Smishing : Google porte plainte contre les cybercriminels chinois opérant Lighthouse

Google a annoncé, le 12 novembre 2025, avoir déposé une plainte devant la justice américaine contre 25 cybercriminels chinois, accusés de distribuer le kit de smishing Lighthouse. Ce dernier permet à des pirates informatiques de lancer des campagnes de SMS frauduleux prétendant qu’un colis n’a pas pu être livré. Le message contient un lien, censé permettre de choisir un nouveau jour ou point de retrait : il redirige en fait vers de faux sites où l’utilisateur est incité à saisir ses informations personnelles et financières.

Le groupe cybercriminel visé par Google fonctionne sur une logique de cybercrime-as-a-service : il loue chaque mois Lighthouse à d’autres pirates, et leur donne accès à des centaines de sites factices. D’après Google, ce kit a permis de dérober plus d’un milliard de dollars (860 millions d’euros) à des particuliers dans 121 pays.

Cette action en justice vise notamment à obtenir une injonction imposant la saisie des serveurs de Lighthouse et la suppression de toute publicité pour ses services. En parallèle de cette plainte, Google a annoncé soutenir trois propositions de loi bipartites déposées au Congrès pour renforcer la protection des internautes contre les arnaques.