Google 起诉中国网络犯罪团伙，该团伙是全球短信欺诈的幕后黑手

Google 于周三打击了一个庞大的短信诈骗行动。全球超过一百万人受到这些罪犯的侵害，他们发送假短信以窃取个人信息。

安全研究人员给他们起了一个名字：“Smishing Triad”（短信钓鱼三角）。该行动的大部分运营来自中国。他们使用名为“Lighthouse”的软件在 120 个国家打击人们，该软件旨在生成假短信以窃取你的信息。

Google 总法律顾问 Halimah DeLaine Prado 向 CNBC 讲述了正在发生的事情。“他们利用用户对知名品牌（如 E-ZPass、美国邮政服务，甚至是我们 Google）的信任，”她说。“‘Lighthouse’企业或软件创建了一系列模板，您可以在其中创建假网站以获取用户信息。”

Google 正在动用他们所有的资源。诉讼引用了《 racketeer Influenced and Corrupt Organizations Act》（RICO 法案）、《兰哈姆法案》和《计算机欺诈和滥用法案》。他们希望法院关闭该犯罪行动并摧毁 Lighthouse 平台。

规模巨大。被盗的信用卡数量在 1270 万到 1.15 亿张之间。这仅在美国。

“我们的想法是防止其继续蔓延，阻止其他人做类似的事情，并保护这些网站中被滥用的用户和品牌免受未来的伤害，”DeLaine Prado 表示。

假网站模仿受信任的品牌

Google 发现超过 100 个假网站模板在登录屏幕上使用他们的标志。使网站看起来合法，以免人们产生怀疑。

来自 Google 和外部公司的调查人员对该行动进行了调查。约 2,500 名与此骗局相关的人在公共 Telegram 频道上聊天。招募新成员、分享建议并保持 Lighthouse 运行。正如 DeLaine Prado 所说，这一切都是公开进行的。

他们的运作方式像一家企业。有一个“数据经纪人”团队建立目标名单。联系方式，一切都有。“垃圾邮件发送者”发送实际的短信。然后，“盗窃”小组利用被盗的登录凭据进行攻击。所有这些都通过公共 Telegram 频道协调。

Google 是首家起诉短信诈骗者的主要公司

Google 表示，以前从未有人提交过这样的 诉讼。他们直接针对短信网络钓鱼。但他们并不止步于法庭。目前国会中有三项法案得到了 Google 的支持。

“虽然诉讼是我们破坏它的一个潜在途径，但我们认为这种类型的网络活动需要基于政策的途径，”DeLaine Prado 说。

第一个是《保护不受保护的老年退休人员免受欺骗法案》。第二个是《外国自动语音电话消除法案》——将设立一个针对来自海外的非法自动语音电话的工作组。第三个是《诈骗复合责任与动员法案》，该法案针对诈骗行动并帮助那些设施中的人口贩卖幸存者。

这项诉讼是 Google 一直在努力让人们意识到网络威胁的一部分。他们刚刚推出了新的安全工具。Key Verifier 是其中之一。Google Messages 中的 AI 驱动垃圾邮件检测是另一个。