„Google“ pateikė precedento neturintį ieškinį prieš Kinijoje veikiantį kibernetinių nusikaltėlių tinklą, atsakingą už milijonų JAV telefonų užtvindymą apgaulingomis SMS žinutėmis, o tai žymi reikšmingą „Big Tech“ kovos su „smishing“ operacijomis eskalavimą.

„Google“ pateikė precedento neturintį ieškinį prieš Kinijoje veikiantį kibernetinių nusikaltėlių tinklą, atsakingą už milijonų JAV telefonų užtvindymą apgaulingomis SMS žinutėmis, o tai žymi reikšmingą „Big Tech“ kovos su „smishing“ operacijomis eskalavimą.

Ieškinio duomenys

„Google“ pareiškė ieškinį 25 nenustatytiems atsakovams – daugiausia kinų kalba kalbantiems platformos „Lighthouse“ operatoriams – remdamasi RICO įstatymu, Lanhamo įstatymu dėl prekių ženklų pažeidimo bei Kompiuterinio sukčiavimo ir piktnaudžiavimo įstatymu. Šiuo ieškiniu, pateiktu Niujorko federaliniame teisme 2025 m. lapkričio mėn., siekiama ne piniginės kompensacijos, o teismo nutarčių, leidžiančių konfiskuoti ir išmontuoti šios grupės interneto svetaines bei serverius. „Google“ vyriausioji teisininkė Halimah DeLaine Prado apibūdino tai kaip pirmąjį tokio pobūdžio ieškinį, kuriuo siekiama sutrikdyti infrastruktūros veiklą už JAV teisėsaugos institucijų veikimo ribų.

Sukčiavimo operacija

„Lighthouse“ veikia kaip „phishing-as-a-service“ paslauga, parduodama programinės įrangos rinkinius su šimtais suklastotų svetainių šablonų, imituojančių JAV įstaigas, pavyzdžiui, USPS, „E-ZPass“, IRS ir Niujorko miesto valdžios institucijų svetaines – daugelyje jų pateikiamas „Google“ logotipas, siekiant sukelti klaidingą pasitikėjimą. Sukčiai siunčia SMS pranešimus apie nesumokėtus kelių mokesčius, užstrigusius siuntinius ar sukčiavimą, nukreipdami aukas į suklastotas svetaines, kuriose vagiamos kredito kortelių duomenys, socialinio draudimo numeriai ir prisijungimo duomenys. Per vos 20 dienų šis tinklas sukūrė 200 000 sukčiavimo svetainių, kurios kasdien sulaukdavo 50 000 apsilankymų ir dėl kurių visame pasaulyje buvo pavogti 12,7–115 mln. kortelių duomenų, įskaitant dešimtis tūkstančių JAV.

Mastas ir poveikis

„Google“ skaičiavimais, sukčiavimo atakos, vykdomos naudojant „Lighthouse“, paveikė daugiau nei 1 milijoną aukų daugiau nei 120 šalių, sukeldamos milijoninius metinius nuostolius, o 80 % išanalizuotų sukčiavimo žinučių buvo susietos su šia grupuote. Aukos pranešė apie atakas per „Google Messages“ programą „Pixel“ įrenginiuose, o tai rodo operacijos mastą nepaisant mobiliojo ryšio operatorių taikomų blokavimų. Kibernetinio saugumo įmonės, pavyzdžiui, „Silent Push“, šią veiklą susiejo su „Smishing Triad“ – grupuote, kurią sudaro duomenų tarpininkai, šiukšlintojai ir vagysčių koordinatoriai, naudojantys „Telegram“.

„Google“ strategija ir platesnis kontekstas

Remdamasi RICO įstatymu – paprastai taikomu organizuoto nusikalstamumo atvejais – „Google“ siekia šį tinklą traktuoti kaip nusikalstamą organizaciją ir, siekdama pašalinti neteisėtą turinį, galbūt bendradarbiaus su interneto paslaugų teikėjais bei serverių savininkais. Bendrovė taip pat remia abiejų JAV partijų palaikomą teisės aktą, skirtą geresnei apsaugai nuo sukčiavimo. Tai vyksta po panašių ieškinių prieš kitus sukčiavimo tinklus, pavyzdžiui, „Darcula“, ir rodo, kad technologijų milžinai pereina prie aktyvaus teisinio kovos su užsienio kibernetinėmis grėsmėmis.