L'India ordina a Google di rimuovere centinaia di account Firebase collegati a frodi bancarie
- L'organizzazione indiana I4C ha ordinato a Google di chiudere centinaia di account Firebase e di rimuovere almeno 57 siti e database utilizzati per gestire false app bancarie e pagine di phishing che rubavano i dati delle carte di credito e i codici OTP agli utenti Android.
- Le truffe imitavano istituti di credito come SBI, ICICI e Axis, e persino il programma di pagamento agli agricoltori PM-KISAN, in un periodo in cui il Paese ha perso quasi 2,4 miliardi di dollari a causa delle frodi informatiche nel 2025.
- Questa mossa indica che l'India ora punta a colpire l'infrastruttura che sta alla base delle truffe, e non solo i singoli siti web fraudolenti.
L'agenzia indiana per la lotta alla criminalità informatica ha ordinato a Google di chiudere centinaia di account su Firebase, la piattaforma di sviluppo app del colosso tecnologico, dopo che numerose app bancarie false e siti di phishing sono stati tracal servizio.
Il Centro indiano di coordinamento per la lotta alla criminalità informatica (I4C) ha inviato a Google almeno tre notifiche nel mese di agosto, elencando in totale almeno 57 siti web e database che utilizzano tutti Firebase. Queste notifiche affermavano che i link venivano utilizzati per diffondere malware e sottrarre dati finanziari dai dispositivi delle vittime.
Di questi 57 siti web e database, sette erano pagine di phishing create per assomigliare il più possibile alle schermate di accesso delle principali banche indiane, tra cui la State Bank of India, la ICICI Bank e la Axis Bank. Le autorità hanno descritto gli altri come punti di raccolta di informazioni rubate, come numeri di carte di credito e password monouso.
Metodo di truffa con carta di credito
Secondo un avviso del 17 agosto, i truffatori hanno creato malware per Android camuffandoli da vere app bancarie e prendendo di mira specificamente i titolari di carte di credito. L'esca consisteva nelle solite tentazioni finanziarie, tra cui una nuova carta di credito, un premio da riscattare e un limite di credito più elevato.
Una vittima, caduta nella truffa del malware, ha installato un'app che sembrava provenire da una banca. Una volta sul telefono, il software inoltrava silenziosamente i dati a un database Firebase controllato dai truffatori. Questo permetteva ai malintenzionati di accedere ad altre app sul dispositivo e, potenzialmente, al denaro della vittima.
Le autorità hannodentuna truffa basata sul PM-KISAN, il programma federale che eroga pagamenti diretti ai piccoli agricoltori. Siti web fasulli promettevano di aiutare i beneficiari a riscuotere il denaro e li invitavano a scaricare un'app per ottenere i fondi. Quest'app, a sua volta, trasferiva i dati degli utenti direttamente ai truffatori.
La repressione dell'India contro l'infrastruttura di Firebase
In India, oltre 242 miliardi di transazioni tramite il suo sistema di pagamenti in tempo reale. Questa enorme mole di dati offre ai truffatori la possibilità di individuare un vasto bacino di potenziali vittime all'interno del Paese.
Firebase è utilizzato da milioni di sviluppatori in tutto il mondo, grazie alla sua estrema facilità d'uso. Anche i criminali informatici ne hanno approfittato, passando da altri strumenti gratuiti a Firebase nel corso dell'ultimo anno, attratti dal piano gratuito e dalle funzionalità del database.
La risposta standard del governo indiano a tali truffe è sempre stata quella di trace disattivare i siti web fraudolenti. Tuttavia, le nuove misure indicano un approccio più ampio, mirato all'infrastruttura che supporta tali frodi.
Se stai leggendo questo, sei già un passo avanti. Rimani al passo con i tempi iscrivendoti alla nostra newsletter.
Opeyemi Olanrewaju
Opeyemi è specializzato nella creazione e nel perfezionamento di contenuti di alta qualità incentrati su criptovalute, mercati finanziari globali ed economia. Si è laureato in Medicina e Chirurgia presso l'Università di Ibadan. Ha lavorato come caporedattore della pubblicazione universitaria e in precedenza presso CFA. Per oltre sei anni, ha contribuito a preservare l'unicità del sito in qualità di responsabile editoriale di Cryptopolitan.
