Índia ordena que o Google remova centenas de contas do Firebase ligadas a fraude bancária
- O I4C da Índia ordenou ao Google que encerrasse centenas de contas do Firebase e removesse pelo menos 57 sites e bancos de dados usados para operar aplicativos bancários falsos e páginas de phishing que roubavam detalhes de cartões e OTPs de usuários Android.
- Os esquemas se faziam passar por instituições financeiras como SBI, ICICI e Axis, e até mesmo pelo programa de pagamentos a agricultores PM-KISAN, em um momento em que o país perdeu quase US$ 2,4 bilhões com fraudes cibernéticas em 2025.
- A medida sinaliza que a Índia agora está mirando na infraestrutura por trás dos golpes, não apenas nos sites individuais de fraude.
A agência de crimes cibernéticos da Índia ordenou que o Google encerrasse centenas de contas no Firebase, a plataforma de construção de aplicativos do gigante da tecnologia, após múltiplos aplicativos bancários falsos e sites de phishing serem rastreados até o serviço.
O Centro de Coordenação de Crimes Cibernéticos da Índia (I4C) enviou ao Google pelo menos três notificações em agosto, nomeando um total de pelo menos 57 sites e bancos de dados que funcionam no Firebase. Essas notificações alegavam que os links estavam sendo usados como ferramentas para disseminar malware e extrair dados financeiros dos dispositivos das vítimas.
Destes 57 sites e bancos de dados, sete eram páginas de phishing construídas para se assemelhar de perto às telas de login de grandes bancos indianos, incluindo o State Bank of India, ICICI Bank e Axis Bank. As autoridades descreveram os outros como pontos de coleta de informações roubadas, como números de cartão de crédito e senhas de uso único (OTP).
Método de golpe com cartão de crédito
De acordo com uma notificação de 17 de agosto, os golpistas escreveram malware para Android camuflado como aplicativos bancários reais e visavam especificamente os titulares de cartões. A isca era a tentação financeira comum, incluindo um novo cartão de crédito, uma recompensa para resgatar e um limite de crédito mais alto.
Uma vítima que caiu no golpe do malware instalou o que parecia ser o aplicativo de um banco. Uma vez no telefone, o software encaminhava silenciosamente os dados para um banco de dados Firebase controlado pelos golpistas. Isso deu aos golpistas uma rota para outros aplicativos no dispositivo e, potencialmente, para o dinheiro da vítima.
As autoridades identificaram um esquema baseado no PM-KISAN, o programa federal que paga diretamente pequenos agricultores. Sites falsos prometiam ajudar os beneficiários a reivindicar seu dinheiro e pediam que baixassem um aplicativo para coletar esses fundos. Esse aplicativo também desviava os dados do usuário diretamente para os atacantes.
A repressão da Índia à infraestrutura do Firebase
A Índia teve mais de 242 bilhões de transações ocorrendo por meio de seu sistema de pagamentos em tempo real de janeiro de 2026 a março de 2026. Essa enorme base dá aos fraudadores a chance de adquirir um enorme pool de alvos dentro do país.
O Firebase é usado por milhões de desenvolvedores globalmente, pois é bastante acessível. Os criminosos também se aproveitaram disso, migrando para a plataforma a partir de outras ferramentas gratuitas ao longo do último ano devido ao seu plano gratuito e aos recursos de banco de dados.
A resposta padrão do governo indiano a esses esquemas fraudulentos tem sido simplesmente rastrear os sites de golpe e desativá-los. No entanto, as novas medidas apontam para uma abordagem mais abrangente, voltada para a infraestrutura que sustenta os esquemas.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Opeyemi Olanrewaju
Opeyemi é especialista em criar e refinar conteúdo de alta qualidade focado em criptomoedas, mercados financeiros globais e economia. Formou-se pela Universidade de Ibadan com grau de MBBS. Trabalhou como Editor-Chefe da publicação editorial de sua faculdade e anteriormente na CFA. Por mais de seis anos, ajudou a salvaguardar a originalidade como editor de notícias na Cryptopolitan.
