Big tech relata avanço contra golpes de phishing, aponta perdas de bilhões, busca indenização e celebra grupo offline, mas ainda há incertezas sobre o bloqueio do servidor
O Google afirmou ter desmantelado uma rede criminosa apontada como responsável por golpes de phishing em larga escala. Segundo a empresa, a operação envolve o grupo Lighthouse, que, de forma alegada, vendia kits de phishing para fraudadores sem experiência, facilitando ataques que miravam dados sensíveis, como senhas e números de cartão de crédito. A atuação, de acordo com o Olhar Digital, teria afetado vítimas no mundo inteiro, com impacto mais forte nos Estados Unidos.
De acordo com as informações compartilhadas, os criminosos se passavam por instituições norte-americanas, como o E-ZPass, um sistema de cobrança eletrônica de pedágio, enviando mensagens falsas com o objetivo de capturar dados pessoais. A big tech diz que o Lighthouse teria apoiado a coordenação de ataques por parte de sua comunidade, o que aumentou a escala e a frequência dos golpes de phishing.
Entre os números informados pelo Google no processo, a atuação da quadrilha teria envolvido mais de 2.500 membros e levado à perda de bilhões de dólares, com fraudes que já afetaram mais de 1 milhão de pessoas em todo o mundo. O caso reacende o alerta sobre a sofisticação de kits de phishing e o uso de plataformas de colaboração para disseminar golpes de phishing de maneira industrial.
Como funcionava o esquema e por que os golpes de phishing escalaram
Segundo o Google, a Lighthouse vendia kits de phishing prontos para uso, um tipo de pacote que automatiza a criação de páginas falsas, a coleta de credenciais e o gerenciamento de campanhas maliciosas. Esse modelo, voltado a golpistas iniciantes, reduz a barreira técnica e acelera a execução de fraudes, especialmente quando combinado a campanhas de smishing e phishing por e-mail.
Nos Estados Unidos, o E-ZPass se tornou isca recorrente: vítimas recebiam alertas falsos sobre supostas cobranças de pedágio e, ao clicarem no link, eram direcionadas para páginas clonadas. Ali, cibercriminosos buscavam capturar dados de cartão de crédito e outras informações sensíveis. O Google afirma que tem gastado muitas horas em investigações e na remediação de golpes relacionados ao Lighthouse, inclusive removendo conteúdos e derrubando redes que coordenavam atividades ilegais em canais do YouTube.
Além do trabalho técnico, a companhia enfatiza que busca indenização por prejuízos diretos. Em muitos casos, dados roubados acabam sendo transferidos para carteiras do Google, o que, segundo a big tech, gerou impacto financeiro e operacional significativo, motivo pelo qual a empresa tenta responsabilizar legalmente os envolvidos nos golpes de phishing.
Bloqueio do servidor, reação no Telegram e o que já foi confirmado
De acordo com a Ars Technica, o líder do Lighthouse publicou em seu canal no Telegram que o servidor em nuvem do grupo foi bloqueado após receber denúncias. Ele afirmou que buscaria soluções para retomar as atividades e escreveu: “Vamos restaurá-lo o mais rápido possível!”. O relato indica que as operações do grupo foram afetadas, embora ainda exista a tentativa de retorno.
O Google celebrou o fato de a Lighthouse estar offline, chamando o avanço de vitória. Em comunicado enviado à Ars Technica, Halimah DeLaine Prado, conselheira jurídica geral do Google, afirmou: “Continuaremos responsabilizando os golpistas maliciosos e protegendo os consumidores”. A postura reforça a estratégia da empresa de pressionar legalmente quem comercializa ferramentas para golpes de phishing.
Apesar do alívio pelo bloqueio do servidor, há uma ressalva importante. Como destaca o Olhar Digital, “Não é possível afirmar que o processo movido pelo Google foi o que resultou no bloqueio do servidor do Lighthouse, mas empresa comemora o ocorrido”. Em outras palavras, a relação direta entre a ação judicial e a derrubada do servidor ainda não está comprovada, embora o desfecho parcial seja visto como positivo pela big tech.
O que muda para usuários, a disputa por indenização e próximos passos
Para usuários, o episódio reforça a necessidade de atenção a comunicações que pedem dados, especialmente quando mencionam cobranças, multas ou atualizações urgentes. Mesmo com a derrubada de uma operação, golpes de phishing tendem a se adaptar e migrar para outras infraestruturas. O Google afirma ter encerrado redes que coordenavam atividades ilegais em canais do YouTube e indica que seguirá monitorando tentativas de reativação.
A empresa também deixa claro que buscará indenização pelos danos, alegando ter sido particularmente prejudicada por esquemas nos quais os usuários, enganados, acabam direcionando fundos ou dados para carteiras do Google. A ação judicial visa coibir a venda de kits de phishing e criar barreiras legais para quem nutre o ecossistema de golpes de phishing.
Enquanto isso, o cenário global permanece desafiador. Os golpes de phishing evoluem com novos gatilhos psicológicos, integração de IA generativa em mensagens e páginas mais convincentes, além de campanhas que exploram serviços conhecidos, como o E-ZPass. A decisão do Google de agir de forma coordenada, combinando investigação técnica, derrubada de infraestrutura e ações judiciais, indica uma estratégia mais ampla para enfraquecer cadeias de fornecimento de kits de phishing e desarticular redes criminosas.
No curto prazo, a vitória comemorada pela big tech, somada ao bloqueio do servidor relatado pelo próprio líder no Telegram, é um sinal de que a pressão está funcionando. No médio prazo, porém, o sucesso contra golpes de phishing dependerá da continuidade de ações multissetoriais, do engajamento de plataformas e, sobretudo, da atenção do usuário ao verificar links, remetentes e solicitações de pagamento antes de compartilhar qualquer dado sensível.