Google ha presentado una demanda sin precedentes contra una red de ciberdelincuentes con sede en China responsable de inundar millones de teléfonos estadounidenses con mensajes de texto fraudulentos, lo que supone una escalada significativa en la lucha de las grandes empresas tecnológicas contra las operaciones de «smishing».
Google ha presentado una demanda sin precedentes contra una red de ciberdelincuentes con sede en China responsable de inundar millones de teléfonos estadounidenses con mensajes de texto fraudulentos, lo que supone una escalada significativa en la lucha de las grandes empresas tecnológicas contra las operaciones de «smishing».
Detalles de la demanda
Google ha demandado a 25 demandados no identificados, en su mayoría operadores de habla china de la plataforma «Lighthouse», en virtud de la Ley RICO, la Ley Lanham por infracción de marcas registradas y la Ley de Fraude y Abuso Informático. La demanda, presentada ante un tribunal federal de Nueva York en noviembre de 2025, solicita órdenes judiciales para incautar y desmantelar los sitios web y los servidores del grupo, en lugar de una indemnización por daños y perjuicios. La consejera general de Google, Halimah DeLaine Prado, la describió como una acción sin precedentes destinada a desarticular una infraestructura que se encuentra fuera del alcance de las fuerzas del orden estadounidenses.
La estafa
Lighthouse opera como un «servicio de phishing», vendiendo paquetes de software con cientos de plantillas de páginas web falsas que imitan a entidades estadounidenses como USPS, E-ZPass, el IRS y las páginas del Ayuntamiento de Nueva York; muchas de ellas incluyen el logotipo de Google para generar una falsa sensación de confianza. Los estafadores envían alertas por SMS sobre peajes impagados, paquetes retenidos o fraudes, dirigiendo a las víctimas a páginas falsas que roban datos de tarjetas de crédito, números de la Seguridad Social y credenciales de acceso. En solo 20 días, la red creó 200 000 sitios web fraudulentos, que recibieron 50 000 visitas diarias y comprometieron entre 12,7 y 115 millones de tarjetas en todo el mundo, incluidas decenas de miles en EE. UU.
Alcance e impacto
Google estima que las estafas perpetradas mediante Lighthouse han afectado a más de un millón de víctimas en más de 120 países, generando pérdidas anuales de millones, y que el 80 % de los mensajes de phishing analizados se remontan a este grupo. Las víctimas denunciaron los hechos a través de Google Messages en dispositivos Pixel, lo que pone de manifiesto el alcance de la operación a pesar de los bloqueos de los operadores. Empresas de ciberseguridad como Silent Push la han relacionado con la «tríada del smishing», en la que participan intermediarios de datos, spammers y coordinadores de robos que utilizan Telegram.
La estrategia de Google y su contexto más amplio
Al invocar la ley RICO —que suele aplicarse al crimen organizado—, Google pretende tratar la red como una organización delictiva, colaborando potencialmente con los proveedores de servicios y los servidores para lograr su desmantelamiento. La empresa también respalda la legislación bipartidista de EE. UU. para mejorar la protección contra el fraude. Esto se produce tras demandas similares contra otras redes de estafadores como Darcula, lo que indica un giro de los gigantes tecnológicos hacia una lucha jurídica proactiva contra las ciberamenazas procedentes del extranjero.
