Acabei de ler que o Google está tomando medidas sérias contra um grupo chinês que opera um serviço de phishing chamado Lighthouse. Esses caras estavam basicamente vendendo ferramentas para golpes massivos de phishing e SMS, e parece que eles tiveram bastante sucesso nisso.

A plataforma Lighthouse permitia que criminosos criassem facilmente sites falsos que imitavam marcas conhecidas. Por exemplo, um truque comum era fingir ser o USPS e enganar as pessoas para que pagassem uma taxa de reentrega falsa. O objetivo? Roubar credenciais de login e outros dados confidenciais.

A escala desta operação é impressionante. O Google estima que um milhão de pessoas em 121 países foram afetadas, e os criminosos conseguiram roubar cerca de US$ 1 bilhão. Somente nos EUA, eles podem ter comprometido milhões de números de cartão de crédito. É inacreditável quantas pessoas caem nesses golpes!

Para se ter uma ideia do alcance deles, um grupo criminoso, o "Smishing Triad", usou o Lighthouse para criar 200.000 sites falsos no início deste ano. Esses sites receberam cerca de 50.000 visitas por dia e comprometeram milhões de cartões de crédito em apenas 20 dias. É insano!

O Google está processando-os sob várias leis, incluindo a Lei de Organizações Corruptas e Influenciadas por Chantagem (RICO). Se o Google vencer, eles poderão trabalhar com operadoras e hosts de sites para desativar a infraestrutura do Lighthouse. Essa seria uma grande vitória contra esses criminosos cibernéticos.

Mas o Google não está apenas confiando no processo. Eles também estão apoiando projetos de lei bipartidários no Congresso que visam combater os criminosos cibernéticos estrangeiros. Esses projetos de lei visam desde fraudes financeiras contra aposentados até chamadas telefônicas automatizadas estrangeiras e até mesmo complexos de golpes onde as pessoas são forçadas a trabalhar para essas operações. É bom ver que eles estão adotando uma abordagem multifacetada.