Google processa grupo cibercriminoso da China que vende kits de phishing para iniciantes globalmente

O Google entrou com uma ação judicial para interromper uma série de ataques de phishing que, segundo a empresa, já afetaram cerca de 1 milhão de usuários em 121 países — com maior concentração nos EUA — por meio de promoções falsas de e-commerce e golpes que se passam por instituições financeiras.

A companhia acusa um grupo cibercriminoso da China de vender kits chamados “phishing para iniciantes”, também conhecidos como “Lighthouse”, comercializados principalmente pelo Telegram. Esses kits permitem que golpistas sem experiência realizem campanhas de phishing em larga escala, com licenças disponíveis em formatos semanais, mensais, anuais ou permanentes. Os pacotes incluem centenas de modelos de sites falsos e ferramentas para criação de domínios.

Alguns desses golpes chegam a ser exibidos como anúncios, inclusive em plataformas do próprio Google, até que as contas envolvidas sejam detectadas e suspensas.

No processo, a empresa solicita uma liminar para encerrar as atividades, alegando que tanto o Google quanto seus usuários estão entre as vítimas. A companhia também afirma que os modelos de sites falsos fazem uso indevido de suas marcas registradas, como Gmail, YouTube e Play Store.

Ainda não está claro se o Brasil está entre os 121 países afetados, já que os nomes não foram divulgados.