Google verklagt chinesische Cyberkriminalitätsring hinter globaler Textnachrichtenbetrug

Google ging am Mittwoch gegen eine massive Textnachrichten-Betrugsoperation vor. Über eine Million Menschen weltweit wurden von diesen Kriminellen getroffen, die gefälschte Textnachrichten sendeten, um persönliche Informationen zu stehlen.

Sicherheitsforscher haben ihnen einen Namen gegeben: das „Smishing Triad“. Der Großteil der Operation läuft aus China. Sie haben Menschen in 120 Ländern mit der Software „Lighthouse“ getroffen, die gefälschte Textnachrichten generiert, die darauf ausgelegt sind, Ihre Informationen zu stehlen.

Halimah DeLaine Prado, General Counsel von Google, erklärte gegenüber CNBC, was passiert ist. „Sie haben das Vertrauen der Nutzer in renommierte Marken wie E-ZPass, den US-Postdienst und sogar uns als Google ausgenutzt“, sagte sie. „Das ‚Lighthouse‘-Unternehmen oder die Software erstellt eine Reihe von Vorlagen, mit denen Sie gefälschte Websites erstellen können, um die Informationen der Nutzer zu extrahieren.“

Google setzt alles ein, was es hat. Die Klage zitiert den Racketeer Influenced and Corrupt Organizations Act, den Lanham Act und den Computer Fraud and Abuse Act. Sie wollen, dass Gerichte die kriminelle Operation stoppen und die Lighthouse-Plattform zerstören.

Das Ausmaß ist massiv. Zwischen 12,7 Millionen und 115 Millionen gestohlene Kreditkarten. Das ist nur in den USA.

„Die Idee ist, die weitere Ausbreitung zu verhindern, andere davon abzuhalten, Ähnliches zu tun, sowie sowohl die Nutzer als auch die Marken zu schützen, die auf diesen Websites missbraucht wurden, vor zukünftigen Schäden“, sagte DeLaine Prado .

Gefälschte Websites imitieren vertrauenswürdige Marken

Google fand mehr als 100 gefälschte Website-Vorlagen, die ihr Logo auf Login-Bildschirmen verwendeten. Die Seiten sahen legitim aus, damit die Leute nicht misstrauisch wurden.

Ermittler, sowohl von Google als auch von externen Firmen, untersuchten die Operation. Etwa 2.500 Personen, die mit diesem Betrug verbunden waren, chatzten in einem öffentlichen Telegram-Kanal. Rekrutierung neuer Mitglieder, Austausch von Ratschlägen und Aufrechterhaltung von Lighthouse. Alles offen und sichtbar, so DeLaine Prado.

Sie haben es wie ein Geschäft eingerichtet. Es gibt ein „Data-Broker“-Team, das Listen von Zielpersonen erstellt. Kontaktinformationen, alles. Die „Spammer“ senden die eigentlichen Textnachrichten. Dann übernimmt eine „Diebes“-Gruppe die gestohlenen Login-Daten und nutzt sie für Angriffe. Alles koordiniert über öffentliche Telegram-Kanäle.

Google ist das erste große Unternehmen, das SMS-Betrüger verklagt

Noch nie wurde eine Klage dieser Art eingereicht, sagt Google. Sie gehen direkt gegen SMS-Phishing vor. Aber sie hören nicht vor dem Gerichtssaal auf. Drei Gesetze im Kongress haben derzeit die Unterstützung von Google.

„Während die Klage ein potenzieller Vektor ist, um dies zu stören, denken wir auch, dass diese Art von Cyberaktivität einen politikbasierten Ansatz erfordert“, sagte DeLaine Prado.

Der erste ist der „Guarding Unprotected Aging Retirees from Deception Act“. Der zweite ist der „Foreign Robocall Elimination Act“ – er richtet eine Task Force ein, die illegale Anrufe von Übersee bekämpft. Der dritte ist der „Scam Compound Accountability and Mobilization Act“, der gegen Betrugsoperationen vorgeht und Überlebenden des Menschenhandels in diesen Einrichtungen hilft.

Diese Klage ist Teil von Googles Bemühungen, die Menschen für Online-Bedrohungen zu sensibilisieren. Sie haben gerade neue Sicherheitstools vorgestellt. Key Verifier ist eines davon. KI-gestützte Spam-Erkennung in Google Messages ist ein weiteres.