Google ha demandado a «Lighthouse Enterprise», una importante operación fraudulenta china a nivel mundial que facilitó el robo de millones de tarjetas de crédito y cientos de millones de dólares.
En una demanda federal presentada recientemente en el Distrito Sur de Nueva York, Google reveló sus planes de demandar a un grupo de delincuentes extranjeros por llevar a cabo una operación masiva de phishing como servicio (PhaaS).
Según la demanda, el grupo creó y vendió un kit de phishing llamado Lighthouse, que permitía incluso a delincuentes novatos crear sitios web falsos que imitaban a instituciones de confianza. El kit, anunciado a través de Telegram y YouTube, ofrecía cientos de plantillas y herramientas prefabricadas para lanzar estafas a gran escala de smishing y comercio electrónico, y permitía a los usuarios crear sitios web falsos que suplantaban a agencias gubernamentales, corporaciones financieras y, entre otros, a Google.
Google los ha demandado por usar el logo de la empresas y su identidad
Google alega que, en un periodo de 20 días, la plataforma Lighthouse se utilizó para crear 200.000 sitios web falsos, que tuvieron como objetivo a más de un millón de víctimas en 121 países.
Citando a los investigadores, Google estima que entre 12,7 y 115 millones de tarjetas de crédito solo en Estados Unidos pueden haber sido comprometidas a través de ataques impulsados por Lighthouse.
Se desconoce el número exacto de personas que llevan a cabo la operación. En la demanda, los individuos son etiquetados como «Doe» 1-25, aunque Google reconoció que el número real de personas es probablemente mucho mayor.
En algunos casos, los delincuentes creaban mensajes de texto falsos sobre la entrega de paquetes de USPS o alertaban a las víctimas de pagos de peaje pendientes. A veces, creaban tiendas online falsas que robaban los datos de pago de los usuarios y, a menudo, utilizaban la información robada para cargar las tarjetas de crédito de las víctimas en monederos digitales y realizar pagos no autorizados.
Google afirma que los operadores de Lighthouse hicieron un uso indebido de los logotipos y marcas comerciales de Google, publicaron anuncios a través de Google Ads e incluso subieron tutoriales a YouTube en los que se mostraba cómo llevar a cabo las estafas.
Los hackers dañaron la reputación de Google, violaron sus condiciones de servicio y le obligaron a dedicar cientos de horas a investigar y cerrar cuentas fraudulentas, concluyó la empresa.
Por cierto, no es la primera vez que Google demanda a ciudadanos chinos por delitos cibernéticos, pero la mayoría de las veces las demandas no llegan a nada, ya que China rara vez extradita a sus ciudadanos a Estados Unidos, especialmente cuando se trata de delitos cibernéticos.
