Google demanda a grupo de ciberdelincuentes chinos que habría cometido masivas estafas a través de mensajes de texto

Google presentó una demanda en Estados Unidos contra un conjunto de operadores cibernéticos acusado de ejecutar una extensa campaña de smishing (phishing a través de SMS) que habría afectado a usuarios en distintas regiones del mundo. La organización, identificada por especialistas como la “Tríada del Smishing”, funcionaría principalmente desde China y emplearía un sistema denominado Lighthouse, diseñado para crear y desplegar páginas falsas mediante mensajes de texto que simulan comunicaciones legítimas.

De acuerdo con la información difundida por la compañía, la red habría logrado impactar a más de un millón de personas en alrededor de 120 países. Los mensajes enviados por el grupo imitaban avisos de entidades reconocidas, entre ellas empresas de transporte, organismos gubernamentales y plataformas tecnológicas, con el fin de dirigir a las víctimas hacia sitios web preparados para obtener datos personales y financieros.

Google detalló que el software Lighthouse proporciona plantillas que reproducen interfaces de acceso de diversas organizaciones, lo que facilita la creación de sitios fraudulentos. En el caso de Google, se habrían detectado más de un centenar de versiones modificadas de páginas de inicio de sesión destinadas a inducir a los usuarios a entregar información confidencial.

La empresa añadió que sus investigaciones internas, complementadas con reportes externos, identificaron un canal público en Telegram que reunía a cerca de 2.500 participantes vinculados a la operación. En dicho espacio se habrían coordinado labores de captación de nuevos integrantes, intercambio de instrucciones y mantenimiento del sistema Lighthouse.

Según los antecedentes recopilados, la estructura delictiva estaba dividida en distintos equipos: uno dedicado a suministrar listados de posibles objetivos, otro encargado de distribuir los mensajes SMS y un tercero orientado a emplear las credenciales obtenidas mediante los portales fraudulentos. Google sostiene que esta dinámica permitió la sustracción de un número considerable de datos financieros, entre ellos tarjetas de crédito emitidas en Estados Unidos.

La demanda se sustenta en diversas normativas federales, incluidas disposiciones relacionadas con crimen organizado, protección de marcas y uso indebido de sistemas informáticos. Google busca con ello frenar la actividad del grupo, evitar su expansión y contribuir a limitar el uso de plataformas de este tipo en futuros incidentes.

En paralelo, la compañía manifestó su respaldo a tres iniciativas legislativas enfocadas en la protección de consumidores y la prevención de fraudes mediante comunicaciones electrónicas. Las propuestas contemplan acciones orientadas a personas mayores, mecanismos específicos contra llamadas automáticas originadas en el extranjero y medidas dirigidas a centros utilizados como base para estafas, junto a apoyos para víctimas vinculadas a estas operaciones.

La acción judicial se enmarca en un plan más amplio de la empresa para fortalecer la seguridad digital y promover la adopción de políticas públicas destinadas a combatir prácticas ilícitas en línea. Entre las medidas recientes anunciadas por Google se cuentan nuevas funciones de verificación y herramientas asistidas por inteligencia artificial para detectar actividad sospechosa en servicios de mensajería.

Vea texto de la demanda.