600种钓鱼模板、400家机构被仿冒！谷歌起诉中文诈骗网络“灯塔”！

华人网管理员

意大利华人网2025年11月14日编译消息：美国谷歌公司近日向纽约联邦法院提交民事诉讼，指控25名涉案人员参与一项跨国电信诈骗行动。涉案组织被称为“Lighthouse（灯塔）”，成员主要使用中文沟通，疑似在多年间通过短信诈骗向全球120多个国家的用户发送虚假信息，窃取大量个人资料与银行账户数据，造成的损失难以估量。

所谓“灯塔”诈骗，是一种典型的短信版钓鱼骗局（smishing）。犯罪分子假冒邮局、银行、物流公司甚至政府部门，通过短信、RCS（谷歌高级信息服务）或苹果iMessage发送“包裹待处理”“银行账户异常”“手续未完成”等虚假通知。每条信息都含有一个钓鱼链接，引导受害者进入仿冒网站。一旦受害者输入个人信息或银行卡密码，数据便立即落入诈骗集团手中。部分受害者还被引导进入伪装成网店的页面，在结算时输入支付数据，从而再次泄露敏感信息。

据《Wired》调查，Lighthouse只是近年来出现的多个中国境内短信诈骗组织之一，但规模庞大、结构严密。谷歌指出，诈骗集团不仅冒用谷歌的标志、名称、Gmail、YouTube、Google Play等服务，还利用第三方技术提升可信度，使受害者难以识别真假。

诉讼指出，“灯塔”运营的核心是一套同名软件平台，是一种“钓鱼即服务（phishing-as-a-service）”模式，诈骗者只需付费订阅即可使用。平台提供上千种仿冒页面模板，模拟全球400多家机构，包括政府部门与大型科技企业。系统还整合后端管理工具，支持群发短信、批量更新钓鱼页面、自动生成短期有效的链接，并利用IP过滤和设备识别技术躲避安全检测。

法庭文件详细描述了组织结构：有人出售潜在受害者名单，有人负责群发短信，有人利用被盗数据盗刷账户，还有人担任系统管理员，统筹整个运行链条。

谷歌方面表示，此次法律行动不仅在于锁定犯罪个人，更希望借助法院命令要求各大平台删除该组织的诈骗内容，从源头破坏其网络基础设施。然而专家警告，即便本次行动成功，“灯塔”之类的组织仍可能迅速重建，因为其软件会不断升级，利用手机批量发送设备、移动式群发工具等技术突破安全限制。

业内研究人员指出，这些犯罪集团具备“惊人的创新能力”，短信诈骗已成为全球性难题，短期内难以彻底消除，仍将是企业与监管机构重点关注的风险之一。

（异域 编译）