Google 圍剿 AI 詐騙：起訴犯罪網路並聯合 FBI 與運營商反制

誰的手機裡沒躺過幾條「包裹派送失敗」或「賬戶異常需核驗」的簡訊？以前這些簡訊往往錯字連篇、語序古怪，但現在有了生成式 AI，騙子炮製出的通知甚至比官方客服更像真的。

面對這種規模化氾濫的 AI 騙局，Google 決定直接掀桌子。他們對一個代號為「Outsider Enterprise」的大型網路犯罪團伙提起了民事訴訟，試圖從基礎設施層面徹底端掉這個黑產網路。

兩週狂發 250 萬條釣魚簡訊

據 Google 披露，這個名為 Outsider Enterprise 的犯罪網路主要盤踞在中國，平時通過 Telegram 串聯和分發「釣魚工具包」。下游的詐騙分子拿到套件後，就能一鍵發起偽裝成 Google 等知名品牌的虛假簡訊攻勢。

這套黑產的鋪設規模相當驚人。Google 在調查中鎖定了與該團伙相關的 9000 多個假冒網站，以及超過 100 萬個欺詐 URL。

單是在今年 5 月短短兩週內，該團伙就向 Android 使用者轟炸了 250 萬條帶有惡意連結的簡訊。在此期間，Android 使用者主動標記的垃圾簡訊就達到 5.5 萬條，平均每分鐘都有兩條以上的舉報投訴。

截至目前，已有數十萬人遭受經濟詐騙，累計損失據估計達到了數百萬人群的數百萬美元。騙子的核心目的非常直接，就是藉由高仿的登入和驗證頁面，套取使用者的賬號密碼與信用卡資訊。

運營商、FBI 與國會一起下場

光靠封禁幾個網址顯然堵不住漏洞，Google 這次拉來了一整支豪華盟友陣容。

在通訊鏈路端，Google 正與 AT&T、T-Mobile 和 Verizon 三大運營商深度聯手，試圖在詐騙簡訊到達使用者手機之前就從網路側攔截。AT&T 和 Verizon 方面均表示，行業正通過 AI 識別假冒域名並協同追蹤源頭。

在執法層面，美國聯邦調查局（FBI）網路部門已介入並展開執法行動，配合民事訴訟切斷對方的伺服器和域名資源。此外，Google 還在自身產品中加碼防禦，透露目前 Android 內建機制每月攔截的惡意資訊超過 100 億條。

不僅如此，Google 還公開表態支援美國國會的七項跨黨派聯邦法案，其中包括打擊詐騙國家戰略法案與停止詐騙法案，試圖推動立法將這種政企聯合打擊機制固定下來。

為什麼重要

我們認為，這條新聞折射出反詐防禦體系正在發生一次根本性的範式轉移。

對普通使用者來說，AI 已經徹底抹平了釣魚簡訊的語言破綻和排版漏洞。過去依靠「仔細辨認語病」的個人防範手段徹底失效，普通人根本防不勝防。防禦的責任必須從終端使用者身上移開，轉嫁給掌握基礎設施的巨頭。

從行業角度看，Google 這次做得很聰明的一點，是跳出了單純的「端側防禦」思維。以往各家平臺更傾向於在手機本地做關鍵詞攔截，但面對動態生成的 AI 簡訊往往慢半拍。拉上三大運營商在管道層堵截、聯合 FBI 拔伺服器網線，才是打擊黑產成本最高的辦法。

不過隱患同樣顯而易見。跨國網路犯罪的實際操盤手往往身處海外司法管轄區之外，民事訴訟和域名查封只能清理掉他們現有的數字資產。只要 Telegram 上的套件分發鏈條還在，黑產團隊很快就能重新註冊一批域名捲土重來。這場仗看起來才剛剛開打。