Google, Çin merkezli ve dolandırıcılara aylık ücret karşılığında kimlik avı (phishing) hizmeti sunan 'Lighthouse' adlı bir platforma dava açtı. Bu grup, dünya genelinde milyonlarca kişiyi hedef alarak yaklaşık 1 milyar dolarlık bir vurgun yapmakla suçlanıyor.
Lighthouse Enterprise olarak bilinen grup, hizmetlerini forumlarda, YouTube kanallarında ve Telegram gibi platformlarda tanıtarak suçluları hedefliyor. Bu platformlar aracılığıyla yeni üyeler yetiştiren ve hizmetlerini geliştiren Lighthouse, dolandırıcıların güvenilir kurum ve markaları taklit eden sahte web siteleri oluşturmasına olanak tanıyor. Kullanıcılar, bu sahte sitelere giriş yaptıklarında kişisel bilgilerini kaybediyor.
Google'ın genel danışmanı Halimah DeLaine Prado, yaptığı açıklamada, "Suçlular, markamızın güvenini ve itibarını kullanarak kullanıcıları güvensiz kimlik avı saldırılarına çekiyor. Mühendislerimizin ve avukatlarımızın bu kullanıcılar adına mücadele etmesini sağlamak zorundayız. Bu adeta bir 'vur-kaç' oyunu gibi, ancak biz suçluları tespit edip bireysel olarak takip edebiliyoruz. Bu durumun caydırıcı bir etki yaratacağına inanıyoruz ve bu tür kimlik avı saldırılarını daha az cazip hale getirecektir," dedi.
Dolandırıcılar Lighthouse'un hizmetlerini kullandıklarında, kendilerine sunulan yüzlerce sahte web sitesi şablonundan birini seçiyorlar. Ardından, veri grupları aracılığıyla elde edilen mağdur bilgilerini içeren veriler kullanılarak, hedef kitleye milyonlarca kısa mesaj gönderiliyor. Bu mesajlardaki bağlantılara tıklayan kurbanlar, sahte sitelere yönlendirilerek kimlik bilgilerini giriyorlar. Elde edilen bilgiler, hesaplardan para çalmak veya başka suçlulara satmak amacıyla kullanılabiliyor. Google'ın raporlarına göre, bu operasyonla 121 ülkede 1 milyon kişi tuzağa düşürüldü ve yaklaşık 1 milyar dolar çalındı.
Google'ın bu adımıyla bireysel dolandırıcıları hedef alması önemli bir gelişme olsa da, bu tür yasa dışı operasyonların arkasındaki hizmetleri ortadan kaldırmak, dolandırıcıların faaliyetlerini büyük ölçüde sekteye uğratacaktır. Ancak, bu illegal operasyonların karlılığı ve dahil olan personel sayısı göz önüne alındığında, bu mücadelenin oldukça zorlu geçmesi bekleniyor. Lighthouse Enterprise gibi bir organizasyonun tamamen ortadan kaldırılması durumunda bile, internetin karanlık köşelerinden benzer hizmetler sunan yeni grupların ortaya çıkma olasılığı yüksek.
