Google saksøker svindelnettverk avslørt av NRK

Google saksøker en rekke personer knyttet til svindel-programmet Magic Cat. Én av dem er programmets bakmann, kinesiske Yucheng C.

Det kommer frem i rettspapirer levert til en føderal domstol i New York i USA.

Søksmålet viser flere steder til NRKs avsløring av svindel-nettverket, som ble publisert i mai.

I søksmålet ber Google domstolen om en midlertidig forføyning mot Darculas infrastruktur på nett. Dette vil kunne gi Google juridisk rett til å ta kontroll over infrastrukturen og stenge den ned.

Nyheten om søksmålet ble først meldt av den amerikanske nyhetskanalen NBC News onsdag.

Brukt av hundrevis av svindlere

Magic Cat er navnet på et dataprogram spesialdesignet for svindel, som hundrevis av svindlere har brukt de siste årene. Det tilbyr ferdiglagte falske nettsider for å fiske inn navn, kortdetaljer og en aktiveringskode. Deretter tappes kortene for penger.

Blant selskapene svindlerne utgir seg fra å være er amerikanske Amazon, britiske Royal Mail, samt Posten og Autopass i Norge.

De som blir lurt ledes til de falske nettsidene via lenker i tekstmeldinger. Meldingene inneholder gjerne informasjon om at en pakke er på vei, eller at en regning er ubetalt.

Google hevder svindelen undergraver selskapets omdømme

I søksmålet ber Google om domstolens kjennelse om at de saksøkte «har handlet med vitende og vilje og opptrådt svikefullt og ondsinnet».

Selskapet påpeker at svindlerne misbruker selskapets navn, logo og omdømme gjennom de falske nettsidene.

Svindel-nettsidene kan besøkes via nettleseren Chrome, som eies av Google. Dessuten sendes tekstmeldinger til mobiltelefoner som bruker operatørsystemet Android, som eies av Google.

Magic Cat ble brukt til å fiske inn kortdetaljer fra mer enn 884.000 kort på bare syv måneder, ifølge et datasett fra det norske sikkerhetsselskapet Mnemonic som NRK tidligere har analysert og omtalt.

Google bruker nå disse tallene som faktagrunnlag i sitt søksmål.

Cassandra Knight, visepresident for rettstvister hos Google, skriver i en uttalelse til NRK:

«Vi går rettslig til verks for å stenge ned infrastrukturen til en massiv svindeloperasjon som har stått bak 80 prosent av alle tekstmeldinger med phishing. Vår beskjed til svindlerne er tydelig: Vi vil bruke våre tekniske og juridiske ressurser til å beskytte brukerne våre og holde dere ansvarlige.»

Kinesisk bakmann

Da NRK avslørte svindelnettverket tidligere i år, ble også Magic Cats bakmann identifisert. Det er en ung kinesisk mann som kaller seg Darcula.

NRK kjenner til hans virkelige identitet.

– Etter det vi kan se, er Darcula en av de største og mest erfarne aktørene, sa sikkerhetsekspert Ford Merrill til NRK tidligere i år.

Han jobber i selskapet SecAlliance, som er knyttet til firmaet CSIS i København, og har spesialisert seg på å spore kriminelle kinesiske grupper som driver med meldingssvindel.

Her kan du se svindelmeldinger som sendes ut. Denne videoen er hentet fra en svindelgruppe på meldingstjenesten Telegram:

– Dette er bare en start

I etterkant av NRKs avsløring i mai ba digitaliseringsminister Karianne Tung (Ap) en ekspertgruppe hos Nasjonal kommunikasjonsmyndighet undersøke tiltak mot meldingssvindel.

– Tematikken ble satt på dagsorden og Nkom inviterte Google til et møte med den nasjonale ekspertgruppen mot digital svindel, med fokus på RCS, og med henvisning til NRKs sak, sier Tung i dag.

Departementet opplyser at Nkom, sammen med Økokrim, i styringsgruppen til ekspertgruppen mot svindel har vedtatt å forlenge og utvidet mandatet for ekspertgruppen til å gjelde også internettbaserte tjenester og meldingstjenester.

– Jeg er glad for signalene Google sender med å gå til sak mot bakmennene, men dette er bare en start. Tekgigantene har fortsatt mye å bevise i arbeidet med å beskytte enkeltpersoner fra misbruk på deres plattformer, sier Tung.

Har saksøkt annet svindelnettverk

Dagens søksmål inngår i en større strategi om å bekjempe flommen av svindelmeldinger tilknyttet et kinesisk svindeløkosystem.

I november saksøkte Google personer tilknyttet programvaren «Lighthouse».

Lighthouse har tilbudt over 600 falske nettsider, og hadde rettet seg mot ofre i 120 land.

Da dette søksmålet ble kjent påpekte Ford Merrill overfor Krebs on security at dette kunne gjøre det lettere for amerikanske myndigheter å straffeforfølge gruppen.

Nå sier han til NRK om det nye søksmålet:

– Dette er en interessant tilnærming, som i likhet med Lighthouse, hovedsakelig sikter på å skape forstyrrelser i svindeløkosystemet.

Merrill tror imidlertid dette kan være et hinder som kun vanskeliggjør svindel i nærmeste fremtid, og at skurkene vil finne nye muligheter for lure folk.