MOUNTAIN VIEW, CALIFORNIA – 13 DE AGOSTO: El logotipo de Google se muestra frente a la sede de la empresa durante el evento Made By Google el 13 de agosto de 2024 en Mountain View, California.
Justin Sullivan/Getty Images Norteamérica
ocultar título
alternar título
Justin Sullivan/Getty Images Norteamérica
Si tienes un teléfono móvil, sin duda habrás visto algunos mensajes de texto poco fiables.
Es posible que le declaren que tiene un peaje vencido y le insten a “Haga clic aquí para pagar”. O tal vez te informan que hay un paquete esperando, pero la dirección es incorrecta; “Haga clic aquí para solucionarlo”.
La mayoría de las veces, estos mensajes de texto son estafas. Los sitios web a los que se le dirige son falsos y a menudo están adornados con un logotipo de Google mal apropiado para engañarlo y obligarlo a escribir información confidencial de pago o de inicio de sesión. Se llama ataque de “phishing” o “smishing” cuando se realiza a través de SMS.
Y ahora Google se ha hartado de los estafadores.
El miércoles, el gigante tecnológico pasó a la ofensiva y presentó una demanda ante el Tribunal de Distrito de EE. UU. en el Distrito Sur de Nueva York dirigida a lo que alega es una organización criminal en expansión con sede en China llamada “Lighthouse” que proporciona software y soporte a estafadores en línea.
La demanda alega que la red Lighthouse ejecuta una operación de “phishing como servicio”, vendiendo un kit de software que ofrece cientos de plantillas de sitios web falsos a posibles estafadores. La demanda de Google dice que casi 200 de ellos han imitado sitios con sede en Estados Unidos, incluido el sitio web oficial de la ciudad de Nueva York, la oficina de correos y el DMV de Virginia Occidental.
Halimah DeLaine Prado, asesora general de Google, dijo que más de 100 plantillas sirven para crear sitios web falsos. han incluido los logotipos de la empresa en lugares donde se indicaba a las personas que se registraran o realizaran pagos, creando la ilusión de legitimidad. “Somos una empresa global. Esto afecta a todos nuestros usuarios”, afirmó. “Estamos preocupados por el daño a la confianza de los usuarios y por no saber qué sitios web son seguros”.
La red Lighthouse se ha dirigido a víctimas en más de 120 países, estafando millones de dólares a las víctimas cada año, alega la demanda. Las capturas de pantalla incluidas en la denuncia muestran que la red aparentemente hizo un mal uso de varios otros logotipos conocidos, incluidos los de empresas de pagos, tarjetas de crédito y redes sociales.
DeLaine Prado se negó a poner una cifra en dólares sobre el daño a Google, diciendo que era “un poco inconmensurable”, pero señaló un claro ejemplo de lo que Google cree que es el alcance de la organización. Desde julio de 2023 hasta octubre de 2024, según la denuncia, la red Lighthouse creó o utilizó 32.094 sitios web de phishing distintos que imitaban al Servicio Postal de EE. UU. DeLaine Prado estimó que esos sitios “pondrían en peligro entre 12,7 y 115 millones de tarjetas de crédito sólo en Estados Unidos”.
Pero hay un giro: Google no conoce las identidades reales de las personas a las que intenta demandar. La demanda se refiere a los acusados como “Does 1-25”, como en John o Jane Doe. En lugar de nombres, el expediente judicial solo contiene identificadores que algunas de esas personas han utilizado en la aplicación de mensajería cifrada Telegram para hacer negocios. (NPR está intentando comunicarse con los acusados para hacer comentarios).
Además, están en China, fuera del alcance de los tribunales estadounidenses.
El objetivo principal no es llevar a juicio a ninguna de estas personas, dijo DeLaine Prado. “El objetivo es la disuasión”.
Al presentar el caso, dijo, Google busca una sentencia declarativa del tribunal que dictamine que la actividad de Lighthouse es ilegal.
“Nos permite una base legal sobre la cual acudir a otras plataformas y servicios y pedirles ayuda para desmantelar diferentes componentes de esta infraestructura ilegal en particular”, dijo, sin nombrar en qué plataformas o servicios podría centrarse Google.
“Aunque no podamos llegar a los individuos, la idea es frenar la infraestructura general en algunos casos”.
Dijo que la demanda también ayudaría a que los consumidores sepan que deben estar atentos a las estafas.
DeLaine Prado dijo que perseguir a los estafadores es el “pan de cada día” de su equipo legal y que, si bien este caso es grande, no es único. “En términos de litigios, buscamos casos en los que realmente creemos que están maduros para la atención pública y la investigación arroja algo en lo que el tribunal realmente puede ayudar a ser un escudo para proteger a los usuarios”, dijo.
El miércoles, Google también respaldó públicamente tres proyectos de ley bipartidistas que están siendo considerados por el Congreso y que están destinados a ayudar a las agencias de aplicación de la ley a atacar a los estafadores. Los proyectos de ley incluyen el Ley para proteger a los jubilados mayores desprotegidos del engaño (GUARD)que permitiría a las autoridades locales utilizar fondos de subvenciones para investigar fraudes financieros dirigidos a jubilados; el Ley de eliminación de llamadas automáticas extranjerasque establecería un grupo de trabajo para bloquear las llamadas automáticas extranjeras; y el Ley de movilización y responsabilidad compuesta de estafas (SCAM)cuyo objetivo es desarrollar una estrategia nacional para contrarrestar los “complejos” donde se trafica a personas para trabajar en operaciones fraudulentas.
El caso llega en un momento difícil para Google, que enfrenta sus propias dificultades legales.
En septiembre, un juez federal ordenado la empresa comparta datos de búsqueda con algunos de sus competidores.
La sanción se basó en un fallo anterior después de que el tribunal determinara que la empresa tenía un monopolio ilegal en su negocio principal de búsqueda en Internet. Este mes, otro tribunal gobernó que las prácticas de publicidad digital de Google violan las leyes antimonopolio. Y la semana pasada, Google aceptó una propuesta de acuerdo con Epic Games para poner fin a otra demanda antimonopolio, centrada en su tienda de aplicaciones Play.
Google es un patrocinador financiero de NPR.
