Google, dünya genelinde hızla büyüyen dijital dolandırıcılık faaliyetlerine karşı kapsamlı bir hamle yaptı. Şirket, hem agresif bir hukuki süreç başlatıyor hem de ABD Kongresi’ndeki iki partili yasa tasarılarını destekleyerek global ölçekte organize suçlarla mücadeleyi hedefliyor.
Google’ın adımının merkezinde, “Lighthouse” adı verilen geniş ölçekli bir phishing-as-a-service (PaaS) ağı bulunuyor.
Şirketin tespitlerine göre Lighthouse, Google dahil onlarca markanın kimliğini taklit ederek milyonlarca kişiye sahte SMS’ler gönderiyor; kullanıcıları sahte giriş ekranlarına yönlendirerek şifre, banka bilgileri ve kişisel verileri ele geçiriyordu. Google’ın marka ögelerini kopyalayan en az 107 farklı sahte site şablonu tespit edildi. Bu operasyonun, dünya çapında 1 milyonun üzerinde mağduru hedef aldığı ve yalnızca ABD’de 12,7 milyon ile 115 milyon arasında kredi kartının ele geçirilmesine yol açtığı tahmin ediliyor.
Şirket, Lighthouse’ın altyapısını çökertmek için ABD’de üç temel yasaya dayanarak dava açtı; organize suçlarla mücadeleye yönelik RICO Yasası, marka ihlallerini kapsayan Lanham Yasası ve bilgisayar dolandırıcılığına karşı CFAA. Google’a göre bireysel saldırganları takip etmek yerine, bu saldırıları mümkün kılan altyapı sağlayıcılarını hedef almak çok daha etkili bir yöntem.
Google, yeni yasa tekliflerini de destekliyor
Google, dolandırıcılık ekosisteminin yalnızca hukuki adımlarla engellenemeyeceğini belirterek ABD Kongresi’ndeki üç kritik yasa tasarısına destek veriyor:
- GUARD Act: Emeklileri hedef alan finansal dolandırıcılıkların soruşturulması için yerel ve eyalet birimlerine fon sağlanması.
- Foreign Robocall Elimination Act: Yurt dışı kaynaklı yasa dışı robot aramaları engellemek için ulusal bir görev gücü kurulması.
- SCAM Act: Özellikle Çin ve Güneydoğu Asya’daki dolandırıcılık üslerini hedef alan ulusal bir strateji oluşturulması ve bu ağlara destek veren yabancı kişi ve kurumlara yaptırım yetkisi verilmesi.
Google, bu yasa tekliflerinin geçmesiyle birlikte ulusal dolandırıcılık kapasitesinin ciddi ölçüde güçlendirileceğini savunuyor.
Yapay zeka destekli yeni güvenlik araçları geliyor
Şirket, hukuki süreçlerin yanında kullanıcı güvenliğini doğrudan artıracak teknik önlemleri de devreye alıyor. Google Mesajlar’da sahte yol ücretleri, kargo bildirimleri gibi yaygın dolandırıcılık mesajlarını yapay zekayla otomatik olarak işaretleyen bir sistem kullanıma sunuluyor. Ayrıca zararlı bağlantılara karşı daha agresif filtreleme uygulanırken, hesap ele geçirilmesi durumunda kurtarma sürecini kolaylaştıran yeni “Recovery Contacts” özelliği de genişletiliyor.
Kaynak: webrazzi
