Google klagt gegen den Phishing-Dienst Lighthouse, der weltweit Millionen Menschen angreift

Alle Nachrichten

Top-Storys

Auswahl der Redakteure

Kryptowährungen

Finanznachrichten

Währungen

Marktstimmen

Regulierungsbehörden

Zentralbanken

Yaroslav Dmytrenko

12.11.2025

Google klagt gegen den Phishing-Dienst Lighthouse, der weltweit Millionen Menschen angreift — Google erwirkt eine einstweilige Verfügung gegen Phishing-as-a-Service, das bei weltweiten Betrügereien eingesetzt wird

Am 12. November gab Google bekannt, dass es eine Zivilklage beim US-Bezirksgericht für den südlichen Bezirk von New York eingereicht hat, um die Verbreitung des Phishing-Softwarepakets Lighthouse zu stoppen, das nach Schätzungen des Unternehmens zur Erstellung von 200.000 betrügerischen Websites verwendet wurde und mehr als 1 Million potenzielle Opfer in mindestens 121 Ländern angegriffen hat.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Laut Google ist dies die erste Klage dieser Art, die sich speziell gegen Phishing-as-a-Service richtet. Gegen eine monatliche Gebühr können Cyberkriminelle mit der Lighthouse-Software-Suite, die angeblich von Akteuren in China betrieben wird, problemlos betrügerische SMS-Kampagnen starten und gefälschte Websites erstellen, die sich als legitime Marken ausgeben.

In der Beschwerde wird Lighthouse als Teil einer "unerbittlichen Phishing-Kampagne" beschrieben, von der mehr als eine Million Menschen betroffen waren und bei der möglicherweise zwischen 12,7 und 115 Millionen Kreditkarten in den USA in einer einzigen SMS-basierten Aktion manipuliert wurden.

Um das bösartige Toolkit zu aktivieren, melden sich die Nutzer über Telegram an, wo sie über einen Selbstbedienungs-Bot für den Zugang wöchentlich, monatlich, saisonal, jährlich oder dauerhaft bezahlen können. Die Abonnenten können aus mehr als 600 Spoofing-Vorlagen wählen, die mehr als 400 Organisationen imitieren, darunter die US-Post, New Yorker Regierungsbehörden, Apple, Banken und Mautstellen.

Lighthouse ermöglicht es den Benutzern auch, Phishing-Vorlagen nach geografischen Regionen zu filtern, so dass es für Kriminelle ein Leichtes ist, gefälschte Websites auszuwählen, die bei lokalen Opfern Anklang finden.

"Sie nutzen das Vertrauen der Nutzer in seriöse Marken wie E-ZPass, den U.S. Postal Service und sogar uns bei Google aus... Die Idee ist, die weitere Verbreitung der Schadsoftware zu stoppen, andere davon abzuhalten, das Gleiche zu tun, und sowohl die Nutzer als auch die Marken, die auf diesen Websites missbraucht wurden, vor weiterem Schaden zu schützen", so Halima DeLaine Prado, Chief Litigation Counsel von Google, gegenüber CNBC.

Ein vielschichtiges Verbrechersyndikat mit Milliardenumsätzen

Sicherheitsexperten haben die kriminelle Gruppe als "Smishing-Triade" bezeichnet. Nach den neuesten FBI-Daten haben Kriminelle mit diesem Toolkit im vergangenen Jahr mehr als 16 Milliarden Dollar von Verbrauchern gestohlen.

Das von den Kriminellen entwickelte Programm protokolliert die Tastenanschläge in Echtzeit, so dass die Opfer der gefälschten Websites nicht einmal eine Schaltfläche "Senden" drücken müssen, damit ihre Daten gestohlen werden. Die Software umgeht auch die Multi-Faktor-Authentifizierung, indem sie die Opfer auffordert, Codes auf gefälschten Bildschirmen einzugeben.

In der Klageschrift stellt Google Lighthouse als vollwertige kriminelle Organisation dar, die über verschiedene Teams verfügt, die sich mit der Entwicklung, der Vermittlung von Daten, der Verbreitung von Spam , dem finanziellen Diebstahl und dem Marketing befassen.

Die Datenmakler sammeln persönliche Informationen aus Sicherheitslücken, sozialen Netzwerken und öffentlichen Quellen. Die Spammer verwenden Telefone, Modems und SIM-Karten für den Massenversand von Nachrichten. Die so genannte "Diebstahlgruppe" nutzt gestohlene Daten, um Bankkonten zu leeren, Geld zu waschen und Kreditkartendaten im Dark Web weiterzuverkaufen.

Die Administratoren führen Schulungskurse durch, beantworten Fragen und posten Screenshots von Maklerkonten mit Guthaben in Millionenhöhe, um neue Betrüger zum "Einstieg" zu bewegen.

Einige Lighthouse-Benutzer kauften sogar Online-Werbung, einschließlich Google Ads, um die Opfer auf gefälschte Einzelhandelsseiten umzuleiten, auf denen alles Mögliche verkauft wird, von Handyhüllen bis hin zu Lebensmitteln.

Wie wir geschrieben haben, erreicht die Alphabet-Aktie ein neues Rekordhoch dank der Cloud-Partnerschaften und des zurückhaltenden Ausblicks der Fed

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.

Hat Ihnen der Artikel gefallen?