A Google processa grupo chinês de cibercrime por trás de fraude global de mensagens de texto

A Google atacou uma enorme operação de fraude por mensagens de texto na quarta-feira. Mais de um milhão de pessoas em todo o mundo foram atingidas por estes criminosos que enviavam mensagens falsas para roubar informações pessoais.

Os investigadores de segurança deram-lhes um nome: a “Tríade do Smishing”. A maior parte da operação está a ser executada a partir da China. Estão a atingir pessoas em 120 países com um software chamado “Lighthouse” que produz mensagens falsas desenhadas para roubar as suas informações.

A conselheira geral da Google, Halimah DeLaine Prado, disse à CNBC o que tem acontecido. “Eles estavam a explorar a confiança dos utilizadores em marcas reputadas como a E-ZPass, os Correios dos EUA e até nós, a Google”, disse. “A empresa ou software ‘Lighthouse’ cria vários modelos nos quais você cria sites falsos para obter as informações dos utilizadores.”

A Google está a usar tudo o que tem. A ação judicial cita a Lei de Organizações Influenciadas e Corruptas (RICO), a Lei Lanham e a Lei de Fraude e Abuso Informático. Querem que os tribunais fechem a operação criminal e destruam a plataforma Lighthouse.

A escala é massiva. Entre 12,7 milhões e 115 milhões de cartões de crédito roubados. Isso é apenas nos EUA.

“A ideia é impedir a sua proliferação contínua, desencorajar outros de fazer algo semelhante, bem como proteger tanto os utilizadores como as marcas que foram mal utilizadas nestes sites de danos futuros”, disse DeLaine Prado .

Sites falsos imitam marcas confiáveis

A Google encontrou mais de 100 modelos de sites falsos usando o seu logótipo nos ecrãs de login. Faziam os sites parecerem legítimos para que as pessoas não ficassem suspeitas.

Investigadores, tanto da Google como de firmas externas, analisaram a operação. Cerca de 2.500 pessoas ligadas a este esquema estavam a conversar num canal público do Telegram. Recrutando novos membros, partilhando conselhos e mantendo o Lighthouse a funcionar. Tudo à vista, segundo DeLaine Prado.

Têm-no configurado como um negócio. Há uma equipa de “corretores de dados” a construir listas de quem atacar. Informações de contacto, tudo. Os “spammers” enviam as mensagens de texto reais. Depois, um grupo de “roubo” pega nas credenciais de login roubadas e usa-as para ataques. Tudo coordenado através de canais públicos do Telegram.

A Google é a primeira grande empresa a processar estelionatários de SMS

Ninguém apresentou uma ação judicial como esta antes, diz a Google. Estão a processar diretamente o phishing por SMS. Mas não vão parar no tribunal. Três projetos de lei no Congresso têm agora o apoio da Google.

“Embora a ação judicial seja um vetor potencial em que podemos interrompê-la, também acreditamos que este tipo de atividade cibernética requer uma abordagem baseada em políticas”, disse DeLaine Prado.

A primeira é a Lei de Proteção de Aposentados Idosos Desprotegidos contra o Engano. A segunda é a Lei de Eliminação de Robocalls Estrangeiros — criaria uma força-tarefa para combater robocalls ilegais vindos do exterior. A terceira é a Lei de Responsabilização e Mobilização contra Fraudes, que ataca operações de fraude e ajuda sobreviventes de tráfico humano nessas instalações.

Esta ação judicial faz parte do que a Google tem trabalhado para conscientizar as pessoas sobre ameaças online. Acabaram de lançar novas ferramentas de segurança. O Key Verifier é uma delas. A deteção de spam com IA no Google Messages é outra.