联邦调查局、Google 与 黑莲花实验室 破获中国 AI 网络钓鱼网络，背后数百万诈骗 URL

协同取缔行动针对 Outsider Enterprise

联邦调查局与 Google 及 黑莲花实验室 合作，破获了一个大规模的中国网络钓鱼即服务（phishing-as-a-service）行动。该行动利用人工智能、分布式钓鱼工具包和超过一百万个欺诈性 URL，窃取信用卡数据和密码。

这个名为 Outsider Enterprise 的行动至少自 2023 年起活跃，旨在通过 AT&T、T-Mobile 和 Verizon 发送短信诈骗，冒充受信任品牌。Google 表示，该网络与 9,000 个假冒网站和超过一百万个恶意 URL 有关，使其成为这些公司着手摧毁的更大规模钓鱼基础设施之一。

当局认为，由该行动驱动的活动帮助窃取了超过 380 万条信用卡记录，造成估计 19 亿美元的损失。Google 表示，这些由 AI 协助的诈骗影响了全球成千上万的用户。

服务器被查封、域名被重定向

此次行动包括技术和法律手段，作为联邦调查局更广泛的 Riptide 行动的一部分，目标是打击网络犯罪活动及其背后的基础设施。在取缔过程中，联邦调查局与合作伙伴查封了多个管理服务器、一个 Shopify 商店页面以及威胁行为者用于测试钓鱼服务的一个账户。

该机构还控制了 Outsider 支付钱包中约 100,000 美元的 USDT。数千个通过美国注册商注册的钓鱼域名现在被重定向到联邦调查局的提示页，调查人员还查获了与该行动相关的一个 Telegram 机器人，里面包含钓鱼服务客户的信息。

Google 表示已对该行动的基础设施提起民事诉讼，并正在与 AT&T、T-Mobile 与 Verizon 合作，以在欺诈短信到达订阅者之前将其拦截。

数百万条诈骗短信

Google 表示，仅在五月的两周内，Outsider Enterprise 的基础设施就被用于向 Android 用户发送 250 万条短信。Android 用户标记了其中 55,000 条为欺诈信息。

该公司表示，正利用此案件推动更强有力的反诈骗保护，包括支持七项两党共同提出的美国法案，例如 Stop SCAMS Act。该法案将要求联邦调查局领导协调性的国家反诈骗策略，联合联邦机构、执法部门和私营公司，更有效地追踪和打击诈骗行动。

来源：

• bleepingcomputer.com

在 Doppler VPN 博客 阅读更多技术新闻。