Google poursuit un réseau chinois de cybercriminalité derrière la fraude mondiale par messages texte

Google a attaqué une vaste opération d'arnaque par messages texte mercredi. Plus d'un million de personnes dans le monde ont été touchées par ces criminels qui envoyaient de faux messages pour voler des informations personnelles.

Les chercheurs en sécurité leur ont donné un nom : la « Triade du Smishing ». La majeure partie de l'opération fonctionne depuis la Chine. Ils ciblent des personnes dans 120 pays avec un logiciel appelé « Lighthouse » qui génère de faux messages conçus pour voler vos informations.

Halimah DeLaine Prado, avocate générale de Google, a expliqué à CNBC ce qui s'est passé. « Ils exploitaient la confiance des utilisateurs envers des marques réputées telles que E-ZPass, le Service postal des États-Unis, et même nous en tant que Google », a-t-elle déclaré. « L'entreprise ou le logiciel « Lighthouse » crée une série de modèles dans lesquels vous créez de faux sites web pour récupérer les informations des utilisateurs. »

Google utilise tous les moyens à sa disposition. L'acte d'accusation cite le Racketeer Influenced and Corrupt Organizations Act, le Lanham Act et le Computer Fraud and Abuse Act. Ils demandent aux tribunaux de mettre fin à l'opération criminelle et de détruire la plateforme Lighthouse.

L'échelle est massive. Entre 12,7 millions et 115 millions de cartes de crédit volées. Rien qu'aux États-Unis.

« L'idée est d'empêcher sa prolifération continue, de dissuader d'autres de faire quelque chose de similaire, ainsi que de protéger les utilisateurs et les marques qui ont été détournés sur ces sites web de tout préjudice futur », a déclaré DeLaine Prado .

Des sites web factices imitent des marques de confiance

Google a trouvé plus de 100 modèles de sites web factices utilisant leur logo sur les écrans de connexion. Ils rendaient les sites crédibles pour éviter de susciter la méfiance.

Les enquêteurs, tant de Google que de cabinets externes, ont examiné l'opération. Environ 2 500 personnes liées à cette arnaque discutaient sur un canal Telegram public. Recruter de nouveaux membres, partager des conseils et maintenir Lighthouse en fonctionnement. Tout cela en pleine lumière, selon DeLaine Prado.

Ils l'ont organisé comme une entreprise. Il y a une équipe de « courtiers en données » qui construit des listes de cibles. Coordonnées, tout y est. Les « spammeurs » envoient les messages texte réels. Ensuite, un groupe de « vol » prend les identifiants volés et les utilise pour des attaques. Tout est coordonné via des canaux Telegram publics.

Google est la première grande entreprise à poursuivre les arnaqueurs par SMS

Personne n'a jamais intenté une action en justice de cette nature auparavant, affirme Google. Ils s'attaquent directement au hameçonnage par SMS. Mais ils ne s'arrêtent pas au tribunal. Trois projets de loi actuellement devant le Congrès bénéficient du soutien de Google.

« Bien que l'action en justice soit un vecteur potentiel pour perturber cette activité, nous pensons également que ce type d'activité cybernétique nécessite une approche fondée sur les politiques », a déclaré DeLaine Prado.

Le premier est le « Guarding Unprotected Aging Retirees from Deception Act ». Le deuxième est le « Foreign Robocall Elimination Act » – qui mettrait en place une task force ciblant les appels robotiques illégaux provenant de l'étranger. Le troisième est le « Scam Compound Accountability and Mobilization Act », qui s'attaque aux opérations d'arnaque et aide les survivants de la traite des êtres humains dans ces installations.

Cette action en justice fait partie de ce que Google travaille à faire pour sensibiliser les gens aux menaces en ligne. Ils viennent de lancer de nouveaux outils de sécurité. Key Verifier en est un. La détection des spams par IA dans Google Messages en est un autre.