شکایت گوگل از سندیکای چینی «اسمیشینگ تریاد»؛ سرقت ۱۱۵ میلیون کارت اعتباری

شرکت گوگل با هدف انحلال یک سندیکای بین‌المللی کلاهبرداری پیامکی (Smishing)، که محققان سایبری آن را «اسمیشینگ تریاد» می‌نامند و عمدتاً در چین مستقر است، اقدام قانونی بی‌سابقه‌ای انجام داده است. این گروه با استفاده از کیت «فیشینگ به عنوان سرویس» موسوم به «لایت‌هاوس»، بیش از یک میلیون قربانی را در ۱۲۰ کشور جهان فریب داده و خسارات مالی گسترده‌ای به بار آورده است.

جزئیات عملیات گسترده و خسارات مالی

بر اساس بیانیه گوگل، این گروه مجرمانه تنها در ایالات متحده، بین ۱۲.۷ میلیون تا ۱۱۵ میلیون کارت اعتباری را سرقت کرده است. پیامک‌های ارسالی توسط این سندیکا، معمولاً حاوی لینک‌های مخرب به وب‌سایت‌های جعلی هستند که برای سرقت اطلاعات مالی حساس قربانیان طراحی شده‌اند.

این اطلاعات حساس شامل

• شماره‌های تأمین اجتماعی
• اعتبارنامه‌های بانکی
• و سایر داده‌های مالی

• هشدار تقلب جعلی
• به‌روزرسانی تحویل کالا
• اعلان هزینه‌های دولتی پرداخت نشده

پلتفرم «لایت‌هاوس» و سوءاستفاده از برندهای معتبر

نرم‌افزار «لایت‌هاوس» که یک کیت «فیشینگ به عنوان سرویس» است، مجموعه‌ای از قالب‌ها را برای مجرمان فراهم می‌کند تا وب‌سایت‌های جعلی را به سرعت ایجاد و اطلاعات کاربران را استخراج کنند. گوگل اعلام کرده است که بیش از ۱۰۰ قالب وب‌سایت ایجاد شده توسط «لایت‌هاوس» را شناسایی کرده که از برند گوگل در صفحات ورود به سیستم استفاده می‌کنند تا قربانیان را فریب دهند.

حلیمه دلین پرادو، مشاور عمومی گوگل، اظهار داشت: «آنها از اعتماد کاربران به برندهای معتبری مانند خدمات پستی آمریکا و حتی گوگل سوءاستفاده می‌کنند. ایده این است که از تکثیر مداوم این گروه جلوگیری شود و سایرین را از انجام کاری مشابه بازدارد و همچنین از کاربران و برندهایی که در این وب‌سایت‌ها مورد سوءاستفاده قرار گرفته‌اند، در برابر آسیب‌های آینده محافظت شود.»

ساختار سازمانی سندیکای تبهکار

تحقیقات داخلی و شخص ثالث نشان می‌دهد که این سندیکا از ساختار سازمانی پیچیده‌ای برخوردار بوده است. حدود ۲۵۰۰ عضو این گروه در یک کانال عمومی تلگرام برای جذب اعضای بیشتر، به اشتراک‌گذاری توصیه‌ها و نگهداری نرم‌افزار «لایت‌هاوس» با یکدیگر مکاتبه می‌کردند. این سازمان به بخش‌های تخصصی تقسیم شده بود:

• گروه دلال داده: مسئول ارائه فهرست قربانیان و مخاطبین بالقوه.
• گروه اسپمر: مسئول ارسال پیام‌های کوتاه فیشینگ.
• گروه سرقت: مسئول هماهنگی حملات با استفاده از اعتبارنامه‌های تهیه شده در کانال‌های عمومی تلگرام.

اقدام قانونی گوگل و استراتژی امنیت سایبری

گوگل با طرح ادعاهایی تحت قوانین فدرال آمریکا از جمله قانون سازمان‌های فاسد و شیادان (RICO)، قانون لانهام و قانون کلاهبرداری و سوءاستفاده رایانه‌ای (CFAA)، به دنبال انحلال کامل این گروه و پلتفرم «لایت‌هاوس» است.

گوگل اعلام کرده است که اولین شرکتی است که علیه کلاهبرداری‌های فیشینگ پیامکی اقدام قانونی انجام داده و علاوه بر این، از سه لایحه دو حزبی که برای محافظت در برابر کلاهبرداری و حملات سایبری در نظر گرفته شده است، حمایت می‌کند.

این شکایت بخشی از استراتژی گسترده‌تر شرکت آلفابت برای افزایش آگاهی کاربران در مورد حفاظت سایبری است. در همین راستا، این شرکت اخیراً ویژگی‌های ایمنی بیشتری از جمله ابزار تأییدکننده کلیدی و تشخیص هرزنامه مبتنی بر هوش مصنوعی را در «گوگل مسیج» ارائه کرده است.