O Google se posiciona contra o phishing com ação legal.
Em uma ação decisiva para combater o cibercrime, o Google iniciou um processo judicial contra os operadores do “Lighthouse”, uma plataforma de phishing como serviço. Segundo relatos, esse serviço facilitou campanhas de phishing por SMS, comumente conhecidas como smishing, afetando mais de um milhão de vítimas em 120 países ao redor do mundo.
De acordo com uma publicação no blog do Google, golpistas têm utilizado mensagens fraudulentas, porém familiares, para enganar pessoas. Por exemplo, os destinatários podem receber mensagens de texto sobre uma “pacote retido” dos Correios ou notificações de um “pedágio não pago”, mensagens criadas para induzir as vítimas a revelar informações confidenciais.
A abrangência do problema
O serviço “Lighthouse” permitiu que criminosos se envolvessem em roubos em larga escala, acumulando entre 12, 7 milhões e 115 milhões de números de cartões de crédito roubados somente nos Estados Unidos. Essa atividade representa um aumento impressionante de cinco vezes nos incidentes de phishing desde 2020. Os golpistas frequentemente se fazem passar por marcas conhecidas como E-ZPass ou USPS, ganhando assim a confiança de suas vítimas.
Mecanismos do Golpe
As vítimas geralmente são atraídas por mensagens de texto que contêm links, induzindo-as a inserir informações críticas, como dados bancários e credenciais de e-mail. O Google observou que esses agentes maliciosos frequentemente fazem uso indevido de sua marca e serviços em sites falsos, resultando em quebra de confiança e segurança para os usuários.
Em suas investigações, o Google identificou mais de 100 modelos diferentes que exibem indevidamente sua marca, habilmente projetados para imitar páginas de login legítimas e enganar ainda mais os usuários desavisados.
Esforços Legais e Legislativos
Para combater esses esforços de forma eficaz, o Google pretende desmantelar a infraestrutura subjacente a essa operação. A empresa está buscando indenização com base em diversas leis federais, incluindo a Lei de Organizações Influenciadas por Atividades Criminosas (RICO), a Lei Lanham e a Lei de Fraude e Abuso de Computadores.
Além dos processos judiciais, o Google defende reformas políticas mais amplas para aprimorar a proteção contra golpes nos Estados Unidos. Isso inclui o apoio a três medidas legislativas bipartidárias: a Lei de Proteção de Aposentados Idosos Desprotegidos contra Engano (GUARD, na sigla em inglês), a Lei de Eliminação de Chamadas Automáticas Estrangeiras (Foreign Robocall Elimination Act) e a Lei de Responsabilização e Mobilização de Fraudes (SCAM, na sigla em inglês).
Detalhes sobre a legislação proposta
- Lei de Eliminação de Chamadas Automáticas Internacionais: Tem como objetivo estabelecer uma força-tarefa dedicada a eliminar chamadas automáticas internacionais ilegais.
- Lei SCAM: Tem como foco o combate a grupos criminosos envolvidos em golpes e o fornecimento de auxílio às vítimas do tráfico de pessoas relacionado a essas operações.
Como se manter à frente das ameaças cibernéticas
Com o aumento contínuo dos crimes cibernéticos e os golpistas empregando técnicas cada vez mais sofisticadas, o Google permanece vigilante. A empresa lançou recentemente novos recursos de proteção para usuários do Android, incluindo os Contatos de Recuperação, que auxiliam os usuários a recuperar suas contas com mais segurança.
Esse compromisso contínuo com o aprimoramento da segurança e a defesa de reformas é fundamental para proteger os consumidores e salvaguardar os espaços digitais das garras dos cibercriminosos.
Deixe um comentário