Google vừa chính thức đệ đơn kiện Outsider Enterprise, một tổ chức tội phạm mạng được cho là có trụ sở ở nước ngoài, đánh dấu một bước leo thang đáng kể trong cuộc chiến chống lại các mối đe dọa mạng do AI điều khiển. Hành động pháp lý này không chỉ nhằm mục đích gỡ bỏ cơ sở hạ tầng của nhóm mà còn làm nổi bật mức độ tinh vi và quy mô thiệt hại tài chính khổng lồ mà tội phạm mạng có thể gây ra trên toàn cầu. Mặc dù Google cùng các đối tác đã có những hành động mạnh mẽ, danh tính thực sự của những kẻ đứng sau mạng lưới này vẫn còn là một ẩn số.
**Outsider Enterprise: Dịch vụ lừa đảo tinh vi bằng AI**
Theo đơn kiện của Google được TechCrunch đưa tin, Outsider Enterprise cung cấp một "bộ phần mềm trực tuyến chìa khóa trao tay" cho phép những kẻ tấn công, bất kể trình độ kỹ thuật, tạo ra các trang web lừa đảo. Dịch vụ này, có tên gọi "Outsider", được bán với giá 88 USD mỗi tuần hoặc 200 USD mỗi tháng, cho phép người dùng tạo các trang web giả mạo và tin nhắn lừa đảo bằng cách sử dụng các nền tảng AI như Google Gemini. Chúng giả mạo các thương hiệu lớn như Google, nhà cung cấp viễn thông, tổ chức tài chính và cơ quan chính phủ để đánh cắp mật khẩu, mã xác thực đa yếu tố và thông tin tài chính.
Đặc biệt, Outsider Enterprise còn tạo ra một môi trường cộng tác chặt chẽ thông qua các kênh Telegram, nơi các thành viên trao đổi chiến lược, đào tạo lẫn nhau và phát triển các cuộc tấn công. Nền tảng này cung cấp hơn 290 mẫu trang web giả mạo được thiết kế sẵn và hướng dẫn sử dụng mã do AI tạo ra.
**Con số thiệt hại kinh hoàng**
Quy mô hoạt động của Outsider Enterprise là hết sức đáng báo động:
* 1,9 tỷ USD: Ước tính tổng thiệt hại tài chính mà Outsider Enterprise đã gây ra kể từ tháng 7 năm 2023, theo Cục Điều tra Liên bang (FBI) và Lumen's Black Lotus Labs. * 3,870,000+ thẻ tín dụng: Số lượng thẻ tín dụng bị đánh cắp trong cùng kỳ. * 2,5 triệu tin nhắn rác: Được gửi đến người dùng Android chỉ trong hai tuần vào tháng 5 vừa qua. Google cho biết có tới 55.000 tin nhắn trong số đó đã bị người dùng gắn cờ là lừa đảo, tức là hơn hai khiếu nại mỗi phút. * 9.000 trang web giả mạo: Được triển khai, với tổng cộng hơn 1 triệu tên miền lừa đảo. * 36.000 thẻ thanh toán: Bị đánh cắp từ các tổ chức tài chính tại 95 quốc gia khác nhau.
Trong khoảng thời gian 5 tháng (từ tháng 11/2025 đến tháng 4/2026), Google đã phát hiện hơn 1,59 triệu URL liên quan đến hoạt động của nhóm này.
**Phản ứng và hợp tác**
Google khẳng định rằng họ sử dụng các công cụ mạnh mẽ do AI cung cấp để chống lại các chiêu trò lừa đảo bằng AI, giúp phát hiện và cảnh báo người dùng về các cuộc gọi và tin nhắn đáng ngờ, chặn hơn 10 tỷ tin nhắn lừa đảo mỗi tháng. Công ty đã hợp tác chặt chẽ với các nhà mạng lớn như AT&T, T-Mobile và Verizon để chặn tin nhắn rác. Đồng thời, FBI, phối hợp với Google và Lumen's Black Lotus Labs, đã thu giữ nhiều tên miền và các cửa hàng Shopify được sử dụng bởi nhóm tội phạm.
Đơn kiện của Google buộc tội Outsider Enterprise về việc mạo danh Google và các thương hiệu của hãng, vi phạm bản quyền, hoạt động tống tiền, gian lận qua điện thoại và quảng cáo sai sự thật. Google đang tìm kiếm các khoản bồi thường thiệt hại và lệnh cấm vĩnh viễn các hoạt động của nhóm này. Vụ kiện là một lời cảnh báo mạnh mẽ tới các tổ chức tội phạm mạng đang ngày càng lạm dụng công nghệ AI để thực hiện các hành vi bất chính.