Google a iniţiat unul dintre cele mai ample procese din istoria sa recentă, îndreptându-se împotriva platformei chineze Lighthouse, un serviciu de tip phishing-as-a-service folosit în campanii masive de smishing. Reţeaua este acuzată că a facilitat atacuri asupra utilizatorilor din peste 119 ţări, inclusiv milioane de victime din Statele Unite, prin mesaje text false care imitau serviciile poştale americane şi sistemele de taxare E-ZPass.
Compania susţine că Lighthouse a contribuit la furtul a până la 115 milioane de carduri de plată între iulie 2023 şi octombrie 2024. Pentru a o desfiinţa, Google foloseşte legislaţia federală privind criminalitatea organizată şi fraudele informatice, invocând încălcări ale RICO Act, Lanham Act şi Computer Fraud and Abuse Act.
Investigaţiile arată că Lighthouse funcţiona ca un serviciu complet pentru infractorii cibernetici, furnizând infrastructură, şabloane, instrumente de trimitere a mesajelor şi suport tehnic. Mesajele erau transmise prin SMS, iMessage sau RCS şi imitau identităţile oficiale ale unor instituţii, direcţionând utilizatorii către site-uri false unde li se cereau date personale şi bancare.
Google a descoperit peste 100 de site-uri contrafăcute care foloseau ilegal marca sa pentru a spori credibilitatea atacurilor. Potrivit Cisco Talos, operaţiunea era condusă de un actor chinez cunoscut sub numele „Wang Duo Yu”, care vindea kiturile de atac pe Telegram, cu abonamente între 88 de dolari pe săptămână şi 1.588 pe an. Reţeaua utiliza mii de domenii create pentru a evita filtrele anti-spam, iar modelul Lighthouse era similar cu cel al unei alte platforme chineze, Lucid, semnalând o posibilă colaborare între grupări.
Google estimează că Lighthouse a fost responsabilă pentru campanii desfăşurate în cel puţin 120 de ţări, inclusiv zeci de state americane. În paralel cu procesul, compania sprijină trei proiecte de lege din SUA dedicate combaterii fraudelor online, printre care GUARD Act, Foreign Robocall Elimination Act şi SCAM Act.
Gigantul tehnologic extinde, de asemenea, utilizarea inteligenţei artificiale pentru a identifica mesajele suspecte înainte ca acestea să ajungă la utilizatori, introducând filtre inteligente în Google Messages şi noi opţiuni de recuperare a conturilor.
Google colaborează cu autorităţile şi organizaţiile civice pentru a educa publicul privind metodele de phishing, subliniind că presiunea psihologică joacă un rol esenţial în succesul acestor atacuri. Procesul împotriva Lighthouse este, astfel, un pas strategic în lupta împotriva criminalităţii cibernetice globale, care devine tot mai sofisticată şi organizată.
