Google demanda a una red de cibercriminales china detrás del fraude global de mensajes de texto

Google actuó contra una enorme operación de estafas por mensajes de texto el miércoles. Más de un millón de personas en todo el mundo fueron afectadas por estos criminales que han estado enviando textos falsos para robar información personal.

Los investigadores de seguridad les han dado un nombre: la “Trinidad del Smishing”. La mayor parte de la operación se ejecuta desde China. Han estado atacando a personas en 120 países con un software llamado “Lighthouse” que genera textos falsos diseñados para robar su información.

Halimah DeLaine Prado, abogada general de Google, le dijo a CNBC lo que ha estado ocurriendo. “Se aprovechaban de la confianza de los usuarios en marcas reputadas como E-ZPass, el Servicio Postal de EE. UU. e incluso en nosotros como Google”, dijo. “La empresa o software ‘Lighthouse’ crea una serie de plantillas en las que se crean sitios web falsos para extraer la información de los usuarios”.

Google está utilizando todo lo que tiene. La demanda cita la Ley de Organizaciones Influenciadas y Corruptas (RICO), la Ley Lanham y la Ley de Fraude y Abuso Informático. Quieren que los tribunales cierren la operación criminal y destruyan la plataforma Lighthouse.

La escala es masiva. Entre 12,7 millones y 115 millones de tarjetas de crédito robadas. Eso es solo en EE. UU.

“La idea es evitar su continua proliferación, disuadir a otros de hacer algo similar, así como proteger a los usuarios y a las marcas que fueron mal utilizadas en estos sitios web de daños futuros”, dijo DeLaine Prado .

Sitios web falsos imitan a marcas de confianza

Google encontró más de 100 plantillas de sitios web falsos que usaban su logotipo en las pantallas de inicio de sesión. Hacían que los sitios parecieran legítimos para que la gente no sospechara.

Investigadores, tanto de Google como de firmas externas, investigaron la operación. Aproximadamente 2.500 personas conectadas a este fraude chateaban en un canal público de Telegram. Reclutando nuevos miembros, compartiendo consejos y manteniendo Lighthouse en funcionamiento. Todo a la vista de todos, según DeLaine Prado.

Lo han configurado como un negocio. Hay un equipo de “corredores de datos” que construye listas de a quién atacar. Información de contacto, todo. Los “spamers” envían los mensajes de texto reales. Luego, un grupo de “robo” toma los datos de inicio de sesión robados y los utiliza para ataques. Todo coordinado a través de canales públicos de Telegram.

Google es la primera gran empresa en demandar a estafadores de SMS

Nadie ha presentado una demanda como esta antes, dice Google. Están atacando directamente el phishing por SMS. Pero no se detienen en los tribunales. Tres proyectos de ley en el Congreso cuentan ahora con el apoyo de Google.

“Mientras que la demanda es un vector potencial en el que podemos interrumpirla, también creemos que este tipo de actividad cibernética requiere un enfoque basado en políticas”, dijo DeLaine Prado.

La primera es la Ley de Protección de Jubilados Desprotegidos contra el Engaño. La segunda es la Ley de Eliminación de Llamadas Robóticas Extranjeras, que establecería un grupo de trabajo dirigido a las llamadas robóticas ilegales desde el extranjero. La tercera es la Ley de Responsabilidad y Movilización contra Estafas Compuestas, que ataca a las operaciones de estafa y ayuda a los supervivientes de trata de personas en esas instalaciones.

Esta demanda es parte de lo que Google ha estado trabajando para concienciar a las personas sobre las amenazas en línea. Acaban de lanzar nuevas herramientas de seguridad. Key Verifier es una de ellas. La detección de spam impulsada por IA en Google Messages es otra.