インド、銀行詐欺に関連する数百のFirebaseアカウントの削除をGoogleに命令

インドのサイバー犯罪機関は、複数の偽造銀行アプリおよびフィッシングサイトがこのサービスに遡及できることが判明した後、テック巨人のアプリ構築プラットフォームであるFirebase上の数百のアカウントをシャットダウンするようGoogleに命令した。

インドサイバー犯罪調整センター（I4C）は8月、Googleに対し少なくとも3件の通知を送付し、Firebase上で稼働している57以上のウェブサイトとデータベースを特定しました。これらの通知では、リンクがマルウェアの拡散や被害者のデバイスから金融データを窃取するためのツールとして使用されていると主張されました。

この57のウェブサイトとデータベースのうち7つは、インド国立銀行（SBI）、ICICI銀行、Axis Bankなどの主要なインドの銀行のログイン画面にそっくりなフィッシングページでした。当局者は、他のサイトはクレジットカード番号やワンタイムパスワード（OTP）などの盗まれた情報の収集拠点であると説明しました。

クレジットカード詐欺の手口

8月17日の通知によると、詐欺師は実際の銀行アプリに偽装したAndroid用マルウェアを作成し、カード保有者を標的にしました。餌として、新しいクレジットカード、報酬の付与、クレジット限度額の引き上げといった金銭的な誘惑が用いられました。

マルウェア詐欺に引っかかった被害者は、銀行のアプリのように見えるものをインストールしました。スマートフォンにインストールされると、そのソフトウェアはデータをこっそりと詐欺師が管理するFirebaseデータベースに転送します。これにより、詐欺師はデバイス上の他のアプリ、ひいては被害者の資金への侵入経路を得ることになります。

当局者は、PM-KISAN（農民支援プログラム）を軸とした1つのスキームを特定しました。偽のサイトは、受給者が資金を受け取るのを支援すると約束し、資金を受け取るためにアプリのダウンロードを促しました。そのアプリもまた、ユーザーのデータを攻撃者に直接流し込んでいました。

インドにおけるFirebaseインフラへの取り締まり

インドは2026年1月から2026年3月にかけて、リアルタイム決済システムを介して2,420億件以上の取引が発生した。この巨大な基盤は、詐欺師が国内で膨大な数の標的を獲得する機会を与える。

Firebaseは非常にアクセスしやすいため、世界中で数百万人の開発者に使用されています。犯罪者たちもこの点を悪用し、過去1年で他の無料ツールからこのプラットフォームへ移行しています。これは、無料枠とデータベース機能によるものです。

インド政府がこのような詐欺スキームに対して標準的に行ってきた対応は、詐欺ウェブサイトを見つけ出して無効化することに限られていました。しかし、新しい措置は、これらのスキームを支えるインフラを対象としたより広範なアプローチを示しています。