Google fa causa a un'organizzazione cinese di cybercriminalità dietro la frode globale di messaggi di testo

Mercoledì Google ha attaccato un'enorme operazione di truffa tramite messaggi di testo. Oltre un milione di persone in tutto il mondo sono state colpite da questi criminali che hanno inviato falsi messaggi per rubare informazioni personali.

I ricercatori di sicurezza hanno un nome per loro: la “Smishing Triad”. La maggior parte dell'operazione opera dalla Cina. Hanno colpito persone in 120 paesi con un software chiamato “Lighthouse” che genera falsi messaggi progettati per rubare le tue informazioni.

Halimah DeLaine Prado, general counsel di Google, ha detto a CNBC cosa è successo. “Si sono approfittati della fiducia degli utenti in marchi reputati come E-ZPass, il Servizio Postale degli Stati Uniti e persino noi come Google,” ha detto. “L'azienda o software ‘Lighthouse’ crea una serie di template in cui crei siti web falsi per estrarre le informazioni degli utenti.”

Google sta usando tutto ciò che ha. La citazione legale cita il Racketeer Influenced and Corrupt Organizations Act, il Lanham Act e il Computer Fraud and Abuse Act. Vogliono che i tribunali chiudano l'operazione criminale e distruggano la piattaforma Lighthouse.

La scala è massiccia. Tra 12,7 milioni e 115 milioni di carte di credito rubate. Questo è solo negli Stati Uniti.

“L'idea è impedire la sua continua proliferazione, scoraggiare altri dal fare qualcosa di simile, nonché proteggere sia gli utenti che i marchi che sono stati abusati in questi siti web da danni futuri,” ha dichiarato DeLaine Prado .

Siti web falsi imitano marchi affidabili

Google ha trovato più di 100 template di siti web falsi che utilizzavano il loro logo sulle schermate di accesso. Rendevano i siti legittimi in modo che le persone non sospettassero.

Gli investigatori, sia di Google che di società esterne, hanno esaminato l'operazione. Circa 2.500 persone collegate a questa truffa chattavano su un canale Telegram pubblico. Reclutamento di nuovi membri, condivisione di consigli e mantenimento in funzione di Lighthouse. Tutto alla luce del sole, secondo DeLaine Prado.

L'hanno impostato come un business. C'è un team di “data broker” che costruisce elenchi di chi bersagliare. Informazioni di contatto, tutto. Gli “spammer” inviano i veri messaggi di testo. Poi, un gruppo di “furto” prende i dettagli di accesso rubati e li usa per gli attacchi. Tutto coordinato attraverso canali Telegram pubblici.

Google è la prima grande azienda a fare causa agli scammer SMS

Nessuno ha mai intentato una causa del genere prima, dice Google. Inseguono direttamente il phishing SMS. Ma non si fermano in tribunale. Tre disegni di legge al Congresso in questo momento hanno il sostegno di Google.

“Mentre la causa legale è un potenziale vettore attraverso il quale possiamo interromperla, pensiamo anche che questo tipo di attività cyber richieda un approccio basato sulle politiche,” ha detto DeLaine Prado.

La prima è il Guarding Unprotected Aging Retirees from Deception Act. La seconda è la Foreign Robocall Elimination Act—istituirebbe un task force che mira alle robocall illegali dall'estero. La terza è la Scam Compound Accountability and Mobilization Act, che mira alle operazioni di truffa e aiuta i sopravvissuti alla tratta di esseri umani in quelle strutture.

Questa causa fa parte di ciò su cui Google ha lavorato per sensibilizzare le persone sulle minacce online. Hanno appena lanciato nuovi strumenti di sicurezza. Key Verifier è uno. Il rilevamento dello spam basato sull'IA in Google Messages è un altro.