Google 告中國詐騙集團「Outsider Enterprise」:用 Gemini 寫釣魚網站,兩週發 250 萬封簡訊
Google 6 月 12 日在紐約對一個被稱為「Outsider Enterprise」的中國網路犯罪集團提起訴訟,指控對方濫用 Gemini 協助產生釣魚網站與詐騙基礎設施的程式碼,在短短兩週內發送超過 250 萬封帶有惡意連結的簡訊,受害者多達數十萬人,損失估計數百萬美元。集團名下連結超過 9,000 個假網站與 100 萬條詐騙網址。
詐騙手法走的是經典的品牌冒充:假冒 Google、YouTube、美國郵政署與紐約 E-ZPass 過路費系統等可信機構,透過 Telegram 派發任務、用緊急通知的口吻誘騙收件人點擊連結交出個資。Google 表示已與 FBI 以及 AT&T、T-Mobile、Verizon 三大電信商合作拆除相關基礎設施,並稱本案是該公司第一件涉及 Gemini 工具被濫用的訴訟。
巧的是同一天還有另一條 AI 詐騙新聞:本站上一期報導過銀行 AI 助理被一筆 0.02 歐元轉帳變成釣魚工具,這次則是模型直接被拿來當詐騙工程師。生成式 AI 把寫釣魚網站的成本壓到接近零,防守方從電信商到模型商全部被迫下場,訴訟與封鎖帳號會變成模型公司的例行公事。
歸剛點評|詐騙集團的「AI 轉型」比多數企業還快,因為它們不用開會。對台灣讀者特別有感:假冒過路費、包裹簡訊那一套在這裡天天上演,當對手用 AI 量產話術跟假網站,靠民眾自己提高警覺已經不夠,平台與電信商的責任會越壓越重。