Google Spam SMS Qruplarını Hədəf Alır

Google kiberfırıldaqçılıq şəbəkəsini hədəfə alır

Əgər sizə heç vaxt ödənilməmiş yol haqqı və ya uğursuz çatdırılma barədə saxta xəbərdarlıq edən spam mesaj gəlibsə, bu, Google-un indi ləğv etməyə çalışdığı "Lighthouse" adlı fişinq xidməti şəbəkəsindən qaynaqlana bilər.

Texnologiya nəhəngi Google, "Lighthouse" adı altında fəaliyyət göstərən və şirkətin iddialarına görə, genişmiqyaslı fişinq kampaniyalarını həyata keçirə bilməyən kiber cinayətkarlar üçün "fişinq dəsti" təklif edən bir qrup adsız şəxsi məhkəməyə verib. Google, bu qrupun təklif etdiyi alətlərin kiberfırıldaqçılıq fəaliyyətlərini asanlaşdırdığını vurğulayır.

"Lighthouse" necə fəaliyyət göstərir?

İddialara görə, bu qrup maliyyə qurumlarına və ya hökumətə bağlı təşkilatlara bənzəyən yüzlərlə saxta veb-sayt şablonları ilə SMS və ya elektron ticarət proqram təminatı təqdim etmək üçün aylıq lisenziya haqqı tələb edirdi. Bu şablonlar istehlakçıları həssas məlumatlarını daxil etməyə aldatmaq üçün istifadə olunurdu. Google-un bildirdiyinə görə, "Lighthouse" cəmi 20 gün ərzində 200 min fırıldaqçı veb-sayt yaratmış və bir milyondan çox potensial qurbanı hədəf almışdır. Qiymətləndirmələrə görə, ABŞ-da 12.7 milyon ilə 115 milyon arasında bank kartı bu miqyaslı kiberfırıldaqçılıq nəticəsində təhlükə altına düşmüşdür.

Bir çox insan "Lighthouse"-un köməyi ilə yayılan spam mesajlarla tanış olsa da, məhkəmə iddiası bu linklərə kliklədikdən sonra baş verənləri ətraflı izah edir. Fişinq əməliyyatında, iddiaya görə, fırıldaqçı bir "Lighthouse" hesabına daxil olaraq (Google loqosu ilə təqdim edilən giriş səhifəsindən istifadə edərək) USPS-in çatdırılmanı tamamlamaq üçün ödəniş tələb etdiyi barədə saxta mesaj göndərə bilərdi. Bu sxemdə mesaj, istifadəçidən şəxsi və ödəniş məlumatlarını daxil etməyi xahiş edən saxta USPS səhifəsinə yönləndirirdi. Şikayətə görə, səhifə istifadəçilərin klaviatura basışlarını izləyir, beləliklə məlumatlar, istifadəçi göndərməzdən əvvəl fikirini dəyişsə belə, ələ keçirilmiş olurdu. Bu detallar "Lighthouse" idarəetmə panelində səliqəli şəkildə toplanırdı. Qrup, E-Z Pass kimi yol yığımı saytlarını, maliyyə qurumlarını və pərakəndə satış saytlarını təqlid edən oxşar fişinq sxemlərini də həyata keçirirdi, bəzilərində Google loqoları da istifadə edilirdi.

Google-un hüquqi mübarizəsi

Google, adı açıqlanmayan "Lighthouse" üzvlərini Racketeer Təsirində Olan və Korrupsiyalaşmış Təşkilatlar Haqqında Qanunu (RICO Qanunu), fırıldaqçılıq qanunlarını və ticarət nişanının pozulmasını ittiham edərək qrupun fəaliyyətinə son qoymağa çalışır. Şirkət, "Lighthouse"-un saxta veb-saytlarda öz adını və loqosunu istifadə edərək markasına zərər vurduğunu iddia edir. Google hələ də "Lighthouse"-u təşkil edən adsız şəxslərin kim olduğunu və neçə nəfərin iştirak etdiyini bilmir, lakin onların Çində yerləşdiyinə inanır. Google 25 "Doe" müttəhim göstərir, lakin bu sayların "təmsilçi" olduğunu bildirir.

Google-un Baş Hüquqşünası Halimah DeLaine Pradonun "The Verge"ə verdiyi müsahibədə bildirdiyinə görə, məhkəmənin məqsədi, "Lighthouse" sxeminin qanunsuz olduğunu elan etməkdir ki, qrup digər texnologiya təminatçıları tərəfindən də ləğv edilsin və hüquq-mühafizə orqanları araşdırma yolu ilə "Lighthouse" haqqında əlavə məlumat əldə edə bilsin. Digər xidmətlər "Lighthouse"a bənzər alətlər təklif etsə də, DeLaine Prado deyir ki, bu şəbəkə Google-un diqqətini bu ilki miqyası və məhsullarının populyarlığındakı kəskin artım səbəbindən cəlb edib. Şirkət, qrupun fəaliyyətini ictimai Telegram kanallarında və artıq ləğv edilmiş YouTube kanallarında izləmişdi. Bu genişmiqyaslı fişinq əməliyyatının yayılmasının qarşısını almaq Google üçün prioritetdir.

Gələcəyə baxış və qanunvericilik dəstəyi

Google qeyd edir ki, "Lighthouse"un bu cür fırıldaqçı saytları asanlıqla yaratma qabiliyyətinə görə onu ləğv etmək "əzmkarlıq tələb edəcək". Bu arada, şirkət bu cür sxemləri ilk növbədə həll etməyə kömək edəcəyinə inandığı üç federal qanun layihəsini də dəstəkləyir: GUARD Aktı, Xarici Robozənglərin Aradan Qaldırılması Aktı və SCAM Aktı. Google-a görə, bu qanun layihələri birlikdə dövlət və yerli hüquq-mühafizə orqanlarının təqaüdçüləri hədəf alan fırıldaqçılıqla mübarizə aparmaq qabiliyyətini gücləndirəcək, xarici qanunsuz robozənglərin ABŞ istehlakçılarına çatmasının qarşısını almaq üçün işçi qrupu yaradacaq və insanları kiberfırıldaqçılıq sxemlərinə cəlb edən transmilli qrupları məsuliyyətə cəlb edəcək. DeLaine Prado bildirir ki, bu cür siyasətlər tətbiq olunsa belə, onlayn fırıldaqçılıqla mübarizədə Google kimi şirkətlərin rolu davam edəcək. O əlavə edir: "Şirkətlər də bacardığı yerdə əllərindən gələni etməlidir. Resurslarımızı istifadəçilərimizə təsir edən kiber cinayətkarlıqla mübarizəyə sərf etməyimiz faydalıdır. Biz bunu geniş miqyasda edə bilərik və bu cür xoşagəlməz hallarda, davranışlara işıq sala biləcəyimiz zaman bunu davam etdirəcəyimizi görəcəksiniz."

24 saat