Google ترفع دعوى ضد حلقة الجريمة السيبرانية الصينية وراء الاحتيال العالمي برسائل النص

هاجمت Google عملية احتيال ضخمة برسائل النص يوم الأربعاء. تعرض أكثر من مليون شخص حول العالم لهجوم من قبل هؤلاء المجرمين الذين أرسلوا رسائل نصية مزيفة لسرقة المعلومات الشخصية.

لدى باحثي الأمن اسم لهم: "ثلاثية التصيد الاحتيالي" (Smishing Triad). معظم العملية تعمل من الصين. كانوا يضربون الناس في 120 دولة ببرمجية تسمى "Lighthouse" التي تضخ رسائل نصية مزيفة مصممة لسرقة معلوماتك.

أخبرت Halimah DeLaine Prado، المستشار العام لـ Google، شبكة CNBC بما يحدث. "كانوا يستغلون ثقة المستخدمين في العلامات التجارية المرموقة مثل E-ZPass وخدمة البريد الأمريكية وحتى نحن كـ Google"، قالت. "تقوم مؤسسة أو برمجية 'Lighthouse' بإنشاء مجموعة من القوالب التي تنشئ فيها مواقع ويب مزيفة لسحب معلومات المستخدمين".

تستخدم Google كل ما لديها. تستشهد الدعوى بقانون المنظمات الموجهة والمفسدة (RICO)، وقانون لانهام، وقانون الاحتيال والاعتداء على الحاسوب. يريدون من المحاكم إغلاق العملية الإجرامية وتدمير منصة Lighthouse.

النطاق هائل. بين 12.7 مليون و115 مليون بطاقة ائتمان مسروقة. هذا فقط في الولايات المتحدة.

"الفكرة هي منع انتشاره المستمر، وردع الآخرين عن فعل شيء مشابه، وكذلك حماية المستخدمين والعلامات التجارية التي تم إساءة استخدامها في هذه المواقع من الأذى المستقبلي"، قالت ديلين برادو .

مواقع ويب مزيفة تحاكي العلامات التجارية الموثوقة

وجدت Google أكثر من 100 قالب لموقع ويب مزيف يستخدم شعارها على شاشات تسجيل الدخول. جعلت المواقع تبدو شرعية حتى لا يشك الناس.

تحقق المحققون، سواء من Google أو شركات خارجية، في العملية. كان حوالي 2,500 شخص متصلين بهذا الاحتيال يتحدثون في قناة تيليجرام عامة. تجنيد أعضاء جدد، مشاركة النصائح، والحفاظ على عمل Lighthouse. كل ذلك علنًا، وفقًا لديلين برادو.

لديهم الأمر مهيأ كعمل تجاري. هناك فريق "وسطاء البيانات" يبني قوائم لمن يستهدفون. معلومات الاتصال، كل شيء. "مرسلو البريد العشوائي" يرسلون رسائل النص الفعلية. ثم، مجموعة "السرقة" تأخذ تفاصيل تسجيل الدخول المسروقة وتستخدمها للهجمات. كل ذلك منسق عبر قنوات تيليجرام العامة.

Google هي الشركة الأولى الكبرى التي ترفع دعوى ضد محتالين الرسائل النصية

لم يسبق لأحد رفع دعوى قضائية من هذا القبيل، تقول Google. هم يهاجمون التصيد عبر الرسائل المباشرة مباشرة. لكنهم لا يتوقفون عند المحكمة. هناك ثلاث مشاريع قوانين في الكونغرس الآن تحظى بدعم Google.

"بينما الدعوى هي متجه محتمل واحد يمكننا من خلاله تعطيلها، نعتقد أيضًا أن هذا النوع من النشاط السيبراني يتطلب نهجًا قائمًا على السياسة"، قالت ديلين برادو.

الأول هو قانون حماية المتقاعدين غير المحميين من الخداع. الثاني هو قانون القضاء على المكالمات الروبوتية الأجنبية - سيؤسس فريق عمل يستهدف المكالمات الروبوتية غير القانونية من الخارج. الثالث هو قانون المساءلة والتعبئة ضد الاحتيال المركب، الذي يهاجم عمليات الاحتيال ويساعد ضحايا الاتجار بالبشر في تلك المرافق.

هذه الدعوى جزء مما تعمل عليه Google لجعل الناس على دراية بالتهديدات عبر الإنترنت. لقد أطلقوا للتو أدوات سلامة جديدة. Key Verifier هو واحد. كشف البريد العشوائي المدعوم بالذكاء الاصطناعي في Google Messages هو آخر.