La policía india interrogará a Google sobre 500.000 cuentas falsas de Gmail
- La policía de Gujarat descubrió una red de 513.847 cuentas de Gmail falsas utilizadas desde 2022 para enviar amenazas de bomba falsas a oficinas del gobierno indio.
- La policía ha detenido a dos personas y planea interrogar a Google, nombrándola como sujeto de la investigación.
- Este escrutinio se suma a los problemas de Google en India, donde las autoridades ya están investigando el mal uso de su plataforma Firebase para estafas financieras.
La policía de Gujarat, en el oeste de India, interrogará a Google tras descubrir una red criminal que supuestamente creó más de 500.000 cuentas falsas de Gmail para enviar amenazas de bomba a oficinas gubernamentales. Una de las amenazas estaba sincronizada para coincidir con la cumbre del BRICS de este mes en Nueva Delhi.
Exactamente 513,847 inicios de sesión de Gmail en uso desde 2022
La policía recuperó 513.847 nombres de usuario y contraseñas de Gmail de la red, según Reuters. Dos sospechosos han sido arrestados y los investigadores creen que las cuentas habían estado en uso desde 2022.
Vivek Bheda, funcionario de ciberdelitos de la policía de Gujarat, dijo a Reuters que los investigadores nunca se habían enfrentado a una operación de esta escala. La policía planea escribir a Google y presionar para cambios de políticas que harían más difícil eludir sus salvaguardas, mientras nombra formalmente a la empresa como parte de la investigación.
Correo electrónico falso días antes de la reunión del BRICS
La investigación comenzó después de que el gobierno estatal de Gujarat recibiera una amenaza de bomba por correo electrónico el 10 de septiembre, según Reuters . El mensaje llegó apenas unos días antes de que los líderes del BRICS se reunieran en Nueva Delhi y también amenazó a los países que trabajaban con India durante la cumbre, según la policía. La policía no encontró explosivos y determinó posteriormente que la amenaza era una completa farsa.
El grupo criminal también supuestamente envió amenazas «interestatales», lo que llevó a los investigadores a preguntarse si las lagunas en las medidas de seguridad de Google habían sido fundamentales para el éxito de la operación.
Bheda dijo que uno de los sospechosos arrestados había estado suministrando cuentas a un comprador en Bangladesh, quien las compró por lotes y pagó al menos parte del costo en criptomonedas. El comprador luego utilizó las cuentas para enviar las falsas amenazas de bomba.
Los ciberdelitos cuestan a India más de 2.000 millones de dólares al año en pérdidas por estafas financieras, según Reuters. Las autoridades indias también están investigando el presunto uso de la plataforma de desarrollo Firebase de Google en esquemas fraudulentos, como informó previamente Cryptopolitan.
La autenticación de dos factores de Google plantea preguntas
Una de las mayores preguntas para los investigadores sigue siendo cómo la red criminal logró crear y operar cientos de miles de cuentas a pesar de tener habilitada la autenticación de dos factores (2FA) en cada una de ellas. El paso de seguridad adicional de 2FA está diseñado para prevenir el acceso no autorizado, y Bheda dijo que la policía aún está intentando determinar cómo el grupo ha logrado eludirlo.
La investigación se centrará en cómo el grupo logró crear tantas cuentas, cómo superó las medidas de seguridad de Google y si el gigante tecnológico necesita fortalecer sus políticas para prevenir abusos similares.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Opeyemi Olanrewaju
Opeyemi se especializa en crear y refinar contenido de alta calidad centrado en criptomonedas, mercados financieros globales y la economía. Se graduó de la Universidad de Ibadan con un título de MBBS. Ha trabajado como Editor Jefe de la publicación editorial de su universidad y anteriormente en CFA. Durante más de seis años, ha ayudado a salvaguardar la originalidad como editor de noticias en Cryptopolitan.
