FBI瓦解中国黑客集团 涉用Gemini制作诈骗网页

FBI宣布联手国际执法部门瓦解一个总部位于中国的黑客集团Outsider Enterprise，该集团涉用Gemini制作诈骗网页，通过Telegram平台向全球用户提供自动化钓鱼工具。据FBI估计，自2023年7月运作以来，该平台已导致全球约387万张信用卡资料外泄，造成经济损失高达19亿美元。此次行动代号为"幽灵钩行动"，执法部门已查封核心管理域名、一个Shopify电商页面，并冻结约10万美元USDT加密资产。

✦诈骗模式与订阅机制

该黑客平台主打"零技术门槛"的商业模式，用户可通过Telegram机器人订阅服务，每周收费88美元或每月200美元，即可获得超过290款伪冒网页模板。这些模板涵盖金融机构、电信运营商、政府部门、美国邮政USPS、纽约E-ZPass通行系统等多个领域。平台利用Google Gemini辅助生成诈骗页面代码，大幅降低了制作钓鱼网站的技术门槛，使得不具备编程能力的普通用户也能快速部署精密的网络诈骗页面。

✦技术手法与双重认证绕过

该集团制作的假网页具有高度仿真性，能够精准模仿目标机构的官方界面和视觉风格。其核心诈骗逻辑在于诱导受害者输入个人敏感资料及一次性验证码，从而绕过2FA双重认证机制。这种攻击方式针对的是当前主流的安全防护手段，使得即使开启双重认证的用户也可能在不知情的情况下泄露账户控制权。FBI指出，此类自动化工具的泛滥正在改变网络犯罪的生态，传统需要专业技术知识的攻击行为正在被平台化、服务化的犯罪模式所取代。

✦法律追责与国际执法困境

Google已依据《反诈骗腐败组织集团犯罪法》（RICO法案）和商标侵权法规对该组织提起民事诉讼。然而，由于被告身处中国境内，美国方面承认将其引渡至美国受审的可能性较低。这一案例凸显了跨境网络犯罪执法中的 jurisdictional 难题：犯罪工具由中国境内主体开发，受害者遍布全球，而实际实施诈骗的订阅用户又分散于世界各地。FBI此次行动的重点在于摧毁平台基础设施，而非追究个体刑事责任，这也反映了当前国际网络执法的普遍策略。