الهند تأمر جوجل بسحب مئات حسابات فايربيس المرتبطة بعمليات الاحتيال المصرفي

أمرت وكالة الجرائم السيبرانية في الهند جوجل بإغلاق مئات الحسابات على فايربيس، منصة بناء التطبيقات التابعة للعمالقة التكنولوجيين، بعد تتبع عدة تطبيقات مصرفية مزيفة ومواقع تصيد إلى الخدمة.

أرسل مركز تنسيق الجرائم السيبرانية في الهند (I4C) إلى جوجل إشعارات بثلاثة إشعارات على الأقل في أغسطس، مشيراً إلى 57 موقعاً وقاعدة بيانات على الأقل تعمل جميعها على فايربيس. زعمت هذه الإشعارات أن الروابط كانت تُستخدم كأدوات لنشر البرمجيات الخبيثة وسحب البيانات المالية من أجهزة الضحايا.

من بين هذه المواقع وقواعد البيانات الـ 57، كانت سبع صفحات تصيد مبنية لمحاكاة شاشات تسجيل الدخول للبنوك الهندية الكبرى، بما في ذلك بنك الدولة الهندي، وبنك ICICI، وبنك أكسيس. وصف المسؤولون الآخرين بأنها نقاط تجميع للمعلومات المسروقة مثل أرقام بطاقات الائتمان وكلمات المرور لمرة واحدة.

طريقة احتيال بطاقات الائتمان

ووفقاً لإشعار صادر في 17 أغسطس، كتب المحتالون برمجيات خبيثة لنظام أندرويد متخفية كتطبيقات مصرفية حقيقية واستهدفوا حاملي البطاقات تحديداً. كان الطعم هو الإغراء المالي المعتاد، بما في ذلك بطاقة ائتمان جديدة، ومكافأة للاسترداد، وحد ائتماني أعلى.

ضحية وقعت في فخ برمجيات الخبيث المثبتة على هاتفها. بمجرد تشغيلها على الهاتف، قامت البرمجية بصمت بإعادة توجيه البيانات إلى قاعدة بيانات فايربيس يسيطر عليها المحتالون. هذا منح المحتالين طريقاً للوصول إلى تطبيقات أخرى على الجهاز، وربما إلى أموال الضحية.

حدد المسؤولون مخططاً واحداً يدور حول برنامج PM-KISAN، البرنامج الفيدرالي الذي يدفع للمزارعين الصغار مباشرة. وعدت المواقع المزيفة بمساعدة المستفيدين على المطالبة بأموالهم وأمرتهم بتحميل تطبيق لجمع هذه الأموال. قام هذا التطبيق أيضاً بسحب بيانات المستخدم مباشرة إلى المهاجمين.

القمع الهندي للبنية التحتية لفايربيس

شهدت الهند أكثر من 242 مليار معاملة عبر نظام المدفوعات الفوري الخاص بها من يناير 2026 إلى مارس 2026. يوفر هذا الأساس الضخم للمحتالين فرصة للحصول على مجموعة هائلة من الأهداف داخل البلاد.

يستخدم فايربيس من قبل ملايين المطورين حول العالم، حيث إنه سهل الوصول إليه إلى حد كبير. استغل المجرمون أيضاً هذا، وانتقلوا إلى المنصة من أدوات مجانية أخرى خلال العام الماضي بسبب طبقتها المجانية وميزات قاعدة البيانات.

كانت الاستجابة القياسية للحكومة الهندية لمثل هذه المخططات الاحتيالية ببساطة تتبع مواقع الاحتيال وإيقافها. ومع ذلك، تشير الخطوات الجديدة إلى نهج أوسع يهدف إلى البنية التحتية الداعمة لهذه المخططات.