Google 围剿 AI 诈骗：起诉犯罪网络并联合 FBI 与运营商反制

谁的手机里没躺过几条「包裹派送失败」或「账户异常需核验」的短信？以前这些短信往往错字连篇、语序古怪，但现在有了生成式 AI，骗子炮制出的通知甚至比官方客服更像真的。

面对这种规模化泛滥的 AI 骗局，Google 决定直接掀桌子。他们对一个代号为「Outsider Enterprise」的大型网络犯罪团伙提起了民事诉讼，试图从基础设施层面彻底端掉这个黑产网络。

两周狂发 250 万条钓鱼短信

据 Google 披露，这个名为 Outsider Enterprise 的犯罪网络主要盘踞在中国，平时通过 Telegram 串联和分发「钓鱼工具包」。下游的诈骗分子拿到套件后，就能一键发起伪装成 Google 等知名品牌的虚假短信攻势。

这套黑产的铺设规模相当惊人。Google 在调查中锁定了与该团伙相关的 9000 多个假冒网站，以及超过 100 万个欺诈 URL。

单是在今年 5 月短短两周内，该团伙就向 Android 用户轰炸了 250 万条带有恶意链接的短信。在此期间，Android 用户主动标记的垃圾短信就达到 5.5 万条，平均每分钟都有两条以上的举报投诉。

截至目前，已有数十万人遭受经济诈骗，累计损失据估计达到了数百万人群的数百万美元。骗子的核心目的非常直接，就是借由高仿的登录和验证页面，套取用户的账号密码与信用卡信息。

运营商、FBI 与国会一起下场

光靠封禁几个网址显然堵不住漏洞，Google 这次拉来了一整支豪华盟友阵容。

在通信链路端，Google 正与 AT&T、T-Mobile 和 Verizon 三大运营商深度联手，试图在诈骗短信到达用户手机之前就从网络侧拦截。AT&T 和 Verizon 方面均表示，行业正通过 AI 识别假冒域名并协同追踪源头。

在执法层面，美国联邦调查局（FBI）网络部门已介入并展开执法行动，配合民事诉讼切断对方的服务器和域名资源。此外，Google 还在自身产品中加码防御，透露目前 Android 内置机制每月拦截的恶意信息超过 100 亿条。

不仅如此，Google 还公开表态支持美国国会的七项跨党派联邦法案，其中包括打击诈骗国家战略法案与停止诈骗法案，试图推动立法将这种政企联合打击机制固定下来。

为什么重要

我们认为，这条新闻折射出反诈防御体系正在发生一次根本性的范式转移。

对普通用户来说，AI 已经彻底抹平了钓鱼短信的语言破绽和排版漏洞。过去依靠「仔细辨认语病」的个人防范手段彻底失效，普通人根本防不胜防。防御的责任必须从终端用户身上移开，转嫁给掌握基础设施的巨头。

从行业角度看，Google 这次做得很聪明的一点，是跳出了单纯的「端侧防御」思维。以往各家平台更倾向于在手机本地做关键词拦截，但面对动态生成的 AI 短信往往慢半拍。拉上三大运营商在管道层堵截、联合 FBI 拔服务器网线，才是打击黑产成本最高的办法。

不过隐患同样显而易见。跨国网络犯罪的实际操盘手往往身处海外司法管辖区之外，民事诉讼和域名查封只能清理掉他们现有的数字资产。只要 Telegram 上的套件分发链条还在，黑产团队很快就能重新注册一批域名卷土重来。这场仗看起来才刚刚开打。