Theo ABBank, các chuyên gia an ninh mạng đã phát hiện nhóm tội phạm mạng có tên Outsider Enterprise vận hành một nền tảng Phishing-as-a-Service (PaaS), sử dụng AI, cụ thể là Google Gemini, để tự động tạo hàng loạt website giả mạo và triển khai các chiến dịch phát tán tin nhắn lừa đảo qua SMS.
Nhóm tội phạm thực hiện hành vi lừa đảo theo quy trình gồm nhiều bước. Trước tiên, các đối tượng phát tán tin nhắn SMS chứa đường dẫn độc hại đến số lượng lớn người dùng. Khi nạn nhân nhấp vào liên kết, họ sẽ được chuyển hướng đến các website giả mạo có giao diện tương tự website của ngân hàng, đơn vị vận chuyển, sàn thương mại điện tử hoặc các doanh nghiệp uy tín khác. Các website này được thiết kế để thu thập thông tin đăng nhập, dữ liệu thẻ ngân hàng và các thông tin cá nhân. Đáng chú ý, hệ thống có thể ghi nhận dữ liệu ngay khi người dùng nhập vào biểu mẫu theo thời gian thực, ngay cả khi chưa bấm nút gửi.
