Google объявила войну китайским SMS-мошенникам: миллиарды потеряны, миллионы обманутых по всему миру

Google подала в суд на китайскую хакерскую группу, управляющую платформой "Lighthouse" — сервисом для аренды масштабных фишинговых и смс-мошеннических атак по подписке. Группа продавала клиентам возможность запускать массированные рассылки фишинговых писем и смс, маскирующихся под официальные страницы крупных брендов. В ход шли шаблоны сайтов почти подо все — от службы доставки USPS до проезжих сборов E-Z Pass, — чтобы выманить у жертв их логины и другие личные данные. Google обнаружила как минимум 107 шаблонов экранов входа с поддельным брендингом самой Google — только чтобы красть имена пользователей и пароли.

По данным Google, платформой Lighthouse уже воспользовался 1 миллион человек в 121 стране мира, а потери от этих схем составили астрономический 1 миллиард долларов. Только на территории США мошенники завладели от 12,7 до 115 миллионов номеров кредитных карт. Самый популярный трюк — от лица якобы USPS заставить человека “заплатить” за повторную доставку застрявшей посылки.

Как сообщает издание The Financial Times, в иске Google представлены данные компании Silent Push, которая отслеживает киберугрозы: китайская преступная группа “Smishing Triad” с помощью Lighthouse только за начало этого года успела создать 200 тысяч фейковых сайтов, куда ежедневно приходило до 50 000 посетителей. За 20 дней этой активности были полностью скомпрометированы миллионы карт американцев.

Иск Google базируется сразу на трёх законах США: о борьбе с организованной преступностью (RICO), защите товарных знаков (Lanham Act) и о компьютерном мошенничестве и злоупотреблениях. Если Google выиграет дело, компания сможет совместно с сотовыми операторами и хостинг-платформами заблокировать домены и сервера преступников.

Кроме иска, Google поддерживает в Конгрессе США несколько законопроектов о борьбе с зарубежными киберпреступниками. Один из них позволит штатам и муниципалитетам использовать федеральные гранты для расследования мошенничества с пожилыми, другой создаст рабочую группу для блокировки иностранных автодозвонов, а третий направлен против “фабрик обмана” — специальных центров по организации мошенничества, а также предусматривает поддержку тех, кто принуждён работать в таких местах.