- インドの情報機関I4Cは、Googleに対し、数百のFirebaseアカウントを閉鎖し、Androidユーザーからカード情報やワンタイムパスワードを盗む偽の銀行アプリやフィッシングページを運営するために使用されていた少なくとも57のサイトとデータベースを削除するよう命じた。.
- これらの詐欺は、SBI、ICICI、Axisなどの金融機関や、PM-KISAN農家向け支払いプログラムまでもなりすましており、当時、インドは2025年にサイバー詐欺で約24億ドルの損失を被った。.
- この動きは、インドが個々の詐欺サイトだけでなく、詐欺の背後にあるインフラそのものを標的にしていることを示している。.
インドのサイバー犯罪対策機関は、複数の偽銀行アプリやフィッシングサイトが同社のアプリ開発プラットフォームであるFirebaseに tracしていることが判明したことを受け、Googleに対し、Firebase上の数百のアカウントを閉鎖するよう命じた。.
インドサイバー犯罪調整センター（I4C）は8月にGoogleに対し、少なくとも3件の警告書を送付し、Firebase上で稼働するウェブサイトとデータベースを合計57件以上挙げた。これらの警告書では、これらのリンクがマルウェアの拡散や被害者のデバイスからの金融データの窃盗に悪用されていると主張されていた。.
これら57のウェブサイトとデータベースのうち、7つはインドステイト銀行、ICICI銀行、アクシス銀行など、インドの大手銀行のログイン画面に酷似したフィッシングページだった。当局は、残りのサイトはクレジットカード番号やワンタイムパスワードなどの盗まれた情報を収集するための拠点だったと説明した。.
クレジットカード詐欺の手口
8月17日の通知によると、詐欺師たちは本物の銀行アプリを装ったAndroidマルウェアを作成し、特にカード所有者を標的にしていた。餌は、新しいクレジットカード、交換可能な特典、より高い利用限度額など、一般的な金銭的な誘惑だった。.
マルウェア詐欺に引っかかった被害者は、銀行のアプリに見せかけたものをインストールした。インストール後、このソフトウェアは密かにデータを詐欺師が管理するFirebaseデータベースに送信した。これにより、詐欺師はデバイス上の他のアプリにアクセスし、場合によっては被害者の金銭を盗み出すことができた。.
当局は、小規模農家への直接給付金制度であるPM-KISANを悪用した詐欺スキームをdentした。偽サイトは、受給者が給付金を受け取るのを支援すると約束し、資金を受け取るためのアプリをダウンロードするよう指示していた。そのアプリは、ユーザーデータを攻撃者に直接送信していた。.
インドによるFirebaseインフラへの取り締まり
インドでは、 2026年1月から3月にかけて、リアルタイム決済システムを通じて2420億件を超える取引が行われた。この巨大な基盤は、詐欺師にとって国内に膨大な数の標的が存在する機会を与えている。
Firebaseは非常にアクセスしやすいため、世界中の何百万もの開発者に利用されています。犯罪者もこの点を悪用し、無料プランやデータベース機能の充実ぶりから、過去1年間で他の無料ツールからFirebaseに移行しています。.
インド政府はこれまで、こうした詐欺行為に対して、詐欺サイトを tracして閉鎖するという単純な対応をとってきた。しかし、今回の新たな措置は、詐欺行為を支えるインフラを標的とした、より包括的なアプローチを示唆している。.
この記事を読んでいるあなたは、既に一歩先を行っています。 ニュースレターを購読して、その優位性を維持しましょう。
オペエミ・オランレワジュ
オペイェミは、暗号通貨、世界の金融市場、経済に焦点を当てた質の高いコンテンツの作成と改善を専門としています。イバダン大学で医学士（MBBS）の学位を取得。大学の編集出版物の編集長を務めたほか、以前はCFAにも勤務していました。6年以上にわたり、 Cryptopolitanのニュース編集者として独自性を守ることに貢献しています。.
