Google entra com processo para impedir que o Lighthouse phishing-as-a-service atinja milhões de pessoas em todo o mundo

Todas as notícias

Principais Notícias

Escolhas dos editores

Criptomoedas

Notícias financeiras

Moedas

Vozes do Mercado

Empresas

Reguladores

Bancos centrais

Yaroslav Dmytrenko

12.11.2025

Google entra com processo para impedir que o Lighthouse phishing-as-a-service atinja milhões de pessoas em todo o mundo — Google busca liminar contra phishing como serviço usado em golpes globais

Em 12 de novembro, o Google informou que entrou com uma ação civil no Tribunal Distrital dos Estados Unidos para o Distrito Sul de Nova York, buscando impedir a disseminação do pacote de software de phishing Lighthouse, que a empresa estima ter sido usado para criar 200.000 sites fraudulentos e atacado mais de 1 milhão de vítimas em potencial em pelo menos 121 países.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

Por uma taxa mensal, o pacote de software Lighthouse - supostamente operado por agentes na China - permite que os criminosos cibernéticos lancem facilmente campanhas fraudulentas de SMS e criem sites falsos que se fazem passar por marcas legítimas.

A denúncia descreve o Lighthouse como parte de uma "campanha de phishing implacável" que afetou mais de um milhão de pessoas e pode ter comprometido entre 12,7 milhões e 115 milhões de cartões de crédito nos EUA em uma única operação baseada em SMS.

Para ativar o kit de ferramentas malicioso, os usuários se inscrevem pelo Telegram, onde um bot de autoatendimento permite que eles paguem pelo acesso semanalmente, mensalmente, sazonalmente, anualmente ou permanentemente. Os assinantes escolhem entre mais de 600 modelos de falsificação que imitam mais de 400 organizações, incluindo o U.S. Postal Service, agências do governo de Nova York, Apple, bancos e agências de cobrança de pedágio.

O Lighthouse também permite que os usuários filtrem os modelos de phishing por região geográfica, facilitando aos criminosos a escolha de sites falsos que repercutam nas vítimas locais.

"Eles se aproveitam da confiança dos usuários em marcas de boa reputação, como a E-ZPass, o Serviço Postal dos EUA e até mesmo nós do Google... A ideia é impedir a disseminação do malware, impedir que outros façam o mesmo e proteger os usuários e as marcas que foram usadas indevidamente nesses sites contra danos futuros", disse Halima DeLaine Prado, advogada-chefe de litígios do Google, à CNBC.

Um sindicato criminoso de várias camadas com faturamento de bilhões de dólares

Os especialistas em segurança rotularam o grupo criminoso como a "Tríade do Smishing". De acordo com os dados mais recentes do FBI, os criminosos que usam esse kit de ferramentas roubaram mais de US$ 16 bilhões dos consumidores no ano passado.

O programa desenvolvido pelos criminosos registra as teclas digitadas em tempo real, de modo que as vítimas de sites falsos não precisam nem mesmo pressionar o botão "enviar" para que seus dados sejam roubados. O software também burla a autenticação multifator, solicitando que as vítimas digitem códigos em telas falsificadas.

Na denúncia, o Google retrata a Lighthouse como uma organização criminosa completa, com equipes distintas que lidam com desenvolvimento, corretagem de dados, distribuição de spam , roubo financeiro e marketing.

Os corretores de dados coletam informações pessoais de violações, redes sociais e fontes públicas. Os spammers usam telefones, modems e cartões SIM para enviar mensagens em massa. O chamado "grupo de roubo" usa dados roubados para esvaziar contas bancárias, lavar dinheiro e revender dados de cartões de crédito na dark web.

Os administradores realizam cursos de treinamento, respondem a perguntas e publicam capturas de tela de contas de corretagem com saldos multimilionários para atrair novos fraudadores a "começar".

Alguns usuários do Lighthouse até compraram publicidade on-line, incluindo o Google Ads, para redirecionar as vítimas para sites de varejo falsos que vendem de tudo, desde capas de telefone até mantimentos.

Como escrevemos, as ações da Alphabet atingem um novo recorde de alta em meio a parcerias na nuvem e perspectivas dovish do Fed

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?