شکایت گوگل از سازمان جنایی چینی «لایت‌هاوس»؛ مقابله با شبکه جهانی فیشینگ

گوگل، غول فناوری جهان، با هدف مقابله با کلاهبرداری‌های گسترده آنلاین، از یک سازمان جنایی مستقر در چین موسوم به «لایت‌هاوس» شکایت کرد. این سازمان متهم است که با ارائه خدمات «فیشینگ به عنوان سرویس» (Phishing as a Service)، زیرساخت لازم برای فریب میلیون‌ها کاربر در بیش از ۱۲۰ کشور را فراهم کرده است.

جزئیات شکایت و ماهیت عملیات لایت‌هاوس

این غول فناوری روز چهارشنبه با طرح دعوی در دادگاه منطقه‌ای ایالات متحده در ناحیه جنوبی نیویورک، «لایت‌هاوس» را هدف قرار داد. در این دادخواست ادعا شده است که این شبکه یک عملیات گسترده را اجرا می‌کند و کیت نرم‌افزاری می‌فروشد که صدها قالب وب‌سایت جعلی را در اختیار کلاهبرداران احتمالی قرار می‌دهد.

بر اساس اسناد گوگل، تقریباً ۲۰۰ مورد از این سایت‌های جعلی، وب‌سایت‌های رسمی مستقر در ایالات متحده، از جمله وب‌سایت رسمی شهر نیویورک، اداره پست ایالات متحده (USPS) و اداره راهنمایی و رانندگی ویرجینیای غربی را تقلید کرده‌اند. حلیمه دلین پرادو، مشاور حقوقی گوگل، اظهار داشت که بیش از ۱۰۰ قالب طراحی شده برای ساخت وب‌سایت‌های جعلی، لوگوهای دستکاری‌شده این شرکت را برای ایجاد توهم مشروعیت در صفحات ورود یا پرداخت گنجانده‌اند.

مشاور حقوقی گوگل گفت: «ما یک شرکت جهانی هستیم. این موضوع به همه کاربران ما آسیب می‌رساند. ما نگران آسیب به اعتماد کاربران و عدم اطلاع از ایمن بودن وب‌سایت‌ها هستیم.»

ابعاد جهانی کلاهبرداری و خسارات تخمینی

در این شکایت ادعا شده است که شبکه لایت‌هاوس قربانیانی را در بیش از ۱۲۰ کشور هدف قرار داده و سالانه میلیون‌ها دلار از آنها کلاهبرداری کرده است. تصاویر موجود در این شکایت نشان می‌دهد که این شبکه ظاهراً از چندین لوگوی شناخته شده دیگر، از جمله لوگوی شرکت‌های پرداخت، کارت اعتباری و رسانه‌های اجتماعی، سوءاستفاده کرده است.

برآوردهای ارائه شده در دادخواست، دامنه نفوذ این سازمان را به وضوح نشان می‌دهد. طبق این شکایت:

• از ژوئیه ۲۰۲۳ تا اکتبر ۲۰۲۴، شبکه لایت‌هاوس ۳۲۰۹۴ وب‌سایت فیشینگ مجزا ایجاد یا استفاده کرده است که از خدمات پستی ایالات متحده تقلید می‌کردند.
• دی‌لین پرادو تخمین زد که این سایت‌ها «بین ۱۲.۷ تا ۱۱۵ میلیون کارت اعتباری را فقط در ایالات متحده به خطر انداخته‌اند».

دی‌لین پرادو از تعیین رقم خسارت وارده به گوگل خودداری کرد و آن را «کمی غیرقابل اندازه‌گیری» توصیف نمود، با این حال تأکید کرد که تعقیب کلاهبرداران «مهم‌ترین کار» تیم حقوقی این شرکت است.

هدف اصلی: بازدارندگی و تخریب زیرساخت

گوگل در این شکایت با چالش حقوقی مواجه است؛ چرا که هویت واقعی متهمان که با عنوان «Does ۱-۲۵» از آنها یاد شده، مشخص نیست و آنها در چین، فراتر از دسترس دادگاه‌های ایالات متحده، مستقر هستند. با این حال، مشاور حقوقی گوگل تأکید کرد که هدف اصلی محاکمه افراد نیست، بلکه «هدف بازدارندگی است».

گوگل با طرح این شکایت، به دنبال صدور حکم قطعی از دادگاه مبنی بر غیرقانونی بودن فعالیت لایت‌هاوس است تا بتواند بر اساس آن:

«به پلتفرم‌ها و سرویس‌های دیگر مراجعه کنیم و از آنها برای از بین بردن اجزای مختلف این زیرساخت غیرقانونی خاص کمک بخواهیم. حتی اگر نتوانیم به افراد دسترسی پیدا کنیم، ایده این است که در برخی موارد، زیرساخت کلی را از بین ببریم.»

حمایت از لوایح کنگره و چالش‌های حقوقی داخلی گوگل

گوگل همزمان با طرح این دعوی، به طور عمومی از سه لایحه دو حزبی که توسط کنگره در حال بررسی هستند و هدف آنها کمک به سازمان‌های اجرای قانون در هدف قرار دادن کلاهبرداران است، حمایت کرد. این لوایح عبارتند از:

1. قانون GUARD: که به نیروهای اجرای قانون محلی اجازه می‌دهد از بودجه اعطایی برای بررسی کلاهبرداری مالی علیه بازنشستگان استفاده کنند.
2. قانون حذف تماس‌های رباتیک خارجی: که یک گروه ویژه برای مسدود کردن تماس‌های رباتیک خارجی ایجاد می‌کند.
3. قانون SCAM: که هدف آن تدوین یک استراتژی ملی برای مقابله با «مراکز» است که در آنها افراد برای کار در عملیات کلاهبرداری قاچاق می‌شوند.

طرح این پرونده در حالی صورت می‌گیرد که گوگل خود با مشکلات حقوقی متعددی روبرو است. از جمله این موارد می‌توان به دستور قاضی فدرال برای اشتراک‌گذاری داده‌های جست‌وجو با رقبا به دلیل انحصار غیرقانونی در تجارت اصلی جستجوی اینترنتی، حکم دادگاه مبنی بر نقض قوانین ضد انحصار در شیوه‌های تبلیغات دیجیتال، و توافق با اپیک گیمز برای پایان دادن به دعوی ضد انحصار مربوط به فروشگاه برنامه Play اشاره کرد.