Google подала безпрецедентний позов проти кіберзлочинної мережі з Китаю, яка відповідальна за масове розсилання шахрайських текстових повідомлень на мільйони телефонів у США, що стало значною ескалацією боротьби технологічних гігантів проти операцій «смішингу».

Google подала безпрецедентний позов проти кіберзлочинної мережі з Китаю, яка відповідальна за масове розсилання шахрайських текстових повідомлень на мільйони телефонів у США, що стало значною ескалацією боротьби технологічних гігантів проти операцій «смішингу».

Деталі позову

Google подала позов проти 25 невстановлених відповідачів, переважно китайськомовних операторів платформи «Lighthouse», за законом RICO, законом Ленгема щодо порушення торгових марок та Законом про комп'ютерне шахрайство і зловживання. Позов, поданий у федеральний суд Нью-Йорка у листопаді 2025 року, вимагає судових ухвал про вилучення та ліквідацію веб-сайтів і серверів групи, а не грошового відшкодування. Головний юрисконсульт Google Халіма ДеЛейн Прадо назвала це безпрецедентним заходом із руйнування інфраструктури, що перебуває поза досяжністю правоохоронних органів США.

Операція шахраїв

Lighthouse діє за принципом «фішинг як послуга», продаючи програмні набори з сотнями шаблонів фіктивних веб-сайтів, що імітують американські організації, як-от USPS, E-ZPass, IRS та урядові сайти Нью-Йорка, — багато з них містять логотип Google для формування хибної довіри. Шахраї надсилають SMS-сповіщення про несплачені штрафи, затримані посилки або шахрайство, спрямовуючи жертв на підроблені сторінки, що викрадають дані кредитних карток, номери соціального страхування та облікові дані. Лише за 20 днів мережа створила 200 000 шахрайських сайтів, які отримували 50 000 відвідувань на день і скомпрометували від 12,7 до 115 мільйонів карток по всьому світу, у тому числі десятки тисяч у США.

Масштаб і наслідки

За оцінками Google, Lighthouse забезпечував шахрайські схеми, що торкнулися понад 1 мільйона жертв у більш ніж 120 країнах, спричиняючи мільйонні щорічні збитки, при цьому 80% проаналізованих фішингових повідомлень пов'язано з цією групою. Жертви повідомляли про це через Google Messages на пристроях Pixel, що підкреслює охоплення операції попри блокування з боку операторів. Компанії з кібербезпеки, зокрема Silent Push, пов'язали її з «Smishing Triad» — мережею, до якої входять брокери даних, спамери та координатори крадіжок, що використовують Telegram.

Стратегія Google та ширший контекст

Посилаючись на RICO — закон, що зазвичай застосовується до організованої злочинності, — Google прагне розглядати мережу як злочинне підприємство, потенційно співпрацюючи з операторами зв'язку та хостинг-провайдерами для проведення блокувань. Компанія також підтримує двопартійне законодавство США щодо посилення захисту від шахрайства. Це продовження серії подібних позовів проти інших шахрайських мереж, зокрема Darcula, що сигналізує про перехід технологічних гігантів до проактивного юридичного протистояння офшорним кіберзагрозам.