Google menggugat untuk membongkar platform phishing Tiongkok di balik penipuan tol AS

Google telah mengajukan gugatan untuk membongkar “Lighthouse”, sebuah platform phishing-as-a-service (PhaaS) yang digunakan oleh penjahat dunia maya di seluruh dunia untuk mencuri informasi kartu kredit melalui serangan SMS phishing (“smishing”) yang meniru Layanan Pos AS (USPS) dan sistem tol E-ZPass.

Gugatan tersebut bertujuan untuk menutup infrastruktur situs web yang mendukung Lighthouse phishing-as-a-service (PhaaS), yang menurut Google telah mempengaruhi lebih dari 1 juta korban di 120 negara. Dia diperkirakan bahwa penipuan jenis ini telah mencuri hingga 115 juta kartu pembayaran di AS saja antara Juli 2023 dan Oktober 2024 dengan menggunakan penipuan ini.

Gugatan Google telah mengajukan klaim terhadap platform Lighthouse berdasarkan undang-undang pemerasan dan penipuan federal, termasuk Undang-Undang Organisasi yang Dipengaruhi dan Korupsi Pemeras, Undang-Undang Lanham, dan Undang-undang Penipuan dan Penyalahgunaan Komputer.

Lighthouse PhaaS digunakan dalam penipuan tol dan pengiriman

Menurut Google, Lighthouse menawarkan templat dan infrastruktur phishing kepada penjahat dunia maya lainnya, memungkinkan mereka mengirim pesan teks yang mengaku berasal dari layanan terkenal seperti USPS atau sistem pembayaran tol seperti EZPass.

BleepingComputer memiliki dilaporkan sebelumnya mengenai penipuan tersebut setelah kampanye phishing besar-besaran menargetkan orang-orang di Amerika Serikat, yang mengaku berasal dari otoritas tol.

Tautan dalam teks-teks yang rusak ini menunjuk ke situs-situs yang menyamar sebagai otoritas tol dan mengklaim bahwa pengunjungnya telah membayar biaya tol yang belum dibayar. Namun, tujuan utama situs-situs ini adalah mencuri informasi pribadi dan nomor kartu kredit untuk digunakan dalam penipuan keuangan tambahan.

Google mengatakan mereka menemukan setidaknya 107 templat situs web phishing yang menampilkan mereknya sendiri untuk meningkatkan reputasi situs tersebut.

“Mereka mengeksploitasi reputasi Google dan merek lain dengan menampilkan merek dagang dan layanan kami secara ilegal di situs web palsu,” jelas Google.

“Kami menemukan setidaknya 107 templat situs web yang menampilkan merek Google di layar masuk yang dirancang khusus untuk mengelabui orang agar percaya bahwa situs tersebut sah.”

Para peneliti di Cisco Talos punya ditautkan sebelumnya Kit Lighthouse to smishing dikembangkan oleh aktor ancaman Tiongkok yang dikenal sebagai “Wang Duo Yu,” yang mengoperasikan saluran Telegram untuk menjual dan mendukung kit phishing Lighthouse.

Platform phishing memungkinkan pelaku ancaman mengirim pesan teks melalui iMessage (iOS) dan RCS (Android), yang berpotensi menghindari filter spam.

Talos melaporkan bahwa sejak Oktober 2024, beberapa pelaku ancaman telah menggunakan perangkat Wang Duo Yu untuk melakukan penipuan jalan tol di seluruh Amerika Serikat, mengirimkan peringatan penagihan E-ZPass palsu kepada pengguna di negara bagian termasuk Washington, Florida, Pennsylvania, Virginia, Texas, Ohio, Illinois, dan Kansas.

Talos mengamati ribuan domain salah ketik yang digunakan dalam penipuan ini, yang menunjukkan bahwa operasi tersebut terus berlanjut hingga tahun 2025.

kerajinan jaringan juga melaporkan bahwa Wang Duo Yu memasarkan Lighthouse sebagai alat phishing komersial, dengan harga berlangganan berkisar dari $88 per minggu hingga $1.588 per tahun.

Platform ini mendukung templat yang dapat disesuaikan yang dapat mencuri kredensial login dan kode otentikasi dua faktor (2FA).

Sebagai pertama kali dilaporkan oleh Brian Krebs, grup ini sebelumnya beroperasi dengan nama “Smishing Triad” sebelum berganti nama menjadi Lighthouse pada Maret 2025.

Kampanye serupa telah dikaitkan dengan pelaku ancaman Tiongkok lainnya yang menjalankan platform phishing sebagai layanan, seperti Darkula Dan Jelas.

Namun, Netcraft mengatakan bahwa Lighthouse menggunakan ‘BERLOAF DENGAN KERAS’ templat toko palsu sebagai Lucid, menunjukkan kemungkinan hubungan antar grup.

Google mendukung kebijakan AS yang baru

Google hari ini juga mengumumkan dukungannya terhadap beberapa inisiatif kebijakan AS yang bertujuan melindungi konsumen dari penipuan dan kejahatan dunia maya yang berbasis di luar negeri:

• Undang-Undang Menjaga Pensiunan Lanjut Usia yang Tidak Terlindungi dari Penipuan (GUARD): Memberdayakan penegak hukum negara bagian dan lokal untuk menyelidiki penipuan yang menargetkan pensiunan.
• Undang-Undang Penghapusan Robocall Asing: Membuat gugus tugas untuk memblokir robocall ilegal yang berasal dari luar negeri.
• Undang-Undang Akuntabilitas dan Mobilisasi Majemuk Penipuan (SCAM): Menetapkan strategi nasional untuk melawan senyawa penipuan dan menjatuhkan sanksi pada operator.

Google mengatakan pihaknya memperluas penggunaan AI untuk mendeteksi pesan penipuan, menambahkan perlindungan baru di Google Message, dan meningkatkan pemulihan akun melalui Kontak Pemulihan.

Perusahaan mengatakan akan terus memberikan pendidikan publik dan upaya kemitraan untuk membantu pengguna mengenali jenis penipuan ini.