Google har lämnat in en banbrytande stämning mot ett kinesiskt cyberkriminellt nätverk som är ansvarigt för att ha översvämmat miljontals amerikanska telefoner med blufftexter, vilket markerar en betydande eskalering i storteknologiföretagens kamp mot "smishing"-operationer.
Google har lämnat in en banbrytande stämning mot ett kinesiskt cyberkriminellt nätverk som är ansvarigt för att ha översvämmat miljontals amerikanska telefoner med blufftexter, vilket markerar en betydande eskalering i storteknologiföretagens kamp mot "smishing"-operationer.
Stämningsdetaljer
Google stämde 25 oidentifierade svarande, främst kinesisktalande operatörer av "Lighthouse"-plattformen, under RICO-lagen, Lanham Act för varumärkesintrång och Computer Fraud and Abuse Act. Stämningen, som lämnades in i en federal domstol i New York i november 2025, söker domstolsbeslut för att beslagta och avveckla gruppens webbplatser och servrar snarare än ekonomiska skadestånd. Googles chefsjurist, Halimah DeLaine Prado, beskrev det som en åtgärd av sitt slag för att störa infrastruktur utom räckhåll för amerikansk brottsbekämpning.
Bluffoperationen
Lighthouse fungerar som "phishing-as-a-service" och säljer programvarupaket med hundratals falska webbplatsmallar som efterliknar amerikanska entiteter som USPS, E-ZPass, IRS och New York Citys myndighetssajter – många med Googles logotyp för att bygga falsk trovärdighet. Bedragare skickar SMS-varningar om obetalda vägavgifter, fast paket eller bedrägeri och leder offer till falska sidor som stjäl kreditkortsuppgifter, personnummer och inloggningsuppgifter. På bara 20 dagar skapade nätverket 200 000 bedrägliga sajter, som drog till sig 50 000 dagliga besök och komprometterade 12,7–115 miljoner kort globalt, inklusive tiotusentals i USA.
Omfattning och påverkan
Google uppskattar att Lighthouse drev bedrägerier som drabbade över 1 miljon offer i 120+ länder, och genererade miljoner i årliga förluster, med 80 % av analyserade nätfisketext spårade till denna grupp. Offer rapporterade via Google Messages på Pixel-enheter, vilket belyser operationens räckvidd trots operatörsblockeringar. Cybersäkerhetsföretag som Silent Push kopplade det till "Smishing Triad", som involverar datamäklare, skräppostare och stöldkoordinatorer som använder Telegram.
Googles strategi och bredare sammanhang
Genom att åberopa RICO – vanligtvis för organiserad brottslighet – syftar Google till att behandla nätverket som ett kriminellt företag och potentiellt samarbeta med operatörer och värdar för nedtagningar. Företaget stöder också tvåpartistisk amerikansk lagstiftning för bättre bedrägerisskydd. Detta följer liknande stämningar mot andra bluffringar som Darcula, vilket signalerar teknikjättarnas övergång till proaktiv rättslig störning av offshore-cyberhot.
