Google heeft een baanbrekende rechtszaak ingediend tegen een in China gevestigd cybercrimineel netwerk dat verantwoordelijk is voor het overspoelen van miljoenen Amerikaanse telefoons met oplichters-sms'jes. Dit markeert een significante escalatie in de strijd van Big Tech tegen 'smishing'-operaties.
Google heeft een baanbrekende rechtszaak ingediend tegen een in China gevestigd cybercrimineel netwerk dat verantwoordelijk is voor het overspoelen van miljoenen Amerikaanse telefoons met oplichters-sms'jes. Dit markeert een significante escalatie in de strijd van Big Tech tegen 'smishing'-operaties.
Details van de rechtszaak
Google heeft een rechtszaak aangespannen tegen 25 niet-geïdentificeerde verdachten, voornamelijk Chineestalige operators van het 'Lighthouse'-platform, op grond van de RICO Act, de Lanham Act wegens merkinbreuk en de Computer Fraud and Abuse Act. De zaak, ingediend bij de federale rechtbank in New York in november 2025, vraagt om rechterlijke bevelen om de websites en servers van de groep in beslag te nemen en te ontmantelen, in plaats van om schadevergoeding. Google's algemeen raadsman Halimah DeLaine Prado omschreef het als een unieke actie om infrastructuur te verstoren die buiten het bereik van de Amerikaanse wetshandhaving valt.
De oplichtingsoperatie
Lighthouse opereert als 'phishing-as-a-service' en verkoopt softwarepakketten met honderden nep-websitesjablonen die Amerikaanse instanties nabootsen, zoals USPS, E-ZPass, de IRS en websites van de stad New York — vele met het logo van Google om vals vertrouwen te wekken. Oplichters sturen sms-berichten over onbetaalde tolgelden, vastgelopen pakketten of fraude, en leiden slachtoffers naar nepsites die creditcardgegevens, burgerservicenummers en inloggegevens stelen. In slechts 20 dagen creëerde het netwerk 200.000 frauduleuze sites, met 50.000 dagelijkse bezoekers en het compromitteren van 12,7 tot 115 miljoen kaarten wereldwijd, waaronder tienduizenden in de VS.
Omvang en impact
Google schat dat Lighthouse oplichting heeft aangedreven die meer dan 1 miljoen slachtoffers in meer dan 120 landen trof, goed voor miljoenen aan jaarlijkse verliezen, waarbij 80% van de geanalyseerde phishing-berichten naar deze groep kon worden herleid. Slachtoffers meldden dit via Google Messages op Pixel-apparaten, wat de reikwijdte van de operatie benadrukt ondanks blokkades door providers. Cyberbeveiligingsbedrijven zoals Silent Push koppelden het aan de 'Smishing Triad', waarbij databemiddelaars, spammers en diefstalcoördinatoren via Telegram samenwerken.
Google's strategie en bredere context
Door RICO in te roepen — doorgaans gebruikt bij georganiseerde misdaad — wil Google het netwerk behandelen als een criminele onderneming, waarbij mogelijk wordt samengewerkt met providers en hostingpartijen voor takedowns. Het bedrijf steunt ook bipartisane Amerikaanse wetgeving voor betere fraudebescherming. Dit volgt op soortgelijke rechtszaken tegen andere oplichtingsnetwerken zoals Darcula, wat aangeeft dat techgiganten overstappen op proactieve juridische verstoring van offshore cyberdreigingen.
