Penjahat dunia maya Tiongkok adalah menipu dunia. Selama beberapa tahun terakhir, para penipu ini telah mengirim jutaan pesan teks penipuan-sering meniru USPS atau perusahaan pengumpulan jalan tol—dan diduga menghasilkan lebih dari satu miliar dolar dari skema kurang ajar mereka. Kelompok penipu SMS merupakan ancaman yang produktif—dan menjengkelkan—bagi jutaan orang.
Kini, dalam salah satu tindakan paling terkenal terhadap para penipu sejauh ini, Google menggugat orang-orang yang diduga merupakan anggota salah satu perusahaan Tiongkok yang “tak kenal lelah” tersenyum kelompok yang diklaimnya telah mencoba menipu orang di lebih dari 120 negara di seluruh dunia. Di sebuah gugatan perdata diajukan hari ini di Distrik Selatan AS di New York, Google menuduh bahwa 25 individu yang tidak disebutkan namanya telah beroperasi sebagai bagian dari jaringan penipuan “Lighthouse” dan menargetkan jutaan orang Amerika dengan teks dalam operasi yang “mengejutkan”.
Selain “mencuri” informasi dan uang dari orang-orang di seluruh dunia, Lighthouse Enterprise, yang terkadang dikenal sebagai bagian dari “Triad yang Menghancurkan,” juga “memangsa kepercayaan publik terhadap Google” dengan menggunakan logonya di situs web palsu dan menyalahgunakan sistem dan teknologinya, klaim gugatan perusahaan tersebut. “Dengan meningkatnya penipuan, hal ini sebagian besar disebabkan oleh tindakan jaringan kejahatan terorganisir, dan sebagian besar dari mereka bersifat transnasional,” Halimah DeLaine Prado, penasihat umum di Google, menuduh dalam sebuah wawancara dengan WIRED. “Jaringan Lighthouse memiliki jangkauan yang sangat luas.”
Kelompok Lighthouse adalah salah satu dari beberapa Kelompok smishing berbahasa Mandarin yang bermunculan dalam beberapa tahun terakhir. Secara umum, kelompok tersebut menyebarkan pesan penipuan ke ribuan orang menggunakan SMS, layanan RCS Google, atau iMessage Apple. Setiap teks penipuan meniru identitas suatu organisasi—seperti perusahaan pengiriman, bank, atau layanan penegakan hukum—dan menyertakan tautan ke situs web penipuan. Jika seseorang memasukkan rincian mereka ke situs web palsu ini, penipu dapat mengumpulkan informasi pribadi dan rincian bank mereka secara real time. Beberapa kelompok juga diketahui membuat situs belanja online palsu yang juga dapat mencuri data.
Inti dari operasi Lighthouse adalah perangkat lunak penipuannya, yang disebut Lighthouse. Perangkat lunak ini dikembangkan oleh penjahat dunia maya dan kemudian dijual sebagai layanan berlangganan kepada penipu yang secara teknis kurang mampu yang menggunakannya untuk mengirim pesan teks penipuan. Penipu dapat membeli langganan “mingguan, bulanan, musiman, tahunan, atau permanen” untuk menggunakan perangkat lunak tersebut, klaim gugatan Google.
“Platform Lighthouse adalah alat phishing sebagai layanan yang digunakan oleh penjahat dunia maya untuk mencuri informasi bank dan kartu, menawarkan template phishing siap pakai, situs web palsu, dan alat manajemen backend, memungkinkan pengumpulan nama pengguna, kata sandi, dan kode satu kali, dan mendukung pengiriman pesan skala besar melalui saluran RCS (Rich Communication Services) iMessage dan Google Messages, bukan hanya SMS,” kata Halit Alptekin, kepala intelijen di perusahaan keamanan Prodaft, yang telah melacak orang yang berbahasa Mandarin ekosistem phishing. “Ini menggunakan teknik anti-penghindaran canggih seperti pemfilteran berbasis IP dan agen pengguna, URL berbatas waktu, dan rotasi domain untuk menghambat deteksi,” kata Alptekin.
Platform Lighthouse telah digunakan secara luas, menurut penelitian dari perusahaan keamanan siber Silent Push. Selama periode 20 hari, Analisis Dorong Senyap menuduh bahwa aktivitas yang terkait dengan Lighthouse telah menargetkan orang-orang di setidaknya 121 negara dan 200.000 situs web penipuan dapat dihubungkan kembali ke jaringan tersebut. Kemungkinan besar jumlah pesan penipuan yang dikirim oleh penjahat dunia maya setiap hari “jauh lebih tinggi” dari 100.000, kata penelitian tersebut. Mengutip penelitian yang dilakukan oleh CSIS Security Group, pengajuan hukum Google mengklaim bahwa jaringan Lighthouse mungkin telah mencuri antara “12,7 juta dan 115 juta” rincian kartu kredit atau perbankan AS.
Gugatan Google terhadap dua lusin individu yang dikatakan terkait dengan operasi Lighthouse menuduh bahwa jaringan yang lebih luas terdiri dari beberapa jenis penjahat dunia maya: pialang data, yang memberikan daftar orang-orang yang menjadi target penipuan; pelaku spam, yang menyediakan teknologi yang dibutuhkan untuk mengirim pesan secara massal; sekelompok pencuri yang menggunakan rincian rekening curian untuk mengakses rekening bank korban; dan administrator yang mengatur kelompok. Gugatan tersebut mengklaim bahwa 25 individu yang menjadi sasarannya semuanya “berpartisipasi dalam pengelolaan atau pengoperasian” skema Lighthouse.
Lighthouse “menawarkan” lebih dari 600 templat phishing yang dapat digunakan penipu untuk mencoba mencuri informasi pribadi seseorang, menurut pengajuan hukum Google. Mereka menyamar sebagai lebih dari 400 entitas atau organisasi, kata perusahaan itu dalam gugatannya. “Pengguna Lighthouse dapat memfilter dan mencari templat berdasarkan wilayah geografis, negara, situs web resmi, dan waktu pembaruan,” klaim dokumen pengadilannya. Sekitar 200 templat ini merupakan organisasi palsu di Amerika Serikat, seperti Layanan Pos AS, situs web pemerintah Kota New York, situs web E-ZPass di New York, beberapa situs web departemen transportasi tingkat negara bagian, dan banyak lagi. Secara total, 116 template phishing menggunakan merek Google atau produk Gmail, YouTube, atau Google Play, kata gugatan tersebut.
DeLaine Prado dari Google mengatakan kepada WIRED bahwa perusahaannya telah menghabiskan banyak waktu dan sumber daya untuk mencoba menindak perilaku para penipu. Gugatan tersebut—walaupun terhadap individu yang diyakini Google berada di Tiongkok dan kemungkinan besar berada di luar jangkauan proses hukum—bertujuan untuk memberikan perusahaan tersebut dan perusahaan lain kemampuan untuk membongkar operasi Lighthouse secara lebih luas. Perusahaan berpendapat bahwa mereka yang terlibat telah melanggar berbagai undang-undang dan meminta pengadilan untuk mengeluarkan perintah penahanan sementara dan perintah permanen terhadap individu tersebut.
“Mengajukan kasus di AS sebenarnya memungkinkan kami memberikan dampak pencegahan di luar perbatasan AS,” kata DeLaine Prado. Keputusan yang menguntungkan perusahaan juga akan memungkinkan perusahaan untuk “pergi ke platform lain yang menampung vektor atau aspek” dari jaringan Lighthouse dan meminta mereka untuk menghapusnya, katanya. “Hal ini memungkinkan orang lain untuk melakukan hal yang sama. Perintah pengadilan tersebut dapat digunakan untuk kebaikan dalam membantu pembongkaran infrastruktur operasi yang sebenarnya,” tambahnya. Perusahaan tersebut juga mengatakan bahwa mereka sekarang mendukung beberapa rancangan undang-undang bipartisan di Kongres AS, termasuk rancangan undang-undang yang menentang penipuan, robocall, dan tipuan senyawa.
Meskipun gugatan Google tidak menyebutkan individu tertentu yang mungkin berada di belakang jaringan Lighthouse, dan mereka yang berada di luar AS mungkin tidak menanggapi klaim tersebut, gugatan tersebut mencantumkan nama akun Telegram yang diduga mempromosikan perangkat lunak tersebut dan beberapa grup Telegram yang diklaim mereka jalankan dalam gugatan tersebut.
Telegram tidak segera menanggapi permintaan komentar WIRED.
Meskipun tindakan hukum ini berpotensi membantu membongkar apa yang diduga sebagai operasi kelompok-kelompok kecil Tiongkok, ada kemungkinan bahwa kelompok-kelompok tersebut akan beradaptasi. Dalam beberapa tahun terakhir, perangkat lunak Lighthouse telah diperbarui beberapa kali, dengan kemampuan baru yang ditambahkan ke dalamnya dan seringnya penambahan template phishing baru, kata para ahli.
“Aktor-aktor penipu dan ekosistem penipuan berbahasa Mandarin terus berkembang dan berkembang, dan mereka sangat inovatif di setiap langkahnya,” kata Ford Merrill, peneliti keamanan yang melacak operasi di SecAlliance, yang merupakan bagian dari CSIS Security Group. Merrill menunjukkan bahwa dalam beberapa tahun terakhir, kelompok tersebut telah mengembangkan alat mereka untuk dapat menambahkan detail kartu yang dicuri ke dompet digital di iPhone dan ponsel Android, dan juga menggunakan berbagai cara untuk mengirim pesan penipuan, dari ponsel Fsenjata ke SMS blaster. Dalam beberapa tahun terakhir, telah terjadi lonjakan Penggunaan SMS blasterdengan penjahat mengoperasikan perangkat yang dapat dibawa-bawa di ransel.
“Mereka memiliki alat phishing modular real-time yang sangat mumpuni yang memungkinkan banyak kemungkinan untuk menipu korbannya,” kata Merrill. “Hal ini telah dan terus menjadi masalah global yang serius dan kami terus memantau secara aktif seiring perkembangannya.”
Pembaruan: 12/11/2025, 10:43 EDT: WIRED mengklarifikasi bagaimana penjahat menggunakan SMS blaster, sehubungan dengan kutipan dari Ford Merrill.
