Google on nostanut ennennäkemättömän kanteen kiinalaisesta kyberrikollisverkostosta, joka on vastuussa miljoonien yhdysvaltalaisten puhelinten tulvittamisesta huijausviesteillä. Tämä merkitsee merkittävää eskalaatiota suurten teknologiayhtiöiden taistelussa niin sanottuja 'smishing'-operaatioita vastaan.
Google on nostanut ennennäkemättömän kanteen kiinalaisesta kyberrikollisverkostosta, joka on vastuussa miljoonien yhdysvaltalaisten puhelinten tulvittamisesta huijausviesteillä. Tämä merkitsee merkittävää eskalaatiota suurten teknologiayhtiöiden taistelussa niin sanottuja 'smishing'-operaatioita vastaan.
Kanteen yksityiskohdat
Google haastoi oikeuteen 25 tunnistamattomaksi jäänyttä vastaajaa, pääasiassa 'Lighthouse'-alustan kiinalaisenkielisiä operaattoreita, RICO-lain, tavaramerkkiloukkausta koskevan Lanham-lain ja tietokone- ja petosrikoslain nojalla. Marraskuussa 2025 New Yorkin liittovaltion tuomioistuimessa nostetulla kanteella haetaan tuomioistuimen määräyksiä ryhmän verkkosivustojen ja palvelimien takavarikoimiseksi ja purkamiseksi rahallisten korvausten sijaan. Googlen pääneuvonantaja Halimah DeLaine Prado kuvaili sitä ensimmäisenä laatuaan olevana toimena infrastruktuurin häiritsemiseksi Yhdysvaltain lainvalvontaviranomaisten ulottumattomissa.
Huijausoperaatio
Lighthouse toimii 'phishing-as-a-service' -periaatteella myymällä ohjelmistopaketteja, joissa on satoja väärennettyjä verkkosivustopohjia, jotka jäljittelevät yhdysvaltalaisia tahoja kuten USPS, E-ZPass, IRS ja New York Cityn viranomaisverkkosivustoja – monissa niistä on Googlen logo väärän luottamuksen rakentamiseksi. Huijarit lähettävät SMS-ilmoituksia maksamattomista tietulleista, jumissa olevista paketeista tai petoksista ja ohjaavat uhrit väärennetyille sivuille, jotka varastavat luottokorttitiedot, sosiaaliturvatunnukset ja kirjautumistiedot. Vain 20 päivässä verkosto loi 200 000 vilpillistä sivustoa, joilla kävi 50 000 päivittäistä kävijää, ja se vaaransi 12,7–115 miljoonaa korttia maailmanlaajuisesti, mukaan lukien kymmeniä tuhansia Yhdysvalloissa.
Laajuus ja vaikutukset
Google arvioi Lighthousella tehtyjen huijausten vaikuttaneen yli miljoonaan uhriin yli 120 maassa aiheuttaen miljoonien dollarien vuotuiset tappiot. 80 % analysoiduista tietojenkalasteluviesteistä jäljitettiin tähän ryhmään. Uhrit ilmoittivat tapauksista Google Messages -sovelluksen kautta Pixel-laitteilla, mikä korostaa operaation laajuutta operaattorien esto-toimista huolimatta. Silent Pushin kaltaiset kyberturvallisuusyritykset yhdistivät sen 'Smishing Triad' -ryhmään, johon kuuluu tietovälittäjiä, roskapostin lähettäjiä ja Telegramia käyttäviä varkauksien koordinaattoreita.
Googlen strategia ja laajempi asiayhteys
Vetoamalla RICO-lakiin – jota käytetään tyypillisesti järjestäytyneen rikollisuuden tapauksissa – Google pyrkii kohtelemaan verkostoa rikollisena yrityksenä ja mahdollisesti tekemään yhteistyötä operaattorien ja palveluntarjoajien kanssa verkkosivustojen alasajamiseksi. Yhtiö tukee myös puoluerajat ylittävää yhdysvaltalaista lainsäädäntöä paremman petossuojan saavuttamiseksi. Tämä seuraa vastaavia kanteita muita huijausrinkejä, kuten Darculaa, vastaan, mikä osoittaa teknologiajättien siirtymistä kohti ennakoivaa oikeudellista häirintää offshore-kyberuhkia vastaan.
