جوجل تصعّد ضد عصابة إلكترونية سرقت ملايين البيانات حول العالم

أعلنت شركة جوجل يوم الأربعاء عن رفع دعوى قضائية ضد مجموعة جرائم إلكترونية أجنبية مسؤولة عن إرسال رسائل نصية احتيالية واسعة النطاق. وتستهدف هذه الرسائل مستخدمي خدمات مثل E-ZPass وUSPS، بالإضافة إلى مستخدمي جوجل نفسها.

كيف تعمل العصابة الاحتيالية؟

وصف خبراء الأمن السيبراني المجموعة باسم “مثلث الرسائل الاحتيالية”، ويقال إن مركزها الرئيسي في الصين.. تستخدم العصابة حزمة برمجية تعرف باسم Lighthouse لإنشاء رسائل نصية مزيفة تهدف إلى سرقة المعلومات الحساسة للمستخدمين.

أوضحت هاليمة ديلاين برادو، المستشارة القانونية لجوجل.. أن العصابة استغلت ثقة المستخدمين في العلامات التجارية الموثوقة مثل E-ZPass وUSPS وجوجل، موضحة أن برنامج Lighthouse يوفر قوالب مواقع وهمية لخداع المستخدمين وسرقة بياناتهم.

حجم الضرر وعدد الضحايا

وفقًا لبيان جوجل، تجاوز عدد ضحايا العصابة مليون مستخدم في 120 دولة. وقد تمكنت من سرقة بين 12.7 و115 مليون بطاقة ائتمانية داخل الولايات المتحدة وحدها.

الرسائل الاحتيالية غالبًا ما تحمل روابط لمواقع مزيفة تبدو شرعية، وتطلب معلومات مالية حساسة مثل أرقام الضمان الاجتماعي وبيانات الحسابات البنكية. وتظهر هذه الروابط أحيانًا على شكل إشعارات برسوم غير مدفوعة أو تحديث توصيل أو تحذيرات أمنية مزيفة.

هيكلة العصابة وطرق عملها

كشفت التحقيقات أن العصابة مقسمة إلى فرق محددة تشمل:فريق وسطاء البيانات لتزويد القوائم بالمستهدفين المحتملين.. فريق الرسائل النصية المزعجة المسؤول عن إرسال الرسائل.

فريق السرقة الذي ينفذ الهجمات باستخدام البيانات المسروقة عبر قنوات عامة على تطبيق “تليغرام”.

كما أظهرت التحقيقات أن العصابة أنشأت أكثر من 100 قالب موقع إلكتروني باستخدام شعار جوجل لخداع المستخدمين، وضمّت حوالي 2500 عضو يتواصلون عبر قناة عامة على “تليغرام” لمشاركة النصائح واختبار البرمجيات وصيانتها.

خطوات جوجل القانونية والتشريعية

تعتبر جوجل نفسها أول جهة تتخذ إجراء قانونيًا ضد رسائل الاحتيال النصية. كما تدعم الشركة ثلاث مشاريع قوانين لحماية المستخدمين تشمل:قانون GUARD لحماية المتقاعدين من الخداع، قانون Foreign Robocall Elimination Act لمكافحة المكالمات الآلية الأجنبية غير القانونية.

قانون Scam Compound Accountability and Mobilization Act لمكافحة مجمعات الاحتيال ودعم ضحايا الاتجار بالبشر.

بينما أكدت برادو أن الدعوى تمثل أحد المسارات لمواجهة الجرائم الإلكترونية.. لكنها أشارت إلى أن الحل الكامل يتطلب نهجًا سياسيًا وتشريعيًا متكاملًا.

تعزيز الوعي والحماية السيبرانية

كما تأتي هذه الخطوة ضمن استراتيجية جوجل لتعزيز حماية المستخدمين عبر الإنترنت. وقد أطلقت الشركة مؤخرًا أدوات جديدة مثل Key Verifier ونظام كشف الرسائل المزعجة المدعوم بالذكاء الاصطناعي في Google Messages.. لتقليل مخاطر التعرض للهجمات الاحتيالية.