L'Inde ordonne à Google de supprimer des centaines de comptes Firebase liés à des fraudes bancaires
- L'autorité indienne I4C a ordonné à Google de fermer des centaines de comptes Firebase et de supprimer au moins 57 sites et bases de données utilisés pour exécuter de fausses applications bancaires et des pages d'hameçonnage qui volaient les informations de carte et les codes OTP des utilisateurs Android.
- Ces escroqueries usurpaient l'identité d'établissements de crédit comme SBI, ICICI et Axis, et même du programme de paiement aux agriculteurs PM-KISAN, à un moment où le pays a perdu près de 2,4 milliards de dollars à cause de la cyberfraude en 2025.
- Cette initiative indique que l'Inde cible désormais l'infrastructure qui sous-tend les escroqueries, et non plus seulement les sites web frauduleux individuels.
L'agence indienne de lutte contre la cybercriminalité a ordonné à Google de fermer des centaines de comptes sur Firebase, la plateforme de création d'applications du géant technologique, après que de nombreuses fausses applications bancaires et des sites d'hameçonnage ont été tracjusqu'à ce service.
Le Centre indien de coordination de la lutte contre la cybercriminalité (I4C) a adressé à Google au moins trois notifications en août, mentionnant au moins 57 sites web et bases de données fonctionnant sur Firebase. Ces notifications indiquaient que ces liens étaient utilisés pour diffuser des logiciels malveillants et extraire des données financières des appareils des victimes.
Parmi ces 57 sites web et bases de données, sept étaient des pages d'hameçonnage conçues pour ressembler trait pour trait aux écrans de connexion des principales banques indiennes, notamment la State Bank of India, ICICI Bank et Axis Bank. Les autorités ont décrit les autres comme des points de collecte d'informations volées telles que les numéros de carte de crédit et les mots de passe à usage unique.
méthode d'escroquerie à la carte de crédit
D'après un avis daté du 17 août, des escrocs ont créé des logiciels malveillants pour Android, camouflés en véritables applications bancaires, et ciblaient spécifiquement les titulaires de cartes. L'appât consistait en des offres financières alléchantes, telles qu'une nouvelle carte de crédit, une récompense à obtenir et une augmentation de la limite de crédit.
Une victime, piégée par un logiciel malveillant, a installé une application qui ressemblait à une application bancaire. Une fois installée sur son téléphone, cette application a discrètement transmis des données à une base de données Firebase contrôlée par les escrocs. Ces derniers ont ainsi pu accéder à d'autres applications présentes sur l'appareil et, potentiellement, à l'argent de la victime.
Les autorités ontdentune escroquerie utilisant le programme PM-KISAN, le programme fédéral qui verse directement des aides aux petits agriculteurs. De faux sites promettaient d'aider les bénéficiaires à récupérer leur argent et les incitaient à télécharger une application pour percevoir ces fonds. Cette application transférait également les données des utilisateurs directement aux escrocs.
Répression en Inde contre l'infrastructure Firebase
L'Inde a plus de 242 milliards de transactions via son système de paiements en temps réel entre janvier et mars 2026. Cette base importante offre aux fraudeurs la possibilité de constituer un vaste vivier de cibles dans tout le pays.
Firebase est utilisé par des millions de développeurs dans le monde entier, car il est très facile d'accès. Des criminels en ont également profité, délaissant d'autres outils gratuits au cours de l'année écoulée en raison de son offre gratuite et de ses fonctionnalités de base de données.
La réponse habituelle du gouvernement indien face à ces escroqueries consiste à tracet à désactiver les sites web frauduleux. Cependant, les nouvelles mesures témoignent d'une approche plus globale visant l'infrastructure qui les sous-tend.
Si vous lisez ceci, vous avez déjà une longueur d'avance. Restez-y grâce à notre newsletter.
Opeyemi Olanrewaju
Opeyemi est spécialisé dans la création et l'optimisation de contenus de haute qualité axés sur les cryptomonnaies, les marchés financiers internationaux et l'économie. Diplômé en médecine de l'Université d'Ibadan, il a été rédacteur en chef de la publication de son université et a auparavant travaillé chez CFA. Pendant plus de six ans, il a contribué à préserver l'originalité du Cryptopolitanen tant que rédacteur en chef adjoint.
