Google訴訟中國詐騙集團,揭露大規模文字釣魚行動
Google於本週二提起訴訟,針對一個使用中文的網路犯罪集團,該集團涉嫌今年向美國人發送大規模詐騙短信。這個名為Darcula的集團,銷售軟體讓用戶能大批量發送釣魚短信,冒充如美國國稅局(IRS)和美國郵政署(USPS)等組織。
法律行動的目的
這場訴訟旨在讓Google獲得法律地位,以便美國法院允許其查封該集團使用的網站,從而削弱其運作。Darcula在新興的網路犯罪世界中是一個引人注目的名字,該領域創建並銷售給想成為詐騙者使用的駭客程式。
Magic Cat:簡易駭客工具
Darcula的主要程式稱為Magic Cat,提供給技術能力有限的網路犯罪者一個直觀且易於使用的工具,讓他們能迅速向數百萬電話號碼發送偽裝為企業如YouTube Premium的虛假網站連結,然後竊取受害者的信用卡號碼。
法律訴求
申訴中要求對Darcula的網路基礎設施發出臨時限制令,這將使Google能合法查封並關閉它。
未知的幕後黑手
Darcula成員的身份大多不為人知,主要以簡體中文運作。法律申訴中提及的一位領導者為Yucheng Chang,但未能聯絡到他。Google稱Chang居住在中國,而其他成員則分布在中國或其他外國。
國際網路犯罪的挑戰
針對美國的網路犯罪生態系統往往在不常與美國執法機構合作的外國繁榮發展,使得美國特別難以阻止它們。這導致一些科技巨頭如Google和Microsoft時常透過法院系統接管與犯罪駭客網路運作相關的網站,試圖關閉它們。
Darcula的運作方式
今年早些時候,Darcula在其Telegram頻道上發布了視頻,展示其程式可以定制化,以向美國人手機發送大量未支付E-ZPass通行費的短信。該Telegram頻道目前已不再運作,且無法聯絡到該集團。
Google的回應
Google訴訟中指出,Darcula和其合作者已竊取了近90萬張信用卡號碼,其中包括近4萬張美國人的信用卡。僅在9月至11月,Google就收到來自Google Messages用戶的5000多起關於Darcula詐騙短信的投訴。
“我們正在採取法律行動,以關閉一個負責80%釣魚短信的詐騙行動的基礎設施。”Google訴訟副總裁Cassandra Knight在一份電子郵件聲明中表示,“我們對詐騙者的訊息很明確:我們將使用技術和法律資源來保護我們的用戶,並追究你的責任。”