Google подала беспрецедентный иск против китайской сети киберпреступников, ответственной за массовую рассылку мошеннических SMS-сообщений на телефоны миллионов жителей США, что знаменует значительную эскалацию борьбы крупных технологических компаний с операциями «смишинга».
Google подала беспрецедентный иск против китайской сети киберпреступников, ответственной за массовую рассылку мошеннических SMS-сообщений на телефоны миллионов жителей США, что знаменует значительную эскалацию борьбы крупных технологических компаний с операциями «смишинга».
Детали иска
Google предъявила иск 25 неустановленным ответчикам — преимущественно китайскоязычным операторам платформы «Lighthouse» — на основании закона RICO, закона Лэнхэма о нарушении прав на товарный знак и Закона о компьютерном мошенничестве и злоупотреблениях. Иск, поданный в федеральный суд Нью-Йорка в ноябре 2025 года, предусматривает судебные предписания об изъятии и ликвидации веб-сайтов и серверов группировки, а не взыскание денежного ущерба. Главный юрисконсульт Google Халима ДеЛейн Прадо охарактеризовала его как беспрецедентные действия по разрушению инфраструктуры, находящейся вне досягаемости правоохранительных органов США.
Схема мошенничества
Lighthouse функционирует по принципу «фишинг как услуга», продавая программные наборы с сотнями шаблонов поддельных веб-сайтов, имитирующих американские организации — USPS, E-ZPass, IRS и городские порталы Нью-Йорка, — многие из которых содержат логотип Google для создания ложного доверия. Мошенники рассылают SMS-уведомления о неоплаченных штрафах, задержанных посылках или случаях мошенничества, направляя жертв на поддельные страницы, похищающие данные банковских карт, номера социального страхования и учётные данные. Всего за 20 дней сеть создала 200 000 мошеннических сайтов, которые ежедневно посещали 50 000 человек; под угрозу были поставлены от 12,7 до 115 миллионов карт по всему миру, в том числе десятки тысяч в США.
Масштаб и последствия
По оценкам Google, с помощью Lighthouse было совершено мошенничество в отношении более 1 миллиона жертв в 120+ странах с ежегодными потерями в миллионы долларов; 80% проанализированных фишинговых SMS-сообщений связаны с этой группировкой. Жертвы сообщали о случаях мошенничества через Google Messages на устройствах Pixel, что свидетельствует о масштабах операции вопреки блокировкам со стороны операторов связи. Компании по кибербезопасности, в частности Silent Push, связали её с «Smishing Triad» — сетью, включающей брокеров данных, спамеров и координаторов краж, использующих Telegram.
Стратегия Google и более широкий контекст
Апеллируя к закону RICO — обычно применяемому в отношении организованной преступности, — Google стремится квалифицировать сеть как преступное предприятие, потенциально взаимодействуя с операторами связи и хостинг-провайдерами для проведения блокировок. Компания также поддерживает двухпартийное законодательство США о совершенствовании защиты от мошенничества. Это продолжает серию аналогичных исков против других мошеннических группировок, в частности Darcula, сигнализируя о переходе технологических гигантов к активному правовому противодействию зарубежным киберугрозам.
