Google a intenté une action en justice sans précédent contre un réseau de cybercriminels basé en Chine, responsable de l'inondation de millions de téléphones américains de SMS frauduleux, ce qui marque une escalade significative dans la lutte menée par les géants de la technologie contre les opérations de « smishing ».
Google a intenté une action en justice sans précédent contre un réseau de cybercriminels basé en Chine, responsable de l'inondation de millions de téléphones américains de SMS frauduleux, ce qui marque une escalade significative dans la lutte menée par les géants de la technologie contre les opérations de « smishing ».
Détails de l'action en justice
Google a poursuivi 25 défendeurs non identifiés, principalement des exploitants sinophones de la plateforme « Lighthouse », en vertu de la loi RICO, de la loi Lanham pour contrefaçon de marque et de la loi sur la fraude et les abus informatiques. La plainte, déposée devant le tribunal fédéral de New York en novembre 2025, vise à obtenir des ordonnances judiciaires visant à saisir et à démanteler les sites web et les serveurs du groupe, plutôt que des dommages-intérêts. La directrice juridique de Google, Halimah DeLaine Prado, a qualifié cette action de « première du genre » visant à perturber une infrastructure située hors de portée des autorités américaines.
L'opération frauduleuse
Lighthouse fonctionne selon le modèle du « phishing-as-a-service » : l'entreprise vend des kits logiciels contenant des centaines de modèles de faux sites web imitant des entités américaines telles que l'USPS, E-ZPass, l'IRS et les sites de la ville de New York — dont beaucoup arborent le logo de Google afin d'inspirer une fausse confiance. Les escrocs envoient des SMS d’alerte concernant des péages impayés, des colis bloqués ou des tentatives de fraude, redirigeant les victimes vers de fausses pages qui leur soutirent leurs données de carte bancaire, leur numéro de sécurité sociale et leurs identifiants de connexion. En seulement 20 jours, le réseau a créé 200 000 sites frauduleux, attirant 50 000 visites quotidiennes et compromettant entre 12,7 et 115 millions de cartes dans le monde, dont des dizaines de milliers aux États-Unis.
Ampleur et impact
Google estime que les escroqueries orchestrées via Lighthouse ont touché plus d’un million de victimes dans plus de 120 pays, générant des pertes annuelles se chiffrant en millions, 80 % des SMS de hameçonnage analysés pouvant être attribués à ce groupe. Les victimes ont signalé ces incidents via Google Messages sur des appareils Pixel, ce qui souligne la portée de cette opération malgré les blocages mis en place par les opérateurs. Des entreprises de cybersécurité telles que Silent Push ont établi un lien avec la « triade du smishing », impliquant des courtiers en données, des spammeurs et des coordinateurs de vols utilisant Telegram.
La stratégie de Google et son contexte général
En invoquant la loi RICO — généralement appliquée dans le cadre de la lutte contre le crime organisé —, Google entend traiter ce réseau comme une organisation criminelle, et pourrait collaborer avec des opérateurs et des hébergeurs pour obtenir le retrait des contenus. L'entreprise soutient également une législation américaine bipartisane visant à renforcer la protection contre la fraude. Cette initiative fait suite à des poursuites similaires engagées contre d'autres réseaux frauduleux tels que Darcula, ce qui témoigne de la volonté des géants de la technologie de lutter de manière proactive, par la voie judiciaire, contre les cybermenaces offshore.
