Google har anlagt en banebrydende retssag mod et kinesisk-baseret cyberkriminelt netværk, der er ansvarligt for at oversvømme millioner af amerikanske telefoner med svindel-sms'er, hvilket markerer en betydelig eskalering i Big Techs kamp mod "smishing"-operationer.

Google har anlagt en banebrydende retssag mod et kinesisk-baseret cyberkriminelt netværk, der er ansvarligt for at oversvømme millioner af amerikanske telefoner med svindel-sms'er, hvilket markerer en betydelig eskalering i Big Techs kamp mod "smishing"-operationer.

Sagsdetaljer

Google sagsøgte 25 uidentificerede sagsøgte, primært kinesisktalende operatører af "Lighthouse"-platformen, under RICO-loven, Lanham-loven for krænkelse af varemærker og Computer Fraud and Abuse Act. Sagen, der blev indgivet ved en føderal domstol i New York i november 2025, søger retsordrer til at beslaglægge og nedlægge gruppens websteder og servere frem for at kræve erstatning. Googles juridiske direktør, Halimah DeLaine Prado, beskrev det som en hidtil uset handling for at forstyrre infrastruktur uden for amerikansk retshåndhævelses rækkevidde.

Svindeloperationen

Lighthouse fungerer som "phishing-as-a-service" og sælger softwarepakker med hundredvis af falske webstedsskabeloner, der efterligner amerikanske enheder som USPS, E-ZPass, IRS og New York Citys myndighedswebsteder – mange med Googles logo for at skabe falsk tillid. Svindlere sender SMS-beskeder om ubetalte bompengeafgifter, fastholdte pakker eller svindel og leder ofrene til falske sider, der stjæler kreditkortoplysninger, CPR-lignende numre og loginoplysninger. På blot 20 dage oprettede netværket 200.000 svigagtige websteder, der tilтракtede 50.000 daglige besøg og kompromitterede 12,7–115 millioner kort globalt, herunder titusindvis i USA.

Omfang og konsekvenser

Google anslår, at Lighthouse drev svindel, der ramte over 1 million ofre i 120+ lande og genererede millioner i årlige tab, hvor 80 % af analyserede phishing-sms'er blev sporet til denne gruppe. Ofre rapporterede via Google Messages på Pixel-enheder, hvilket fremhæver operationens rækkevidde på trods af blokeringer fra udbydere. Cybersikkerhedsfirmaer som Silent Push knyttede det til "Smishing Triad", der involverer datamæglere, spammere og tyverikordinatorer, som bruger Telegram.

Googles strategi og bredere kontekst

Ved at anvende RICO – typisk brugt mod organiseret kriminalitet – sigter Google mod at behandle netværket som en kriminel virksomhed og potentielt samarbejde med udbydere og hostingvirksomheder om nedlæggelser. Virksomheden støtter også tværpolitisk amerikansk lovgivning for bedre svindelbeskyttelse. Dette følger lignende sager mod andre svindelringe som Darcula og signalerer teknologigiganternes skift til proaktiv juridisk forstyrrelse af offshore-cybertrusler.