Dengan biaya berlangganan bulanan, pengguna dapat mengirimkan pesan spam yang berisi link ke situs palsu tersebut untuk mencuri data pribadi dan keuangan korban.
Hanya dalam waktu 20 hari, jaringan ini telah menciptakan sekitar 200.000 situs penipuan yang menjerat lebih dari satu juta korbannya. Perusahaan juga memperkirakan studiopena.com 12,7 juta hingga 115 juta kartu kredit di Amerika Serikat (AS) telah disusupi akibat operasi ini.
Gunakan Logo Google dan Situs Dummy
Modus penipuan yang digunakan Lighthouse cukup canggih. Begitu korban mengklik link di SMS palsu tersebut, mereka diarahkan ke halaman login yang menampilkan logo Google, seolah-olah itu adalah bagian dari sistem login resmi.
Dari sana, pelaku dapat mengakses dashboard Lighthouse untuk mengirim pesan seperti “USPS memerlukan biaya tambahan untuk menyelesaikan pengiriman.”
