Google подала иск против китайской банды киберпреступников, ответственной за массовую операцию SMS-фишинга, или «смишинга», в результате которой пострадало более миллиона человек в 120 странах. В этих фальшивых сообщениях обычно утверждается, что жертвы должны платить за проезд или другие подобные сборы, чтобы обманом заставить их передать свои банковские реквизиты.
CNBC сообщает, что Google подала в суд на киберпреступную организацию, которую некоторые киберисследователи прозвали «Смишинг-триадой», за организацию крупномасштабной текстовой фишинговой аферы. Группа, базирующаяся в основном в Китае, использует комплект «фишинг как услуга» под названием «Lighthouse» для создания и распространения мошеннических текстовых сообщений, предназначенных для кражи конфиденциальной финансовой информации у ничего не подозревающих жертв.
Иск, поданный в среду, стал первым случаем, когда компания подала иск против мошенничества с текстовым фишингом. Google подала иски в соответствии с Законом об организациях, находящихся под влиянием рэкетиров и коррумпированных лиц (RICO), Законом Лэнхема и Законом о компьютерном мошенничестве и злоупотреблениях (CFAA), стремясь ликвидировать группу и платформу Lighthouse.
По данным Google, только в США преступная группа украла от 12,7 до 115 миллионов кредитных карт. Фишинговые тексты часто появляются в виде поддельных предупреждений о мошенничестве, обновлений о доставке, уведомлений о неоплаченных государственных пошлинах или других, казалось бы, срочных сообщений, содержащих вредоносные ссылки на поддельные веб-сайты, предназначенные для кражи номеров социального страхования жертв, банковских реквизитов и другой конфиденциальной информации.
«Они наживались на доверии пользователей к авторитетным брендам, таким как E-ZPass, Почтовая служба США и даже к нам, как Google», — заявила Халима Делейн Прадо, главный юрисконсульт Google. «Предприятие или программное обеспечение «Маяк» создает набор шаблонов, в которых вы создаете поддельные веб-сайты для получения информации пользователей».
Расследование показало, что около 2500 членов синдиката общались через общедоступный канал Telegram с целью набрать новых участников, поделиться советами и поддерживать программное обеспечение Lighthouse. Организация состояла из группы «брокеров данных», которая предоставляла списки потенциальных жертв, группы «спамеров», отвечавшей за отправку SMS-сообщений, и группы «воров», которая координировала атаки с использованием украденных учетных данных на общедоступных каналах Telegram.
Google обнаружил более 100 шаблонов веб-сайтов, созданных Lighthouse с использованием фирменного стиля Google на экранах входа в систему, чтобы обмануть жертв, заставив их поверить в подлинность сайтов. В дополнение к иску Google поддерживает три двухпартийных законопроекта, направленных на защиту от мошенничества и кибератак: Закон о защите незащищенных стареющих пенсионеров от обмана (GUARD), Закон о ликвидации иностранных роботизированных вызовов и Закон об ответственности и мобилизации мошенников.
Что еще не ясно, так это то, почему Google считает, что китайские преступники признают власть судебной системы США, и ожидают ли они, что враждебная коммунистическая страна поможет обуздать этих преступников.
Breitbart News ранее сообщал, что китайские мошенники заработали более 1 миллиарда долларов на мошеннических текстовых сообщениях, адресованных американцам:
По версии следователей, преступные группировки, стоящие за этими аферами, используют украденные данные кредитных карт для покупки iPhone, подарочных карт, одежды и косметики. Мошенничество стало возможным благодаря уловке, которая позволяет преступникам устанавливать номера украденных карт в кошельках Google и Apple в Азии, а затем передавать карты людям в США, которые совершают покупки от их имени.
Мошеннические тексты рассылаются с использованием так называемых SIM-ферм — комнат, заполненных коробками с сетевыми устройствами, набитыми маленькими белыми карточками, которые мобильные клиенты обычно вставляют в свои новые телефоны, чтобы начать звонить или отправлять текстовые сообщения. Эти фермы позволяют одному человеку отправлять такое же количество текстовых сообщений, для которого обычно требуется 1000 телефонных номеров.
Подробнее читайте на CNBC здесь.
Лукас Нолан — репортер Breitbart News, освещающий вопросы свободы слова и онлайн-цензуры.