A Google új pere: kínai csalók fosztják az amerikaiakat

A Google pert indított 25, Kínához köthető ismeretlen csalók ellen, akik a Lighthouse nevű „phishing for dummies” (adathalászat kezdőknek) csomagot működtetve több mint 115 millió amerikai bankkártyaadatot loptak el. Ezek a hackerek havidíjas hozzáférést kínálnak több száz hamis weboldalsablonhoz, doméntelepítési eszközökhöz és más olyan funkciókhoz, amelyekkel könnyen megtéveszthetők a gyanútlan áldozatok. Elhitetik a felhasználókkal, hogy valódi oldalon vannak, és így csalják ki tőlük banki és személyes adataikat.

Félmillió áldozat pár hét alatt

Kevesebb mint három hét alatt a Lighthouse segítségével több mint 200 000 hamis weboldalt hoztak létre, célba véve több százezer embert. A Lighthouse több mint 600 különböző sablont kínál, amelyek több mint 400 valódi szervezet weboldalát másolják le: ezek közül legalább 116-on Google‑logó (például YouTube, Gmail, Google Play) szerepel a bejelentkezési képernyőkön. A támadások Google-ügyfeleket is érintenek, és a kereset szerint a Google márkanevet és szolgáltatásokat is jogosulatlanul használják fel.

Kínai csalók, amerikai károk

A Google keresete az 1946-os védjegytörvényre, a RICO-törvényre és a számítógépes csalás elleni törvényre hivatkozik. A cél a Lighthouse működésének megzavarása, a további károkozás megakadályozása, illetve az adathalászattal szerzett pénz visszaszerzése. A valóság azonban az, hogy a 25 gyanúsított jó eséllyel soha nem kerül amerikai bíróság elé: Kína ritkán ad ki csalókat, akik külföldi áldozatok sérelmére követnek el bűncselekményt.

Törvényi szigort akarnak

A Google ezért már a törvényhozókkal is együttműködik, hogy új jogszabályokat alkossanak az efféle csalások ellen. Most három kétpárti törvényjavaslatot támogat, amelyek célja a külföldi csalók elleni fellépés. Az egyik például lehetővé tenné, hogy a rendvédelmi szervek blokklánc‑technológiát használjanak a kriptoeszközökkel kapcsolatos csalások leleplezésére, míg egy másik egy közös feladatcsoportot hozna létre, amely a külföldről indított jogsértő kéretlen hívásokat próbálja megakadályozni.

Visszatérő problémák

Nem ez az első alkalom, hogy a Google kínai hackerekkel száll harcba: idén nyáron szintén 25 ismeretlen kínai személy ellen indított pert, akik több mint 10 millió eszközt fertőztek meg, és egy hatalmas botnet (BadBox 2.0) segítségével követtek el további internetes bűncselekményeket. Ezek az elkövetők sem jutottak amerikai bíróság elé, és a szakértők szerint hamarosan felbukkanhat a BadBox következő generációja.

2025, adrienne, go.theregister.com alapján