Google combatte una rete di invio di messaggi di spam su smartphone.
Pubblicato il da Redazione - Tecnologia
Google contro i Reti di Phishing: La Battaglia Contro i Truffatori Digitali
Se hai mai ricevuto un messaggio di testo sospetto che ti avvisava di un pedaggio non pagato o di una consegna fallita, c’è una possibilità che provenga da una rete conosciuta come Phishing-as-a-Service. Google sta intraprendendo azioni legali per smantellare questi gruppi, e in particolare ha presentato una causa contro una serie di sconosciuti accusati di far parte di un’organizzazione chiamata Lighthouse.
La causa legale, recentemente avviata, descrive Lighthouse come un fornitore di un kit di “phishing per principianti” destinato ai criminali informatici, che altrimenti non sarebbero in grado di realizzare una campagna di phishing su larga scala. Secondo l’accusa, Lighthouse offre un abbonamento mensile che consente l’accesso a software per SMS e e-commerce, fornendo centinaia di modelli di siti web che imitano istituzioni finanziarie o organizzazioni governative, inducendo così i consumatori a inserire i propri dati sensibili.
In soli 20 giorni, Google sostiene che Lighthouse ha creato 200.000 siti web fraudolenti, attirando oltre un milione di potenziali vittime. Si stima che tra 12,7 milioni e 115 milioni di carte di credito negli Stati Uniti siano state compromesse a causa di questo schema.
Il Funzionamento della Rete di Lighthouse
La rete apparente di Lighthouse è progettata per compromettere i dati degli utenti anche se decidono di non inviare le informazioni. Secondo i documenti legali, dopo che una persona clicca su un link fraudolento, un truffatore può accedere a un’area riservata di Lighthouse utilizzando una pagina di accesso che mostra un logo Google, ingannando così la vittima credendo di stare accedendo a un servizio legittimo. Questa piattaforma permette di inviare messaggi di testo che informano la vittima che l’USPS richiede un pagamento per completare la consegna.
Il messaggio di testo instraderebbe la vittima su una pagina fasulla dell’USPS, dove sarebbero richiesti dati personali e informazioni di pagamento. La pagina, come sostenuto nella denuncia, registra persino i tasti premuti dagli utenti, in modo che le informazioni siano compromesse anche se l’utente decide di non inviarle. Questi dettagli si accumulano comodamente nel dashboard di Lighthouse. La rete è coinvolta anche in truffe simili che imitano siti di riscossione pedaggi come E-Z Pass, istituzioni finanziarie e negozi al dettaglio.
Google sta agendo contro Lighthouse citando i suoi membri per presunti violazioni del Racketeer Influenced and Corrupt Organizations (RICO Act) e per infrazioni di frode e violazioni di marchi, poiché l’organizzazione ha minacciato il marchio Google utilizzando il suo nome e logo su siti web fraudolenti. Al momento, Google non conosce l’identità degli imputati, nè il numero esatto di partecipanti coinvolti, anche se crede che queste operazioni siano basate in Cina. Nella citazione, Google menziona 25 accusati, ma sottolinea che questo numero è solo rappresentativo.
Google mira, in parte, a far riconoscere illegale il piano di Lighthouse, affinché il gruppo venga rimosso anche da altri fornitori di tecnologia, e per consentire alle forze dell’ordine di ottenere ulteriori informazioni su Lighthouse attraverso il processo di discovery. Halimah DeLaine Prado, avvocato generale di Google, ha dichiarato in un’intervista a The Verge che l’attenzione di Google è stata catturata dall’enorme portata e dal recente incremento nella popolarità dei prodotti di Lighthouse, monitorati tramite canali pubblici di Telegram e YouTube, che sono stati attualmente chiusi.
Strategie per Combattere le Frodi Online
Secondo Google, smantellare questa rete di phishing richiederà costanza e determinazione. Nel frattempo, l’azienda sostiene tre progetti di legge federali che potrebbero aiutare a combattere tali schemi: il GUARD Act, il Foreign Robocall Elimination Act e il SCAM Act. Questi modelli di legge promettono di finanziare le forze dell’ordine statali e locali per combattere le truffe rivolte agli anziani, creare un’unità per prevenire robochiamate illegali dall’estero e ritenere responsabili i gruppi transnazionali coinvolti nei crimini informatici.
Anche se tali politiche possono essere utili, DeLaine Prado ha sottolineato l’importanza del ruolo delle aziende nella lotta contro le frodi online. “È fondamentale che le aziende facciano tutto il possibile per aiutare a combattere il crimine informatico che impatta i loro utenti. Abbiamo le risorse per farlo su larga scala e continueremo a farlo quando sorgono situazioni problematiche come questa”, ha affermato.
Per ulteriori informazioni e per seguire gli sviluppi legali sul caso Lighthouse, è possibile visitare le pagine ufficiali di Google e consultare report di agenzie di stampa affidabili.
Non perderti tutte le notizie di tecnologia su Blog.it