En réponse agressive à une vague croissante d'escroqueries par phishing par SMS visant les Américains, Google a déposé une plainte devant un tribunal fédéral américain contre un prétendu réseau de cybercriminalité basé en Chine qu'il accuse d'être à l'origine de l'une des plus grandes opérations de phishing par SMS jamais vues. L'action en justice, déposée dans le district sud de New York, vise à démanteler l'infrastructure derrière le réseau de fraude en saisissant le contrôle des domaines et des outils en ligne utilisés dans les escroqueries.
Au centre de la plainte se trouve un groupe que Google identifie comme opérant une plateforme de phishing en tant que service (PhaaS) connue sous le nom de Lighthouse — un ensemble d'outils que les cybercriminels peuvent utiliser pour créer de faux sites Web et des campagnes SMS qui imitent des organisations de confiance telles que le service postal américain, les services de péage E-ZPass et d'autres grandes marques. Google affirme que ces escroqueries reposent sur des messages texte incitant les destinataires à cliquer sur des liens frauduleux et à entrer des informations personnelles ou financières sensibles.
Selon le dépôt, les campagnes alimentées par la plateforme Lighthouse ont touché plus de 1 million de victimes dans plus de 120 pays, les utilisateurs américains étant parmi les plus durement touchés. Google allègue que les faux sites de l'opération — dont beaucoup abusent des marques et logos de l'entreprise — pourraient avoir compromis des millions de numéros de cartes de crédit américaines alors que les escrocs récoltent des identifiants de connexion et des détails de paiement.
La plainte nomme un groupe de "John Does" — des individus non identifiés supposés se trouver en Chine et dans d'autres pays — et les accuse d'exploiter un service de style commercial qui fournit des modèles de phishing, des outils de messagerie texte en masse et l'infrastructure pour lancer des attaques à grande échelle. En invoquant des lois telles que la loi sur les organisations influencées et corrompues par le racket (RICO), Google cherche non seulement des dommages-intérêts mais aussi l'autorité légale pour saisir le contrôle des domaines et des actifs en ligne liés au réseau d'escroquerie.
Le phishing par SMS — souvent appelé "smishing" — a explosé ces dernières années, les groupes criminels automatisant et commercialisant la pratique de sorte que même des escrocs inexpérimentés peuvent lancer des campagnes à grande échelle. La plateforme Lighthouse, par exemple, aurait fourni des centaines de modèles de phishing ciblant des agences gouvernementales, des entreprises de transport maritime et des services de paiement, permettant aux escrocs de tromper facilement les victimes pour qu'elles divulguent des mots de passe, des numéros de cartes de crédit et d'autres données personnelles.
Le conseiller juridique général de Google a déclaré que la plainte vise autant à dissuader les opérations futures qu'à perturber celles existantes, donnant aux tribunaux américains la base légale pour réprimer l'infrastructure qui a jusqu'à présent prospéré largement en dehors de la portée des forces de l'ordre nationales. L'affaire reflète également des préoccupations plus larges concernant les réseaux de cybercriminalité internationaux qui exploitent les lacunes dans la coopération transfrontalière et la difficulté de suivre les auteurs qui se cachent derrière des applications de messagerie cryptées et des serveurs proxy.
La plainte marque l'un des efforts juridiques les plus visibles d'une grande entreprise technologique pour tenir des cybercriminels étrangers présumés responsables par le biais de litiges civils — soulignant à quel point les escroqueries par phishing sont devenues omniprésentes et coûteuses à l'ère numérique, et comment les entreprises se tournent de plus en plus vers les tribunaux pour riposter lorsque les forces de l'ordre ne peuvent pas suivre.
Avertissement sur les images AI Les visuels sont créés avec des outils d'IA et ne sont pas de vraies photographies ; ils sont destinés uniquement à une représentation conceptuelle.
Sources : CBS News, Axios, American Bazaar Online, KrebsOnSecurity, NPR, Benzinga.
Publié par Banx Network. Cet article fait partie du programme de médias décentralisés Banx, propulsé par le jeton BXE sur le XRP Ledger.
