La policía india interrogará a Google sobre 500.000 cuentas falsas de Gmail
- La policía de Gujarat desmanteló una red de 513.847 cuentas falsas de Gmail utilizadas desde 2022 para enviar falsas amenazas de bomba a oficinas del gobierno indio.
- La policía ha arrestado a dos personas y planea interrogar a Google, incluyéndola como objeto de la investigación.
- Este escrutinio se suma a los problemas de Google en India, donde las autoridades ya están investigando el uso indebido de su plataforma Firebase para estafas financieras.
La policía de Gujarat, en el oeste de la India, interrogará a Google tras descubrir una red criminal que supuestamente creó más de 500.000 cuentas falsas de Gmail para enviar amenazas de bomba a oficinas gubernamentales. Una de las amenazas coincidió con la cumbre de los BRICS de este mes en Nueva Delhi.
Exactamente 513.847 inicios de sesión de Gmail en uso desde 2022
La policía recuperó 513.847 nombres de usuario y contraseñas de Gmail de la red, según informó Reuters. Dos sospechosos han sido arrestados y los investigadores creen que las cuentas habían estado en uso desde 2022.
Vivek Bheda, funcionario de la unidad de delitos cibernéticos de la policía de Gujarat, declaró a Reuters que los investigadores nunca se habían topado con una operación de esta magnitud. La policía planea escribir a Google para presionar por cambios en sus políticas que dificulten eludir sus medidas de seguridad, además de nombrar formalmente a la empresa como objeto de la investigación.
Correo electrónico fraudulento días antes de la reunión de los BRICS
La investigación comenzó después de que el gobierno del estado de Gujarat recibiera una amenaza de bomba por correo electrónico el 10 de septiembre, informó. El mensaje llegó pocos días antes de la reunión de los líderes de los BRICS en Nueva Delhi y también amenazaba a los países que colaboran con la India durante la cumbre, según la policía. La policía no encontró explosivos y posteriormente determinó que la amenaza era completamente falsa.
El grupo criminal también habría enviado amenazas "interestatales", lo que llevó a los investigadores a preguntarse si las deficiencias en las medidas de seguridad de Google habían sido fundamentales para el éxito de la operación.
Bheda declaró que uno de los sospechosos detenidos suministraba cuentas a un comprador en Bangladesh, quien las adquiría en lotes y pagaba al menos una parte del precio con criptomonedas. Posteriormente, el comprador utilizaba las cuentas para enviar falsas amenazas de bomba.
Según Reuters, el cibercrimen le cuesta a la India más de 2.000 millones de dólares anuales en pérdidas por estafas financieras. Las autoridades indias también investigan el presunto uso de la plataforma de desarrollo Firebase de Google en esquemas fraudulentos, como ya informó Cryptopolitan.
La autenticación de dos factores de Google plantea interrogantes
Una de las incógnitas más importantes para los investigadores sigue siendo cómo la red criminal logró crear y operar cientos de miles de cuentas a pesar de tener la autenticación de dos factores activada en todas ellas. Esta medida de seguridad adicional está diseñada para prevenir el acceso no autorizado, y Bheda afirmó que la policía aún intenta determinar cómo el grupo logró sortearla.
La investigación se centrará en cómo el grupo logró crear tantas cuentas, cómo eludió las medidas de seguridad de Google y si el gigante tecnológico necesita reforzar sus políticas para prevenir abusos similares.
Si estás leyendo esto, ya llevas ventaja. Mantente al día con nuestro boletín informativo.
Opeyemi Olanrewaju
Opeyemi se especializa en la creación y perfeccionamiento de contenido de alta calidad centrado en criptomonedas, mercados financieros globales y economía. Se graduó de la Universidad de Ibadan con un título en Medicina y Cirugía (MBBS). Trabajó como editor jefe de la publicación editorial de su universidad y anteriormente en CFA. Durante más de seis años, contribuyó a preservar la singularidad como editor de noticias en Cryptopolitan.
