Η Google αποφάσισε να περάσει στην αντεπίθεση απέναντι σε ένα από τα πιο διαδεδομένα κυκλώματα ηλεκτρονικής απάτης των τελευταίων ετών — γνωστό ως Lighthouse, το οποίο ευθύνεται για τα διάσημα πλέον «ψεύτικα SMS για κολλημένα δέματα» που έχουν λάβει εκατομμύρια χρήστες παγκοσμίως.
Η εταιρεία κατέθεσε αστική αγωγή στη Νέα Υόρκη εναντίον δεκάδων ατόμων που, σύμφωνα με τα στοιχεία της, εμπλέκονται στη λειτουργία του “phishing-as-a-service” συστήματος Lighthouse, ενός εργαλείου που δημιουργεί και διανέμει ψεύτικα SMS και phishing links με στόχο την κλοπή προσωπικών και τραπεζικών δεδομένων.
Σύμφωνα με την ίδια τη Google, πάνω από 1 εκατομμύριο άνθρωποι έχουν πέσει θύματα αυτής της μεθόδου, η οποία λειτουργεί με επαγγελματική οργάνωση: μεσίτες δεδομένων εντοπίζουν πιθανούς στόχους, spammers αποστέλλουν μαζικά τα μηνύματα και cybercriminals αξιοποιούν τα κλεμμένα στοιχεία για να αποκτήσουν πρόσβαση σε τραπεζικούς λογαριασμούς και άλλες υπηρεσίες.
Το Lighthouse διαθέτει εκατοντάδες πρότυπα απάτης (templates), πολλά από τα οποία μιμούνται επώνυμες εταιρείες και επίσημες ιστοσελίδες περισσότερων από 400 οργανισμών, μεταξύ αυτών και θυγατρικών της Google. Μάλιστα, 116 από τα templates χρησιμοποιούν σήματα και branding της ίδιας της Google, επιχειρώντας να πείσουν τα θύματα ότι λαμβάνουν νόμιμες ειδοποιήσεις.
Αν και οι υπεύθυνοι φέρονται να βρίσκονται εκτός αμερικανικής δικαιοδοσίας, κυρίως στην Κίνα, η νομική ενέργεια της Google στοχεύει να αποδυναμώσει τη λειτουργία του δικτύου και να πιέσει πλατφόρμες όπως το Telegram να αναλάβουν δράση. Η αγωγή κατονομάζει λογαριασμούς Telegram που προωθούσαν τις υπηρεσίες του Lighthouse, δίνοντας έτσι νομικό πάτημα για να περιοριστεί η διάδοσή του.
Η Google εξήγησε σε σχετική δημοσίευση ότι το Lighthouse δεν βασίζεται σε ένα μόνο πρόσωπο ή ομάδα, αλλά σε ολόκληρη “αλυσίδα” εγκληματιών που συνεργάζονται και πωλούν την τεχνολογία τους σαν υπηρεσία, διευκολύνοντας μαζικές επιθέσεις phishing.
Παρότι δεν είναι βέβαιο ότι οι υπεύθυνοι θα τιμωρηθούν άμεσα, η Google ελπίζει πως η αγωγή θα δυσκολέψει τη λειτουργία του κυκλώματος και θα ενισχύσει τη συνεργασία με άλλες πλατφόρμες για τον εντοπισμό και αποκλεισμό τέτοιων δραστηριοτήτων.