Mạng lưới smishing sử dụng AI bị kiện vì phát tán lừa đảo quy mô lớn
"Google filed a lawsuit against a Chinese smishing network accused of using Gemini AI to generate phishing pages and support large-scale SMS phishing campaigns through a phishing-as-a-service kit called Outsider. The operation reportedly targeted Americans, involved more than 1.59 million fraudulent URLs and 9,000 fake websites, and prompted Google to work with major U.S. carriers and law enforcement to disrupt infrastructure and block messages; no CVE is mentioned."
Tác động bảo mật nghiêm trọng với hàng triệu URL lừa đảo, công cụ AI tự động hóa tấn công và rủi ro rò rỉ thông tin cá nhân/tài chính.
Ảnh hưởng vận hành ở mức cao do nguy cơ mất dữ liệu khách hàng, thiệt hại tài chính lớn và giảm niềm tin vào các kênh giao tiếp số.
Một mạng lưới tội phạm mạng quốc tế bị cáo buộc đã sử dụng AI Gemini để tạo ra các trang web lừa đảo và triển khai chiến dịch smishing (lừa đảo qua tin nhắn SMS) quy mô lớn. Nhóm này phát triển bộ công cụ phishing-as-a-service (PhaaS) Outsider, cho phép tạo và phân phối hàng loạt tin nhắn giả mạo thương hiệu uy tín, nhằm đánh cắp thông tin cá nhân và tài chính của người dùng.
Theo báo cáo, từ tháng 11/2025 đến 4/2026, đã xác định hơn 1,59 triệu URL lừa đảo và 9.000 website giả mạo liên quan đến dịch vụ này. Trong hai tuần (5/2026), hệ thống ghi nhận 2,5 triệu tin nhắn chứa liên kết lừa đảo gửi tới người dùng Android. Bộ công cụ Outsider cung cấp hơn 290 mẫu website giả lập, hỗ trợ ghi lại thao tác bàn phím theo thời gian thực và dashboard theo dõi hiệu quả chiến dịch.
Các nhóm tội phạm chia thành nhiều vai trò: phát triển phần mềm, cung cấp dữ liệu mục tiêu, gửi tin nhắn hàng loạt, và rửa tiền. Hoạt động của chúng được phối hợp qua Telegram. Các hãng viễn thông lớn và cơ quan thực thi pháp luật đã phối hợp ngăn chặn, thu giữ hơn 100.000 USD và vô hiệu hóa nhiều tên miền lừa đảo.
Khuyến nghị kỹ thuật: Doanh nghiệp cần tăng cường giám sát lưu lượng SMS, triển khai bộ lọc URL độc hại, và đào tạo nhân viên nhận diện các dấu hiệu lừa đảo qua tin nhắn.