- 인도의 I4C는 구글에게 가짜 뱅킹 앱과 피싱 페이지를 운영하던 수백 개의 Firebase 계정을 종료하고 카드 정보와 OTP를 탈취한 안드로이드 사용자를 대상으로 한 최소 57개 사이트 및 데이터베이스를 삭제하라고 지시했습니다.
- 이 사기 schemes는 SBI, ICICI, Axis 같은 대출 기관뿐만 아니라 PM-KISAN 농민 지급 프로그램까지 사칭했으며, 이는 국가가 2025년 사이버 사기로 약 24억 달러의 손실을 입은 시점이었습니다.
- 이번 조치는 인도가 이제 개별 사기 웹사이트뿐만 아니라 사기의 기반 인프라를 표적으로 삼고 있음을 시사합니다.
인도의 사이버 범죄 기관은 여러 가짜 은행 앱과 피싱 사이트가 해당 서비스로 추적된 후, 기술 거대 기업의 앱 빌딩 플랫폼인 Firebase에서 수백 개의 계정을 종료하라고 구글에 명령했습니다.
인도 사이버 범죄 조정 센터(I4C)는 8월에 구글에 최소 3통의 통지를 보냈으며, 총 57개 이상의 웹사이트와 데이터베이스를 지목했습니다. 모두 Firebase에서 실행됩니다. 이 통지들은 링크가 악성 코드 유포와 피해자 기기에서 금융 데이터를 탈취하는 도구로 사용되고 있다고 주장했습니다.
이 57개 웹사이트와 데이터베이스 중 7개는 인도 국영은행, ICICI 은행, 액시스 은행 등 주요 인도 은행의 로그인 화면을 closely하게 모방하여 구축된 피싱 페이지였습니다. 관리들은 나머지를 신용카드 번호와 일회용 비밀번호(OTP)와 같은 도난당한 정보의 수집 지점으로 설명했습니다.
신용카드 사기 방법
8월 17일 통지에 따르면, 사기꾼들은 실제 은행 앱으로 위장한 안드로이드 악성 코드를 작성하고 카드 소지자를 특정적으로 노렸습니다. 미끼는 새로운 신용카드, 교환할 보상, 더 높은 신용 한도 등 일반적인 금융적 유혹이었습니다.
악성 코드 사기에 걸린 피해자는 은행 앱처럼 보이는 것을 설치했습니다. 전화기에 설치된 후,该软件은 데이터를 사기꾼이 통제하는 Firebase 데이터베이스로 조용히 전달했습니다. 이는 사기꾼들이 기기의 다른 앱, 그리고 잠재적으로 피해자의 자금에 접근할 수 있는 경로를 제공했습니다.
관리들은 PM-KISAN을 중심으로 구축된 하나의 계획을 식별했습니다. 이는 소농들에게 직접 지급하는 연방 프로그램입니다. 가짜 사이트는 수혜자들이 돈을 청구할 수 있도록 도와준다고 약속했으며, 자금을 수령하기 위해 앱을 다운로드하라고 지시했습니다. 해당 앱도 사용자 데이터를 공격자에게 직접 유출했습니다.
인도의 Firebase 인프라에 대한 단속
인도는 2026년 1월부터 2026년 3월까지 2,420억 건 이상의 거래가 실시간 결제 시스템을 통해 발생했습니다. 이 거대한 기반은 사기꾼들이 국가 내에서 거대한 표적 풀을 확보할 기회를 제공합니다.
Firebase는 전 세계 수백만 명의 개발자가 사용하며 접근성이 매우 좋습니다. 범죄자들은 또한 이를 이용했으며, 지난 한 해 동안 무료 티어와 데이터베이스 기능으로 인해 다른 무료 도구들로부터 이 플랫폼으로 이동했습니다.
인도 정부의 이러한 사기성 계획에 대한 표준 대응은 단순히 사기 웹사이트를 추적하여 비활성화하는 것이었습니다. 그러나 새로운 조치는 계획들을 지원하는 인프라를 대상으로 한 더 광범위한 접근 방식을 나타냅니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
Opeyemi Olanrewaju
Opeyemi는 암호화폐, 글로벌 금융 시장 및 경제를 중심으로 고품질 콘텐츠를 제작하고 다듬는 데 특화되어 있습니다. 그는 이바단 대학교에서 의학박사(MBBS) 학위를 취득했으며, 대학 내 편집부의 편집장을 역임했고 이전에는 CFA에서도 근무했습니다. 지난 6 년 이상 Cryptopolitan 의 뉴스 편집자로 재직하며 콘텐츠의 독창성을 보호해 왔습니다.
