Google złożył przełomowy pozew przeciwko sieci cyberprzestępczej z siedzibą w Chinach, odpowiedzialnej za zalewanie milionów amerykańskich telefonów oszukańczymi wiadomościami SMS, co stanowi znaczącą eskalację walki Wielkiej Technologii z operacjami "smishingowymi".

Google złożył przełomowy pozew przeciwko sieci cyberprzestępczej z siedzibą w Chinach, odpowiedzialnej za zalewanie milionów amerykańskich telefonów oszukańczymi wiadomościami SMS, co stanowi znaczącą eskalację walki Wielkiej Technologii z operacjami "smishingowymi".

Szczegóły pozwu

Google pozwał 25 niezidentyfikowanych pozwanych, głównie chińskojęzycznych operatorów platformy "Lighthouse", na podstawie ustawy RICO, ustawy Lanham Act za naruszenie znaku towarowego oraz ustawy Computer Fraud and Abuse Act. Pozew, złożony w nowojorskim sądzie federalnym w listopadzie 2025 roku, domaga się nakazów sądowych zajęcia i likwidacji stron internetowych oraz serwerów grupy, zamiast odszkodowania finansowego. Główna radca prawna Google, Halimah DeLaine Prado, opisała go jako bezprecedensowe działanie mające na celu zakłócenie infrastruktury pozostającej poza zasięgiem amerykańskich organów ścigania.

Operacja oszukańcza

Lighthouse działa jako "phishing jako usługa", sprzedając zestawy oprogramowania z setkami szablonów fałszywych stron internetowych imitujących amerykańskie podmioty, takie jak USPS, E-ZPass, IRS i strony rządu Nowego Jorku — wiele z nich zawiera logo Google, aby wzbudzić fałszywe zaufanie. Oszuści wysyłają alerty SMS dotyczące nieopłaconych opłat drogowych, zatrzymanych paczek lub oszustw, kierując ofiary na fałszywe strony, które kradną dane kart kredytowych, numery ubezpieczenia społecznego i dane logowania. W zaledwie 20 dni sieć stworzyła 200 000 fałszywych stron, przyciągając 50 000 dziennych odwiedzin i kompromitując od 12,7 do 115 milionów kart na całym świecie, w tym dziesiątki tysięcy w Stanach Zjednoczonych.

Skala i wpływ

Google szacuje, że Lighthouse napędzał oszustwa dotykające ponad 1 milion ofiar w ponad 120 krajach, generując miliony strat rocznych, przy czym 80% przeanalizowanych wiadomości phishingowych SMS powiązano z tą grupą. Ofiary zgłaszały przypadki za pośrednictwem Google Messages na urządzeniach Pixel, co podkreśla zasięg operacji pomimo blokad operatorów. Firmy zajmujące się cyberbezpieczeństwem, takie jak Silent Push, powiązały ją z "Smishing Triad", obejmującą brokerów danych, spamerów i koordynatorów kradzieży korzystających z Telegramu.

Strategia Google i szerszy kontekst

Powołując się na RICO — zazwyczaj stosowane wobec zorganizowanej przestępczości — Google dąży do potraktowania sieci jako przedsiębiorstwa przestępczego, potencjalnie współpracując z operatorami i hostingami w celu przeprowadzania likwidacji. Firma popiera również ponadpartyjne ustawodawstwo w Stanach Zjednoczonych na rzecz lepszej ochrony przed oszustwami. Jest to kontynuacja podobnych pozwów przeciwko innym grupom oszukańczym, takim jak Darcula, sygnalizując przejście gigantów technologicznych do proaktywnego prawnego zakłócania zagranicznych cyberzagrożeń.