Rita El Khoury / Autoridade Android
DR;TL
- O Google entrou com uma ação civil contra indivíduos envolvidos na operação de phishing Lighthouse.
- O Lighthouse facilita golpes de texto que, segundo o Google, afetaram mais de um milhão de pessoas em todo o mundo.
- O processo pode não levar a consequências legais para os indivíduos, que se acredita viverem na China, mas ainda pode enfraquecer a Lighthouse.
O Google está processando dezenas de pessoas que afirma estarem envolvidas em uma operação de phishing em grande escala. Ontem, o Google entrou com uma ação civil em Nova York com o objetivo de desmantelar uma organização chamada Lighthouse, uma operação de “phishing como serviço” que o Google afirma ter sido usada para enganar mais de um milhão de pessoas em todo o mundo.
Em uma postagem no blog, o Google detalha a operação do Lighthouse: o kit gera ataques de phishing (ou “smishing”) baseados em mensagens de texto que aproveitam marcas existentes para extrair informações das vítimas. Se você já recebeu um texto incompleto que supostamente é de um serviço de entrega de pacotes, orientando você a clicar em um link para verificar informações pessoais ou de pagamento, ele pode ter vindo do Lighthouse. Como Com fio explica, a ação legal do Google pode não impactar diretamente os indivíduos citados em seu processo, que se acredita estarem baseados na China. Mas o processo pode dar ao Google base para pressionar plataformas que permitem que a operação da Lighthouse entre em ação.
Não quero perder o melhor de Autoridade Android?
O Lighthouse compreende várias camadas de maus atores, Com fio diz, incluindo corretores de dados que identificam possíveis alvos de golpes; spammers que conseguem enviar mensagens para muitos usuários ao mesmo tempo; e ladrões de dados que realmente fazem o trabalho de usar informações roubadas para acessar as contas bancárias das vítimas. O sistema aparentemente oferece centenas de modelos de golpes diferentes que visam falsificar a comunicação de sites oficiais operados por mais de 400 organizações diferentes. O processo do Google diz que 116 desses modelos usam a marca do Google ou de uma de suas subsidiárias para tentar enganar os alvos para que divulguem informações confidenciais.
Embora os indivíduos alvo do processo do Google, que se acredita residirem fora da jurisdição dos EUA, possam não sofrer consequências legais, o processo ainda pode enfraquecer as operações da Lighthouse. Com fio aponta que o processo nomeia vários identificadores de contas do Telegram que têm promovido os serviços ilícitos do Lighthouse – a ação legal do Google pode fornecer uma alavanca para pressionar plataformas como o Telegram a tomar medidas para mitigar as atividades relacionadas ao Lighthouse.
Obrigado por fazer parte da nossa comunidade. Leia nossa Política de Comentários antes de postar.
