Google 示警中文 PhaaS 平台運用 AI 升級網釣攻擊能力

網釣即服務（PhaaS）把網站仿冒、訊息投遞與資料竊取工具打包出租，降低攻擊門檻。Google威脅情報小組（GTIG）指出，過去由俄語圈主導的市場，正出現成熟的中文地下供應鏈，且多鎖定非中國品牌與全球民眾，使信用卡與多因素驗證防線面臨新風險。

Google威脅情報小組於2026年5月25日公布對十多個活躍PhaaS平台的分析；Darcula已以AI網頁產生器及Puppeteer依網址複製HTML、CSS與JavaScript，讓特徵碼偵測失準。平台還能即時截取OTP，把被竊信用卡綁至攻擊者的數位錢包；報告未揭露涉案金額。