Google je podnio prekretničku tužbu protiv kibernetičke kriminalne mreže sa sjedištem u Kini, odgovorne za slanje milijuna prijevarnih tekstualnih poruka na američke telefone, što označava značajnu eskalaciju borbe tehnoloških giganta protiv operacija tzv. 'smishinga'.
Google je podnio prekretničku tužbu protiv kibernetičke kriminalne mreže sa sjedištem u Kini, odgovorne za slanje milijuna prijevarnih tekstualnih poruka na američke telefone, što označava značajnu eskalaciju borbe tehnoloških giganta protiv operacija tzv. 'smishinga'.
Detalji tužbe
Google je tužio 25 neidentificiranih tuženika, uglavnom kinesko govoreće operatere platforme 'Lighthouse', prema zakonu RICO, Lanham zakonu za povredu zaštitnog znaka te Zakonu o računalnim prijevarama i zloupotrebama. Tužba, podnesena pred saveznim sudom u New Yorku u studenom 2025., traži sudske naloge za zapljenu i uklanjanje web stranica i poslužitelja grupe, umjesto novčane odštete. Glavni pravni savjetnik Googlea, Halimah DeLaine Prado, opisala je to kao akciju bez presedana kojom se želi poremetiti infrastruktura izvan dosega američkih tijela za provedbu zakona.
Prijevarna operacija
Lighthouse funkcionira kao 'phishing-kao-usluga', prodajući softverske pakete s nekoliko stotina lažnih predložaka web stranica koji imitiraju američka tijela poput USPS-a, E-ZPassa, IRS-a i stranica njujorške gradske uprave — a mnoge koriste Googleov logotip kako bi stekle lažno povjerenje. Prevaranti šalju SMS upozorenja o neplaćenim cestarinama, zapakiranim paketima ili prijevarama, usmjeravajući žrtve na lažne stranice koje kradu podatke kreditnih kartica, brojeve socijalnog osiguranja i podatke za prijavu. U samo 20 dana mreža je stvorila 200 000 lažnih stranica, privukla 50 000 dnevnih posjeta te ugrozila između 12,7 i 115 milijuna kartica diljem svijeta, uključujući desetke tisuća u SAD-u.
Razmjer i utjecaj
Google procjenjuje da su prijevare koje je pokretao Lighthouse pogodile više od milijun žrtava u više od 120 zemalja, generirajući milijunske godišnje gubitke, pri čemu je 80% analiziranih phishing poruka pripisano ovoj grupi. Žrtve su prijavljivale slučajeve putem Google Messagesa na Pixel uređajima, naglašavajući doseg operacije unatoč blokadama mobilnih operatera. Tvrtke za kibernetičku sigurnost poput Silent Pusha povezale su je s 'Smishing Triadom', koja uključuje brokere podataka, spam pošiljatelje i koordinatore krađe koji koriste Telegram.
Googleova strategija i širi kontekst
Pozivanjem na RICO — koji se tipično primjenjuje na organizirani kriminal — Google nastoji tretirati mrežu kao kriminalnu organizaciju, potencijalno surađujući s mobilnim operaterima i hostingima na uklanjanju sadržaja. Tvrtka također podupire bipartizansko zakonodavstvo SAD-a za bolje zaštite od prijevara. To slijedi slične tužbe protiv drugih prijevarnih mreža poput Darcule, signalizirajući pomak tehnoloških giganta prema proaktivnom pravnom ometanju offshore kibernetičkih prijetnji.
