Google menggugat untuk menghentikan Lighthouse phishing-as-a-service yang menargetkan jutaan orang di seluruh dunia

Traders Union
Semua berita
Berita Keuangan
Google dituntut untuk berhenti

Semua berita

Berita Utama

Pilihan Editor

Kripto

Berita Keuangan

Mata Uang

Suara Market

Regulator

Bank sentral

Yaroslav Dmytrenko

12.11.2025

Google menggugat untuk menghentikan Lighthouse phishing-as-a-service yang menargetkan jutaan orang di seluruh dunia — Google mengupayakan perintah pengadilan terhadap phishing-as-a-service yang digunakan dalam penipuan global

Pada tanggal 12 November, Google mengatakan bahwa mereka mengajukan gugatan perdata di Pengadilan Distrik AS untuk Distrik Selatan New York untuk menghentikan penyebaran paket perangkat lunak phishing Lighthouse, yang menurut perkiraan perusahaan telah digunakan untuk membuat 200.000 situs web palsu dan menyerang lebih dari 1 juta calon korban di setidaknya 121 negara.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Google mengatakan bahwa ini adalah gugatan pertama dari jenisnya yang secara khusus ditujukan untuk phishing-as-a-service. Dengan biaya bulanan, paket perangkat lunak Lighthouse - yang dilaporkan dioperasikan oleh para pelaku di Tiongkok - memungkinkan penjahat siber dengan mudah meluncurkan kampanye SMS palsu dan membuat situs web palsu yang menyamar sebagai merek yang sah.

Keluhan tersebut menggambarkan Lighthouse sebagai bagian dari "kampanye phishing tanpa henti" yang mempengaruhi lebih dari satu juta orang dan mungkin telah membahayakan antara 12,7 juta hingga 115 juta kartu kredit di AS dalam satu operasi berbasis SMS.

Untuk mengaktifkan perangkat berbahaya, pengguna berlangganan melalui Telegram, di mana bot layanan mandiri memungkinkan mereka membayar akses mingguan, bulanan, musiman, tahunan, atau permanen. Pelanggan memilih dari lebih dari 600 templat spoofing yang meniru lebih dari 400 organisasi, termasuk Layanan Pos AS, lembaga pemerintah New York, Apple, bank, dan agen pengumpulan tol.

Lighthouse juga memungkinkan pengguna untuk memfilter template phishing berdasarkan wilayah geografis, sehingga memudahkan penjahat untuk memilih situs web palsu yang sesuai dengan korban lokal.

"Mereka memangsa kepercayaan pengguna terhadap merek-merek ternama seperti E-ZPass, U.S. Postal Service, dan bahkan kami di Google... Idenya adalah untuk menghentikan penyebaran lebih lanjut dari malware, mencegah orang lain untuk melakukan hal yang sama, dan melindungi pengguna dan merek-merek yang telah disalahgunakan di situs-situs ini dari bahaya lebih lanjut," ujar kepala penasihat hukum Google, Halima DeLaine Prado, kepada CNBC.

Sindikat kriminal berlapis-lapis dengan omzet miliaran dolar

Para ahli keamanan telah melabeli kelompok kriminal ini dengan sebutan "Smishing Triad". Menurut data FBI terbaru, para penjahat yang menggunakan perangkat ini telah mencuri lebih dari $16 miliar dari konsumen selama setahun terakhir.

Program yang dikembangkan oleh para penjahat ini mencatat penekanan tombol secara real time, sehingga para korban situs palsu bahkan tidak perlu menekan tombol "kirim" agar data mereka dicuri. Perangkat lunak ini juga mengalahkan otentikasi multi-faktor dengan meminta korban untuk memasukkan kode pada layar palsu.

Dalam pengaduan tersebut, Google menggambarkan Lighthouse sebagai organisasi kriminal yang lengkap dengan tim-tim yang berbeda yang menangani pengembangan, perantara data, distribusi spam , pencurian keuangan, dan pemasaran.

Pialang data memanen informasi pribadi dari pelanggaran, jejaring sosial, dan sumber publik. Spammer menggunakan telepon, modem, dan kartu SIM untuk mengirim pesan massal. Yang disebut "kelompok pencurian" menggunakan data yang dicuri untuk mengosongkan rekening bank, mencuci uang, dan menjual kembali data kartu kredit di web gelap.

Administrator menjalankan kursus pelatihan, menjawab pertanyaan, dan memposting tangkapan layar akun broker dengan saldo jutaan untuk menarik penipu baru untuk "memulai."

Beberapa pengguna Lighthouse bahkan membeli iklan online, termasuk Iklan Google, untuk mengarahkan korban ke situs ritel palsu yang menjual segala sesuatu, mulai dari casing ponsel hingga bahan makanan.

Seperti yang kami tulis, saham Alphabet mencapai rekor tertinggi baru di tengah kemitraan cloud dan prospek Fed yang dovish

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.

Suka artikel ini?