- 구글은 미국에서 1,270 만 장에서 1 억 1,500 만 장의 신용카드를 탈취한 중국 기반 '스미싱 삼인방'을 고소했습니다.
- 이 범죄 집단은 '등대(Lighthouse)' 소프트웨어를 활용해 우체국(USPS), 이자패스(E-ZPass), 구글을 사칭한 가짜 문자 메시지를 120 개국에 대량 발송합니다.
- 미국 의회의 양당 의원들이 발의한 세 가지 법안이 국제 사이버 범죄 퇴치를 위해 구글의 지지를 받았습니다.
Google은 수요일 거대한 문자 메시지 사기 운영을 추격했습니다. 전 세계 100만 명 이상의 사람들이 이러한 범죄자들에게 타격을 입었으며, 그들은 개인 정보를 훔치기 위해 가짜 문자를 보내고 있었습니다.
보안 연구원들은 그들을 ‘스미싱 트라이어드(Smishing Triad)’라고 부릅니다. 운영의 대부분은 중국에서 실행됩니다. 그들은 ‘Lighthouse’라는 소프트웨어를 사용하여 120개국 사람들에게 정보를 훔치도록 설계된 가짜 문자를 대량 발송하고 있습니다.
Google의 총괄 법무책임자 Halimah DeLaine Prado는 CNBC에 발생한 일에 대해 설명했습니다. “그들은 E-ZPass, 미국 우편 서비스 및 Google 자체와 같은 평판이 좋은 브랜드에 대한 사용자의 신뢰를 이용했습니다,”라고 그녀는 말했습니다. “‘Lighthouse’ 기업 또는 소프트웨어는 사용자의 정보를 빼내기 위해 가짜 웹사이트를 생성할 수 있는 일련의 템플릿을 만듭니다.”
Google은 가진 모든 것을 동원하고 있습니다. 소송서는 Racketeer Influenced and Corrupt Organizations Act, Lanham Act 및 Computer Fraud and Abuse Act를 인용합니다. 그들은 법원이 범죄 운영을 중단하고 Lighthouse 플랫폼을 파괴하도록 요청합니다.
규모는 막대합니다. 1,270만 장에서 1억 1,500만 장의 신용카드가 도난당했습니다. 이는 미국에서만 발생한 것입니다.
“아이디어는 이러한 확산을 방지하고, 다른 사람들이 유사한 행동을 하는 것을 억제하며, 이러한 웹사이트에서 오용된 사용자와 브랜드가 미래의 피해로부터 보호되도록 하는 것입니다,”라고 DeLaine Prado는 말했습니다.
가짜 웹사이트는 신뢰할 수 있는 브랜드를 모방합니다
Google은 로그인 화면에 자신들의 로고를 사용한 100개 이상의 가짜 웹사이트 템플릿을 발견했습니다. 사람들이 의심하지 않도록 사이트를 합법적으로 보이게 만들었습니다.
Google과 외부firm의 조사관들이 이 운영을 조사했습니다. 이 사기와 연결된 약 2,500명이 공개 Telegram 채널에서 채팅하고 있었습니다. 새 회원 모집, 조언 공유 및 Lighthouse 작동 유지. 모두 DeLaine Prado에 따르면 공개적으로 이루어졌습니다.
그들은 이를 비즈니스처럼 설정했습니다. ‘데이터 브로커’ 팀이 표적 대상 목록을 구축합니다. 연락처 정보 등 모든 것. ‘스팸 발송자’들이 실제 문자 메시지를 발송합니다. 그런 다음 ‘도둑’ 그룹이 훔친 로그인 세부 정보를 사용하여 공격을 수행합니다. 모두 공개 Telegram 채널을 통해 조정됩니다.
Google, SMS 사기꾼을 고소한 첫 주요 기업
Google은 이전에 이와 같은 소송을 제기한 적이 없다고 말합니다. 그들은 SMS 피싱을 직접적으로 추격하고 있습니다. 하지만 법정에서 멈추지 않습니다. 현재 의회에 세 건의 법안이 있으며, Google의 지지를 받고 있습니다.
“소송은 이를 방해할 수 있는 잠재적 경로 중 하나이지만, 우리는 이러한 유형의 사이버 활동이 정책 기반 접근이 필요하다고 생각합니다,”라고 DeLaine Prado는 말했습니다.
첫 번째는 미보호 노년 퇴직자를 사기로부터 보호하는 법안(Guarding Unprotected Aging Retirees from Deception Act)입니다. 두 번째는 해외 발신 불법 자동전화를 표적으로 삼는 태스크포스를 구성하는 외국 자동전화 제거 법안(Foreign Robocall Elimination Act)입니다. 세 번째는 사기 조직을 단속하고 해당 시설의 인신매매 생존자를 지원하는 사기 복합 책임 및 동원 법안(Scam Compound Accountability and Mobilization Act)입니다.
이 소송은 구글이 온라인 위협에 대한 대중의 인식을 높이기 위해 진행해 온 노력의 일환입니다. 구글은 방금 새로운 안전 도구를 출시했습니다. 키 비어리(Key Verifier)가 그중 하나이며, 구글 메시지에서의 AI 기반 스팸 감지도 또 다른 도구입니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
누르 바즈미
Noor Bazmi는 미디어학 학위를 갖춘 크립토폴리탄 뉴스 팀에 기여하고 있습니다. Noor은 블록체인, 암호화폐, 인공지능, 빅테크, 전기차 시장, 글로벌 경제 및 정부 정책 변화에 관한 뉴스를 보도합니다. 그녀는 글로벌 청중과 소통하기 위해 마케팅을 공부 중입니다.
