指示其成員使用 Gemini 及其他 AI 聊天機器人來生成釣魚網站的 HTML、CSS 和 JavaScript 程式碼，作法是將提示詞偽裝成無害的通用程式開發請求 。一名成員可能會要求 Gemini「為一家科技公司建立一個登入頁面」或「建立一個客服入口網站」——這些請求表面上看似完全合法。接著，AI 便會輸出可用的程式碼，再由詐騙者將其託管在詐騙網域上，打造出極具說服力的品牌假冒頁面，對象包括 Google、YouTube、政府機構及其他受信賴的品牌 。這項技術大幅降低了犯罪的技術門檻，使其得以快速擴張營運規模。

犯罪生意經：透過 Telegram 將詐騙變現

該集團以訂閱制的犯罪軟體商業模式營運，所有銷售和發送完全透過一個全自動化的 Telegram 機器人進行。這個自助式訂購平台，讓發起一次複雜的釣魚攻擊，變得像訂閱串流服務一樣容易 。「外包」工具包的主要特色包含：

• 訂閱授權：使用完整 PhaaS 套件的價格為每週 88 美元起 。
• 預建模板：平台提供超過 290 個假冒模板，涵蓋各大品牌、銀行、政府機構和行動電信商 。
• 內建鍵盤側錄：釣魚頁面內嵌程式碼，用以捕捉所有鍵盤輸入，即時收割帳密 。
• 廣告活動儀表板：客戶能即時追蹤其廣告活動的成效指標——包括已發送的簡訊數量、連結點擊次數及遭竊的帳密數 。

人命與財務的代價：具體傷亡記錄

涉嫌詐欺的規模令人震驚。Google 的調查及訴訟文件詳述了「外包企業」所造成的巨大傷害：

• 超過 10 萬名受害者直接被詐騙 。
• 財務損失估計高達數百萬美元 。
• 該集團建立了超過 9,000 個假冒網站來冒充受信賴的品牌 。
• 他們生成了超過 159 萬個詐騙網址 (URL) 。
• 光是在兩週內，濫發訊息者就向 Android 用戶發送了250 萬封惡意簡訊 。估計遭竊的支付卡數量達 36,000 張，遍布 95 個國家的金融機構 。

協同反擊：Google、電信商與 FBI 的聯手作戰

針對「外包企業」的回應，是一場結合民事訴訟、網路層級防禦及聯邦執法機構的多管齊下協同行動。

• 訴訟：Google 於 2026 年 6 月 12 日提起民事訴訟，旨在取得禁制令以瓦解該集團的基礎設施，並依據《反勒索及受賄組織法》（RICO）、《蘭哈姆法》及《電腦詐欺與濫用法》提起訴訟 。這是 Google 首度針對自家 AI 產品遭濫用提起訴訟 。
• 電信商層級防禦：Google 直接與 AT&T、T-Mobile 及 Verizon 合作，在詐騙簡訊觸及使用者前，從網路層級進行識別和封鎖 。
• 聯邦執法機構：FBI 進行了獨立的刑事執法行動，包括扣押網域及超過 10 萬美元的犯罪所得，這項行動的代號為 「幽靈鉤行動」（Operation Ghost Hook） 。Google 表示其已「與 FBI 協調，後續將由 FBI 採取執法行動」 。

Google 強勢的法律立場，加上其推動更新聯邦立法（例如眾議員 Josh Harder 提出的《停止詐騙法案》），釋出一個訊號：AI 驅動的犯罪時代，已迎來了企業與政府回應的全新門檻 。