Thời báo Epoch Times ngày 12/11/2025 đưa tin: Gã khổng lồ công nghệ toàn cầu Google đang tiến hành hành động pháp lý chống lại một nhóm tội phạm mạng quốc tế bị cáo buộc đã làm tổn hại đến danh tiếng của Google và khách hàng của họ bằng cách đánh cắp thông tin cá nhân và tài chính thông qua các vụ lừa đảo trên internet.

Mặc dù Google vẫn chưa biết tên thật của các bị cáo, vụ kiện cho thấy họ có trụ sở tại Trung Quốc.

Trong một vụ kiện được đệ trình vào ngày 12 tháng 11 tại Tòa án Quận phía Nam New York của Hoa Kỳ, Google đang tìm kiếm một lệnh cấm nhằm ngăn chặn nhóm tội phạm này, được gọi trong đơn kiện là “DOES 1-25”. Đơn kiện cáo buộc rằng nhóm này đã lừa đảo hàng ngàn nạn nhân lấy đi hàng triệu đô la và cũng làm tổn hại đến Google thông qua việc sử dụng trái phép các thương hiệu và dịch vụ của họ.

Vụ kiện mô tả các cuộc tấn công lừa đảo (phishing) được ngụy trang dưới dạng quảng cáo, email hoặc tin nhắn văn bản, cảnh báo những người tiêu dùng không nghi ngờ về một số vấn đề nào đó với việc giao hàng, một khoản phí cầu đường chưa thanh toán, hoặc một trang web thương mại điện tử. Các tin nhắn này thực chất là lừa đảo. Một khi khách hàng nhấp vào liên kết thanh toán, họ không chỉ mất tiền mà còn mất tất cả thông tin cá nhân. Các trang web này thường đề cập đến một tùy chọn Google Pay giả mạo.

Đơn kiện nêu rõ rằng các bị cáo dựa vào một bộ công cụ phần mềm lừa đảo có tên là “Lighthouse”, cung cấp cho người dùng một kế hoạch “lừa đảo cho người mới bắt đầu” (phishing for dummies) để đổi lấy một khoản phí cấp phép hàng tháng. Kế hoạch này được cho là bao gồm hàng trăm mẫu trang web giả, công cụ thiết lập tên miền và các tính năng khác để dụ dỗ người tiêu dùng.

“Quy mô của các cuộc tấn công lừa đảo Lighthouse là đáng kinh ngạc,” đơn kiện nêu rõ. “Trong khoảng thời gian 20 ngày, khoảng 200.000 trang web lừa đảo được tạo bằng Lighthouse đã được sử dụng để thu hút hơn [1 triệu] nạn nhân tiềm năng ở ít nhất 121 quốc gia.”

Google khẳng định rằng kết quả là, có tới 115 triệu thẻ tín dụng có thể đã bị xâm phạm chỉ riêng ở Hoa Kỳ. Các trang web được Lighthouse hỗ trợ này nhận được trung bình 50.000 lượt truy cập trang mỗi ngày.

Google tuyên bố rằng các hành động của Doanh nghiệp Lighthouse và nhóm tội phạm mạng của nó cũng đã gây ra thiệt hại cả về tài chính và danh tiếng cho công ty, và họ đã phải dành “nguồn lực đáng kể” để điều tra và đối phó với hoạt động tội phạm này.

“Các bị cáo đã kết hợp logo của Google vào các trang web giả mạo được sử dụng để thu hút thông tin tài chính cá nhân của nạn nhân ở New York và trên khắp Hoa Kỳ,” đơn kiện nêu rõ. Đơn kiện cũng mô tả các hoạt động của bị cáo là “cố ý, sai trái và bất hợp pháp.”

Vụ kiện mô tả cách thức hoạt động của từng phe nhóm trong Doanh nghiệp Lighthouse để thực hiện các âm mưu lừa đảo tinh vi của chúng. Nó xác định năm nhóm cụ thể: nhóm phát triển, cung cấp phần mềm lừa đảo; nhóm môi giới dữ liệu, cung cấp danh sách các mục tiêu tiềm năng; nhóm gửi thư rác (spammer), thiết lập các công cụ để gửi tin nhắn lừa đảo hàng loạt; nhóm trộm cắp, giúp kiếm tiền từ thông tin bị đánh cắp; và nhóm quản trị, điều hành một cộng đồng trực tuyến để hợp tác và tuyển dụng thành viên mới.

Một trong những kế hoạch phổ biến nhất của Lighthouse bao gồm “Âm mưu giao hàng giả” (Fake Delivery Scheme), trong đó những kẻ lừa đảo giả vờ đại diện cho Dịch vụ Bưu chính Hoa Kỳ (U.S. Postal Service) và yêu cầu người tiêu dùng trả một khoản phí để đảm bảo việc giao gói hàng của họ.

Một “Âm mưu phí cầu đường” (Toll Scheme) liên quan đến một hóa đơn giả từ các nhà thu phí cầu đường như E-ZPass. “Các âm mưu nhắm vào tổ chức tài chính” (Financial Institution Schemes) nhằm mục đích dụ dỗ người tiêu dùng đăng nhập vào một trang web giả mạo bắt chước ngân hàng của họ để giành quyền truy cập vào thông tin tài khoản của họ. Một vụ lừa đảo phổ biến khác là “Âm mưu thương mại điện tử” (E-Commerce Scheme), hướng những người tiêu dùng không nghi ngờ đến một trang web giả mạo với các sản phẩm không có thật.

“Doanh nghiệp này sử dụng các nền tảng quảng cáo trực tuyến—bao gồm cả Google Ads—để tạo quảng cáo phân phối các liên kết đến các trang web thương mại điện tử lừa đảo của chúng,” đơn kiện nêu rõ. “Google đã đình chỉ các tài khoản Google Ads mà họ xác định là có liên quan đến Doanh nghiệp này.”

Ngoài việc yêu cầu bồi thường thiệt hại từ các bị cáo, Google cũng đang đệ đơn xin lệnh cấm tạm thời đối với các bị cáo và các quan chức, đại lý, nhân viên của họ, cũng như bất kỳ ai đang tích cực tham gia cùng họ.

Theo Epoch Times