Google fa causa per fermare il phishing-as-a-service Lighthouse che ha preso di mira milioni di persone in tutto il mondo

Traders Union
Tutte le notizie
Notizie finanziarie
Google fa causa per fermare

Tutte le notizie

Notizie principali

Scelta dell'editore

Criptovalute

Notizie finanziarie

Valute

Voci di mercato

Regolatori

Banche centrali

Yaroslav Dmytrenko

12.11.2025

Google fa causa per fermare il phishing-as-a-service Lighthouse che ha preso di mira milioni di persone in tutto il mondo — Google chiede un'ingiunzione contro il phishing-as-a-service usato nelle truffe globali

Il 12 novembre, Google ha dichiarato di aver intentato una causa civile presso la Corte distrettuale degli Stati Uniti per il distretto meridionale di New York, con l'obiettivo di fermare la diffusione del pacchetto software di phishing Lighthouse, che secondo le stime dell'azienda è stato utilizzato per creare 200.000 siti web fraudolenti e ha attaccato più di 1 milione di potenziali vittime in almeno 121 Paesi.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Google afferma che si tratta della prima azione legale di questo tipo rivolta specificamente al phishing-as-a-service. A fronte di un canone mensile, la suite di software Lighthouse - secondo quanto riferito da attori in Cina - consente ai criminali informatici di lanciare facilmente campagne di SMS fraudolente e di creare siti web falsi che impersonano marchi legittimi.

La denuncia descrive Lighthouse come parte di una "implacabile campagna di phishing" che ha colpito oltre un milione di persone e potrebbe aver compromesso tra 12,7 e 115 milioni di carte di credito negli Stati Uniti in un'unica operazione basata su SMS.

Per attivare il toolkit malevolo, gli utenti si iscrivono tramite Telegram, dove un bot self-service consente loro di pagare l'accesso settimanalmente, mensilmente, stagionalmente, annualmente o permanentemente. Gli abbonati possono scegliere tra più di 600 modelli di spoofing che imitano oltre 400 organizzazioni, tra cui il servizio postale statunitense, le agenzie governative di New York, Apple, le banche e le agenzie di riscossione dei pedaggi.

Lighthouse consente inoltre agli utenti di filtrare i modelli di phishing in base alla regione geografica, rendendo più facile per i criminali scegliere i siti web contraffatti che avranno una certa risonanza sulle vittime locali.

"L'idea è quella di bloccare l'ulteriore diffusione del malware, dissuadere altri dal fare lo stesso e proteggere sia gli utenti sia i marchi che sono stati usati impropriamente su questi siti da ulteriori danni", ha dichiarato alla CNBC Halima DeLaine Prado, consulente legale capo di Google.

Un'associazione criminale a più livelli con un giro d'affari miliardario

Gli esperti di sicurezza hanno etichettato il gruppo criminale come "Triade dello smishing". Secondo gli ultimi dati dell'FBI, i criminali che utilizzano questo kit di strumenti hanno sottratto ai consumatori oltre 16 miliardi di dollari nell'ultimo anno.

Il programma sviluppato dai criminali registra le sequenze di tasti in tempo reale, per cui le vittime dei siti falsi non hanno nemmeno bisogno di premere un pulsante di "invio" perché i loro dati vengano rubati. Il software sconfigge anche l'autenticazione a più fattori, inducendo le vittime a inserire codici su schermate contraffatte.

Nella denuncia, Google dipinge Lighthouse come un'organizzazione criminale a tutti gli effetti, con team distinti che si occupano di sviluppo, intermediazione di dati, distribuzione di spam , furto finanziario e marketing.

I data broker raccolgono informazioni personali da violazioni, social network e fonti pubbliche. Gli spammer utilizzano telefoni, modem e schede SIM per la messaggistica di massa. Il cosiddetto "gruppo dei furti" utilizza i dati rubati per svuotare i conti bancari, riciclare denaro e rivendere i dati delle carte di credito sul dark web.

Gli amministratori tengono corsi di formazione, rispondono alle domande e pubblicano schermate di conti di intermediazione con saldi multimilionari per invogliare i nuovi truffatori a "iniziare".

Alcuni utenti di Lighthouse hanno persino acquistato pubblicità online, tra cui Google Ads, per reindirizzare le vittime verso falsi siti di vendita al dettaglio che vendono di tutto, dalle custodie per telefoni ai generi alimentari.

Come abbiamo scritto, le azioni di Alphabet raggiungono un nuovo record grazie alle partnership per il cloud e alle prospettive dovish della Fed.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?