Google объявила войну спамерам: масштабное разоблачение сети Lighthouse

Google решила взяться за старую, как мир, проблему – массовую рассылку спам-сообщений, которые выдают себя за сообщения о несуществующих долгах или проблемах с доставкой. За этим стоят так называемые сети Phishing-as-a-Service – сервисы, которые продают преступникам готовые решения для обмана доверчивых пользователей. Один из крупнейших игроков на этом рынке – группа, известная под именем Lighthouse.

На днях Google подала иск против неустановленных участников группы, которую называет Lighthouse. В деле утверждается, что Lighthouse буквально продаёт "фишинг для чайников": они сдают в аренду доступ к сервису с тысячами шаблонов фальшивых сайтов финансовых учреждений, госструктур и крупных компаний. Любой малоопытный мошенник мог купить доступ и за считанные недели создавать сотни тысяч сайтов для обмана людей. По оценке Google, только за 20 дней Lighthouse позволила запустить 200 тысяч поддельных сайтов. Число жертв исчисляется миллионами: возможно, было скомпрометировано от 12,7 до 115 миллионов кредитных карт США.

Главная "фишка" Lighthouse – слежка за каждым кликом и вводом пользователя на обманном сайте. Даже если человек одумался и не отправил данные – система их уже записала. Все эти сведения складируются в админпанели Lighthouse и доступны преступникам.

Схема часто начинается со спам-смс, например, от "службы доставки" (USPS — американский аналог Почты России) с просьбой оплатить несуществующую пошлину. Переходишь по ссылке — попадаешь на поддельный сайт, который выглядит как настоящий, вплоть до логотипа Google или другой известной компании. Lighthouse так же копировали страницы банков, платёжных сервисов, автоматов оплаты дорог (E-Z Pass), магазинов.

Google считает, что деятельность Lighthouse нарушает закон против организованной преступности (RICO) и законы по борьбе с мошенничеством и нарушением торговых марок, ведь мошенники использовали бренды и логотипы, в том числе саму Google, чтобы выглядеть убедительно. Найти конкретных злоумышленников компания пока не смогла: по подсчётам, их минимум 25, предположительно из Китая. Однако точных имён и деятельности Google пока не раскрывает.

Одна из целей иска – официально признать Lighthouse вне закона, чтобы другие технологические компании и правоохранители смогли эффективнее пресекать работу этой сети. Как объясняет главный юрисконсульт Google Халима ДеЛайн Прадо, иск – способ получить доступ к судебному расследованию и дополнительной информации о преступниках. Lighthouse особенно выделили из массы подобных сервисов из-за их популярности: в этом году их активно рекламировали и обсуждали в Telegram и на YouTube до блокировки каналов.

Несмотря на сложности: схемы вроде Lighthouse легко масштабируются, а "рыбка клюёт" на обман быстро. Google поддерживает три федеральных законопроекта США: GUARD Act, Foreign Robocall Elimination Act и SCAM Act. Эти законы должны дать полиции США инструменты для борьбы с международными мошенниками, уделяя внимание пенсионерам, жертвам прозвона из-за рубежа и организациям, в которых людей принуждают к мошенничеству. Но и самим IT-гигантам приходится действовать: по словам Google, борьба с киберпреступностью – это уже их зона ответственности. Ведь, если верить Ницше, борясь с чудовищами, главное самим не стать одним из них.