Google、世界的なテキストメッセージ詐欺の背後にある中国のサイバー犯罪組織を提訴

Googleは水曜日、大規模なテキストメッセージ詐欺事件を摘発しました。100万人以上の世界中の人々が、個人情報を盗むために偽のテキストメッセージを送り続ける犯罪者に襲われました。

セキュリティ研究者たちは彼らを「スミッシング・トライアド」と呼んでいます。事件の大部分は中国から実行されています。彼らは「Lighthouse」と呼ばれるソフトウェアを使用して、120カ国の人々を襲い、あなたの情報を盗むように設計された偽のテキストメッセージを大量に生成しています。

Googleの法務担当副社長であるハリマ・デレイン・プラドはCNBCに対し、何が起きているかを説明しました。「彼らは、E-ZPass、米国郵便公社、そして私たちGoogleのような評判の高いブランドへのユーザーの信頼を餌にしました」と彼女は言いました。「『Lighthouse』企業またはソフトウェアは、ユーザーの情報を引き出すために偽のウェブサイトを作成する一連のテンプレートを作成します。」

Googleは持っているものをすべて使用しています。訴訟はRICO法、ランハム法、コンピュータ詐欺および不正使用法を引用しています。彼らは裁判所に犯罪組織の停止とLighthouseプラットフォームの破壊を求めています。

規模は巨大です。1,270万から1億1,500万のクレジットカードが盗まれました。これは米国だけの数字です。

「この考え方は、その継続的な拡散を防ぎ、同様の行為を行う他の者を抑止するとともに、これらのウェブサイトで悪用されたユーザーとブランドを将来の害から保護することです」とデレイン・プラドは語りました。

偽のウェブサイトが信頼できるブランドを模倣

Googleは、ログイン画面に自社のロゴを使用した100以上の偽のウェブサイトテンプレートを見つけました。人々が疑わないように、サイトを本物らしく見せかけました。

Googleの調査官と外部ファームの両方が、この事件を調査しました。この詐欺に関連する約2,500人が、公開Telegramチャンネルでチャットしていました。新しいメンバーの募集、アドバイス共有、Lighthouseの稼働維持。すべてデレイン・プラドによると、公然と行われていました。

彼らはそれをビジネスのように設定しています。「データブローカー」チームがターゲットを誰にするかのリストを作成しています。連絡先情報などすべて。「スパマー」が実際のテキストメッセージを送信します。その後、「窃盗」グループが盗まれたログイン詳細を取得し、攻撃に使用します。すべて公開Telegramチャンネルを通じて調整されています。

Google、SMS詐欺師を提訴する初の大手企業

Googleによると、このような訴訟が提起されるのは初めてです。彼らはSMSフィッシングを直接攻撃しています。しかし、法廷に留まるわけではありません。現在議会にはGoogleの支援を得ている3つの法案があります。

「訴訟はこれを妨害するための一つの潜在的なベクトルですが、私たちはこの種のサイバー活動には政策に基づくアプローチが必要だと考えています」とデレイン・プラドは言いました。

一つ目は、脆弱な高齢退職者を詐欺から守るための「Guarding Unprotected Aging Retirees from Deception Act」です。二つ目は、海外からの違法なロボコールを対象としたタスクフォースを設置する「Foreign Robocall Elimination Act」です。三つ目は、詐欺組織を攻撃し、その施設における人身売買の生存者を支援する「Scam Compound Accountability and Mobilization Act」です。

この訴訟は、オンライン脅威について人々の意識を高めるためにGoogleが取り組んできた取り組みの一部です。彼らは最近、新しいセキュリティツールをリリースしました。Key Verifierがその一つです。Google MessagesのAI搭載スパム検出もその一つです。