谷歌起诉中国犯罪组织 以打击网络钓鱼诈骗

美国科技巨头谷歌公司周三（11月12日）在纽约南区联邦地区法院对一个位于中国的犯罪组织提起诉讼。该组织被指控与大规模短信钓鱼攻击事件有关。

据《金融时报》报道，这些诈骗活动已在121个国家和地区诱骗了100万人，并给受害人带来了10亿美元的损失。

根据谷歌提交的诉讼文件，这个犯罪组织经营一个名为Lighthouse的平台，按月收取费用，提供“网络钓鱼服务”，帮助犯罪分子发起大规模诈骗活动以窃取敏感信息。

这些网络钓鱼服务会生成虚假电子邮件、短信和网站，冒充谷歌旗下品牌（例如Gmail和YouTube）以及其它机构，例如纽约市政府或美国邮政服务（USPS）。

犯罪分子可以从数百个由Lighthouse平台的“开发者团队”制作的虚假网站模板中进行选择，并支付加密货币作为费用。一个“数据团队”随后将受害者名单提供给“垃圾短信组”，后者会向受害者发送数百万条包含带有这些网站链接的短信，诱骗受害者输入个人和财务信息。这些信息随后被窃取，用于访问银行或电子邮件账户、充值数字钱包，或直接出售牟利。

谷歌希望依据美国的有关敲诈勒索和计算机欺诈的法律赢得判决，使其能够与移动网络运营商和网站托管公司合作，关闭支撑这些钓鱼活动的域名和服务器。

谷歌总法律顾问哈利玛‧德莱恩‧普拉多（Halimah DeLaine Prado）告诉《金融时报》，“犯罪分子正在利用我们品牌的信任度和声誉，诱骗用户落入不安全的网络钓鱼攻击。能够让我们的工程师和律师真正代表这些用户而战，是必须做的事情。”

谷歌表示，这些钓鱼短信看似合法，通常会警告收件人“包裹卡住”或“未缴通行费”，但实际上却是钓鱼短信。这是一种利用短信诱骗收件人泄露个人敏感信息（例如密码和信用卡号）的钓鱼诈骗手段，受害者随后会被窃取这些信息。

据NPR报道，谷歌总法律顾问普拉多表示，一百多个用于制作虚假网站的模板在引导用户登录或付款的位置，使用了谷歌的标志，从而营造出合法网站的假相。

“我们是一家全球性公司，这会影响到我们所有的用户。”她说道，“我们担心这会损害用户信任，让他们无法确定哪些网站是安全的。”

普拉多拒绝透露谷歌遭受的损失金额，称其“有点难以估量”，但她指出了一个鲜明的例子，说明谷歌认为该犯罪组织的影响范围之广。根据诉状，从2023年7月到2024年10月，Lighthouse创建或使用了32,094个冒充美国邮政服务的钓鱼网站。普拉多估计，仅在美国，这些钓鱼网站就可能导致1,270万至1.15亿张信用卡信息泄露。