Google компаниясы эл аралык кибер кылмышкерлер тобуна каршы ири доо арыз берди, алар масштабдуу SMS-фишинг кампаниясын уюштурушкан. Текшерүү материалдарында Кытайда негизги базасы бар Smishing Triad деп аталган коомчулук жөнүндө сөз болот. Доогердин эсептөөлөрүнө ылайык, 120 өлкөдө 1 миллионго жакын адам ушул чабуулдардын курмандыгы болгон, ал эми кылмышкерлер "фишинг кызмат катары" принципи боюнча иштеген Lighthouse деп аталган фишинг конструкторун колдонушат (ММК маалыматтары боюнча).
Доо арыз үч америкалык мыйзамдарды камтыйт: уюшкан кылмыштуулукка каршы күрөшүүчү RICO, товар белгиси жана адал эмес атаандаштыкка байланыштуу Lanham Act, ошондой эле компьютердик технологиялар менен алдамчылык жана зомбулуктарды жөнгө салган CFAA. Google соттон кылмышкерлердин кызматтарын токтотууну жана жеке маалыматтарды уурдоо үчүн баракча шаблондорун өндүргөн Lighthouse платформасын жабууну талап кылууда.
Чабуулдун ыкмасы абдан жөнөкөй: курмандыкка "маанилүү билдирүү" жөнөтүлөт, анда жасалма сайтка шилтеме бар. Бул сайтта колдонуучулар өзүнүн купуя маалыматтарын, анын ичинде социалдык камсыздандыруу номерлери, банк реквизиттери жана башка төлөм маалыматтарын киргизүүгө көндүрүлөт. Мындай манипуляцияларга негиз болгон шылтоолорго картанын жасалма блокировкасы, салык боюнча "карыз" коркунучу, "жеткирүүнү жаңыртуу" же "шектүү операциялар" жөнүндө билдирүүлөр кирет.
Кылмышкерлер белгилүү бренддерге, мисалы, E-ZPass, АКШнын Почта кызматы жана өзү Google'га болгон ишенимди пайдаланышты. Ички териштирүүлөрдүн жүрүшүндө Google логотиптери жана дизайны чыныгы авторизацияны жана паролдорду уурдоону имитациялоо үчүн колдонулган 100дөн ашык кирүү баракчаларынын макеттери табылган.
Google кылмышкерлердин аракеттеринен келген зыянды АКШда абдан жогору баалайт: бул өлкөдө кылмышкерлер 12,7 миллиондон 115 миллионго чейин банк карталарын уурдоого мүмкүнчүлүк алышкан. Бул сандардагы айырмачылык ыкмалардын жана маалымат булактарынын ар түрдүүлүгү менен түшүндүрүлөт, бирок минималдуу баа да фишинг экосистемасынын олуттуу агрессивдүүлүгү жөнүндө айтып турат.
Териштирүү кылмыштуу тармактын уюштуруу структурасын да камтыды. Компаниянын башкы юридикалык кеңешчиси 2500дөн ашык катышуучунун ачык Telegram-каналында өз аракеттерин координациялап жатканын белгиледи. Бул каналдан аткаруучуларды тандоо, стратегияларды талкуулоо жана Lighthouse'тын ишин колдоо боюнча иштер жүргүзүлгөн. Топтун ичинде маалымат брокерлери потенциалдуу курмандыктардын базаларын чогултуп, спам жөнөтүүчүлөр билдирүүлөрдү таратууга, ал эми башка топ уурдалган эсептик жазууларды кийинки уурдоолор үчүн колдонууга жооптуу болгон.
Бул доо арыз SMS-фишинг операцияларына каршы сотко берилген биринчи учур болуп калды. Юристтер юридикалык чаралардан тышкары саясат деңгээлинде эрежелерди өзгөртүү керектигин баса белгилешет. Бул контекстте Google Конгрессте үч эки партиялык демилгени колдоду: GUARD Act (карыларды алдамчылыктан коргоо), Foreign Robocall Elimination Act (чет өлкөдөгү "робозвонкаларга" каршы атайын топ түзүү) жана Scam Compound Accountability and Mobilization Act ("скам-борборлорго" каршы чаралар жана алардын курмандыктарына жардам).
Акыркы убакта Google Google Messages'ка жаңы функцияларды киргизди, анын ичинде ачкычтарды текшерүү (Key Verifier) жана шектүү билдирүүлөрдү натыйжалуу фильтрациялоо үчүн ИИ негизиндеги алгоритмдер, бул зыяндуу шилтемелерди колдонуучу аларга өтпөй тургандай блоктоого мүмкүндүк берет.
Компания өз максатын Lighthouse'тын жайылышын токтотуу, келечектеги кылмышкерлердин кызыгуусун суук кылган прецедент түзүү жана "фишинг" сайттарын "легалдаштыруу" үчүн колдонулган бренддердин колдонуучулары жана уюмдары үчүн тобокелдиктерди минималдаштыруу катары аныктады. Эгер сот доо арызды кабыл алса, Smishing Triad маанилүү платформасынан айрылат жана укук коргоо органдарына бул тармактын калган элементтерин жок кылуу оңой болот.
