Google vai à Justiça contra grupo que oferecia phishing como serviço

O que motivou a ação do Google

Leia mais: Google e Epic Games chegam a uma proposta; o que muda na loja virtual?

A iniciativa foi tomada depois que a empresa identificou uma operação voltada à criação e à venda de kits de phishing capazes de montar páginas falsas em larga escala. O grupo investigado, chamado Lighthouse, oferecia um conjunto completo de recursos que permitia a criminosos digitais replicar sites de instituições financeiras, órgãos governamentais e empresas conhecidas. Entre os alvos estavam serviços postais, sistemas de pedágio eletrônico e até o próprio Google.

Segundo o processo, o objetivo do Google é impedir a continuidade das atividades da organização, considerada responsável pela estruturação de um mercado paralelo de fraudes que impacta diretamente a segurança dos usuários.

Escala inédita de golpes digitais

De acordo com documentos anexados à ação, a operação teria criado cerca de 200 mil páginas fraudulentas em apenas 20 dias, alcançando mais de um milhão de potenciais vítimas. A capacidade de replicação e automação dos kits vendidos pela Lighthouse chamou a atenção do Google, que classificou o esquema como uma ameaça significativa à integridade das plataformas digitais e à confiança dos consumidores.

Como funcionava o esquema de phishing

O modelo adotado pela Lighthouse seguia a lógica de um serviço por assinatura. Criminosos compravam licenças mensais que davam acesso a modelos de páginas falsas desenvolvidas para imitar sites oficiais. A técnica permitia que golpistas personalizassem mensagens e criassem páginas idênticas às originais, com campos para inserção de dados pessoais e bancários.

Uso de mensagens falsas

As campanhas de ataque começavam geralmente com o envio de mensagens de texto informando supostos problemas em entregas, cobranças ou pendências administrativas. Cada mensagem direcionava o usuário a uma página falsa vinculada ao kit adquirido. Essa tática explorava o senso de urgência e a familiaridade visual para induzir vítimas a revelarem informações sensíveis.

Captura de dados mesmo sem envio

A denúncia destaca que, mesmo quando o usuário desistia de confirmar informações, seus dados ainda eram coletados. O sistema registrava a digitação de teclas, permitindo que golpistas obtivessem credenciais e senhas antes mesmo que o formulário fosse enviado. Esse tipo de recurso tornava o golpe ainda mais perigoso, por dificultar a percepção da fraude.

Sites e marcas imitados

Além do USPS e de pedágios eletrônicos, a Lighthouse teria criado modelos baseados em bancos e em páginas associadas aos serviços do Google. A replicação de logos e elementos visuais comprometia marcas registradas e confundia usuários, contribuindo para o sucesso dos ataques.

Os argumentos jurídicos apresentados pelo Google

O Google acusa os integrantes da Lighthouse de violar a Lei de Organizações Corruptas e Influenciadas pelo Crime Organizado (RICO Act), além de cometer fraude e usar indevidamente marcas registradas. A empresa busca uma decisão que classifique formalmente o esquema como ilegal, abrindo espaço para que plataformas online possam banir o grupo e colaborar com autoridades.

A importância de estabelecer precedentes legais

A ação tem potencial para criar jurisprudência no combate a redes que fornecem ferramentas de cibercrime. Especialistas acreditam que processos desse tipo podem ajudar a limitar a atuação de fornecedores de kits de phishing ao dificultar o acesso a servidores, sites e serviços que hospedam conteúdos fraudulentos.

O que o Google pretende alcançar com a decisão

A expectativa é que o tribunal autorize medidas que permitam rastrear os responsáveis pela Lighthouse, possivelmente localizados na China. A ação também pode facilitar a remoção das infraestruturas usadas pelo grupo em outros países, criando barreiras para a continuação dos golpes.

Declarações de representantes da empresa

A conselheira-geral do Google afirma que empresas de tecnologia têm responsabilidade direta na proteção dos usuários e devem usar todos os recursos possíveis para combater crimes cibernéticos. Segundo ela, a colaboração com autoridades e a atuação preventiva são fundamentais para reduzir o impacto de fraudes em massa.

Expansão de medidas de proteção

A empresa reforça ainda seu apoio a projetos de lei que aprimoram mecanismos federais de combate a crimes digitais. Em 2024, o Google implementou proteção em tempo real contra phishing no navegador Chrome, ampliando barreiras automatizadas para detectar sites suspeitos.

FAQ

1. Por que o Google entrou com ação contra o grupo Lighthouse?
O Google acionou a Justiça porque o grupo Lighthouse vendia kits de phishing como serviço, permitindo que golpistas criassem páginas falsas usadas para aplicar golpes em larga escala.

2. Como funcionava o esquema de phishing operado pelo Lighthouse?
O grupo oferecia licenças mensais e modelos prontos de páginas que imitavam sites de instituições financeiras, órgãos públicos e empresas conhecidas. Essas páginas capturavam dados pessoais e bancários dos usuários, mesmo quando eles desistiam de enviar informações.

3. Que leis o Google alega que foram violadas?
O Google afirma que os réus violaram o RICO Act, além de cometerem fraude digital e uso indevido de marca registrada ao replicarem logos e páginas oficiais.

Considerações finais

A ação judicial movida pelo Google marca um passo significativo na luta contra o phishing como serviço, que se tornou uma das maiores ameaças digitais da atualidade. Ao buscar responsabilizar o grupo Lighthouse, a empresa tenta desarticular uma operação que profissionalizou golpes em larga escala e expôs milhões de pessoas a riscos. A iniciativa reforça a urgência de ações combinadas entre setor privado e autoridades para reduzir o impacto do cibercrime e proteger usuários em um ambiente digital cada vez mais complexo.

Não perca nenhuma oportunidade de crédito e pagamento: acesse agora nossas últimas notícias no Seu Crédito Digital.