Google podal průlomovou žalobu proti čínské kyberzločinecké síti odpovědné za zaplavení milionů amerických telefonů podvodnými textovými zprávami, což představuje významnou eskalaci boje velkých technologických společností proti operacím typu „smishing".

Google podal průlomovou žalobu proti čínské kyberzločinecké síti odpovědné za zaplavení milionů amerických telefonů podvodnými textovými zprávami, což představuje významnou eskalaci boje velkých technologických společností proti operacím typu „smishing".

Podrobnosti žaloby

Google zažaloval 25 neidentifikovaných obviněných, převážně čínsky mluvících provozovatelů platformy „Lighthouse", podle zákona RICO, Lanhamova zákona o ochranných známkách a zákona o počítačových podvodech a zneužití. Žaloba podaná v listopadu 2025 u federálního soudu v New Yorku požaduje soudní příkazy k zabavení a likvidaci webových stránek a serverů skupiny, nikoli finanční náhradu škody. Generální právní poradce společnosti Google Halimah DeLaine Prado ji označil za akci svého druhu, jejímž cílem je narušit infrastrukturu mimo dosah amerických orgánů činných v trestním řízení.

Podvodná operace

Lighthouse funguje jako „phishing jako služba" a prodává softwarové sady se stovkami šablon falešných webových stránek napodobujících americké subjekty jako USPS, E-ZPass, IRS a webové stránky newyorské vlády – mnohé s logem Google, aby vzbudily falešnou důvěru. Podvodníci posílají SMS upozornění na nezaplacené mýtné, uvízlé balíčky nebo podvody a nasměrují oběti na falešné stránky, které kradou údaje o kreditních kartách, čísla sociálního pojištění a přihlašovací údaje. Za pouhých 20 dní síť vytvořila 200 000 podvodných stránek, které denně zaznamenaly 50 000 návštěv a celosvětově kompromitovaly 12,7–115 milionů karet, včetně desítek tisíc v USA.

Rozsah a dopad

Google odhaduje, že Lighthouse poháněl podvody postihující více než 1 milion obětí ve více než 120 zemích, generující miliony na ročních ztrátách, přičemž 80 % analyzovaných phishingových textů bylo vystopováno k této skupině. Oběti podávaly hlášení prostřednictvím Google Messages na zařízeních Pixel, což zdůrazňuje dosah operace navzdory blokacím od operátorů. Firmy zabývající se kybernetickou bezpečností, jako je Silent Push, ji spojily se „Smishing Triad", zahrnující datové makléře, spammery a koordinátory krádeží využívající Telegram.

Strategie Google a širší kontext

Tím, že Google uplatňuje zákon RICO – obvykle určený pro organizovaný zločin – usiluje o to, aby byla síť považována za zločinecký podnik, přičemž potenciálně spolupracuje s operátory a poskytovateli hostingu na odstavení. Společnost také podporuje dvoustranickou americkou legislativu pro lepší ochranu před podvody. To navazuje na podobné žaloby proti jiným podvodným sítím, jako je Darcula, což signalizuje přechod technologických gigantů k proaktivnímu právnímu narušování zahraničních kybernetických hrozeb.