Rita El Khoury / Autorité Android
TL;DR
- Google a intenté une action civile contre les personnes impliquées dans l'opération de phishing Lighthouse.
- Lighthouse facilite les escroqueries par SMS qui, selon Google, ont touché plus d'un million de personnes dans le monde.
- Le procès pourrait ne pas entraîner de conséquences juridiques pour ces personnes, qui vivraient en Chine, mais pourrait néanmoins affaiblir Lighthouse.
Google poursuit des dizaines de personnes qui, selon lui, sont impliquées dans une opération de phishing à grande échelle. Hier, Google a intenté une action civile à New York visant à démanteler une organisation appelée Lighthouse, une opération de « phishing en tant que service » qui, selon Google, a été utilisée pour arnaquer plus d'un million de personnes dans le monde.
Dans un article de blog,Googledétaille l'opération Lighthouse : le kit génère des attaques de phishing (ou "smishing") basées sur des messages texte qui exploitent les marques existantes afin d'extraire des informations des victimes. Si vous avez déjà reçu un texte sommaire prétendant provenir d'un service de livraison de colis, vous invitant à cliquer sur un lien pour vérifier des informations personnelles ou de paiement, il peut provenir de Lighthouse. CommeFilaireexplique que l’action en justice de Google pourrait ne pas avoir d’impact direct sur les personnes nommées dans sa poursuite, qui seraient basées en Chine. Mais la poursuite pourrait donner à Google un appui pour faire pression sur les plateformes permettant aux opérations de Lighthouse d’agir.
Vous ne voulez pas manquer le meilleur d’Android Authority ?
Selon Wired, Lighthouse comprend plusieurs niveaux d'acteurs malveillants, notamment des courtiers en données qui identifient des cibles potentielles d'escroquerie ; les spammeurs capables d'envoyer des messages à plusieurs utilisateurs à la fois ; et les voleurs de données qui utilisent en réalité des informations hameçonnées pour accéder aux comptes bancaires des victimes. Le système propose apparemment des centaines de modèles d’escroquerie différents visant à usurper l’identité des communications provenant de sites Web officiels gérés par plus de 400 organisations différentes. La poursuite de Google indique que 116 de ces modèles utilisent la marque de Google ou de l’une de ses filiales pour tenter d’inciter les cibles à divulguer des informations sensibles.
Apprendre encore plus:
Même si les personnes ciblées par la poursuite de Google, qui résident en dehors de la juridiction américaine, ne subiront peut-être pas de conséquences juridiques, la poursuite pourrait néanmoins affaiblir les opérations de Lighthouse. Wired souligne que la poursuite nomme plusieurs identifiants de compte Telegram qui ont fait la promotion des services illicites de Lighthouse – l’action en justice de Google pourrait servir de levier pour faire pression sur des plateformes comme Telegram afin qu’elles prennent des mesures pour atténuer les activités liées à Lighthouse.
Merci de faire partie de notre communauté. Lisez notre politique de commentaires avant de publier.
