A Índia ordenou à Google que eliminasse centenas de contas Firebase ligadas a fraude bancária
- A I4C da Índia ordenou à Google que encerrasse centenas de contas Firebase e removesse pelo menos 57 sites e bases de dados utilizados para operar aplicações bancárias falsas e páginas de phishing que roubavam dados de cartões e códigos OTP de utilizadores Android.
- Os esquemas faziam-se passar por instituições financeiras como a SBI, ICICI e Axis, e até pelo programa de pagamento a agricultores PM-KISAN, numa altura em que o país perdeu quase 2,4 mil milhões de dólares em fraudes cibernéticas em 2025.
- Esta medida sinaliza que a Índia está agora a visar a infraestrutura por detrás dos esquemas, e não apenas os sites individuais de esquemas.
A agência indiana de combate ao cibercrime ordenou à Google que encerrasse centenas de contas no Firebase, a plataforma de desenvolvimento de aplicações da gigante tecnológica, depois de várias aplicações bancárias falsas e sites de phishing terem sido tracaté ao serviço.
O Centro de Coordenação de Cibercrime da Índia (I4C) enviou ao Google pelo menos três notificações em agosto, nomeando pelo menos 57 sites e bases de dados no total, todos executados no Firebase. Estas notificações alegavam que os links estavam a ser utilizados como ferramentas para disseminar malware e extrair dados financeiros dos dispositivos das vítimas.
Destes 57 sites e bases de dados, sete eram páginas de phishing criadas para se assemelharem ao máximo aos ecrãs de login dos principais bancos indianos, incluindo o State Bank of India, o ICICI Bank e o Axis Bank. As autoridades descreveram os restantes como pontos de recolha de informações roubadas, como números de cartões de crédito e palavras-passe de utilização única.
Método de fraude com cartão de crédito
De acordo com um aviso de 17 de agosto, os burlões criaram malware para Android disfarçado de aplicação bancária legítima, visando especificamente os titulares de cartões de crédito. O engodo era uma tentação financeira comum, incluindo um novo cartão de crédito, uma recompensa para resgatar e um limite de crédito mais elevado.
Uma vítima que caiu no esquema do malware instalou o que parecia ser uma aplicação bancária. Uma vez ao telefone, o software encaminhava silenciosamente os dados para uma base de dados Firebase controlada pelos burlões. Isto dava aos burlões acesso a outras aplicações no dispositivo e, potencialmente, ao dinheiro da vítima.
As autoridadesdentum esquema fraudulento que envolve o PM-KISAN, o programa federal que paga diretamente aos pequenos agricultores. Os sites falsos prometiam ajudar os beneficiários a receber o seu dinheiro e instruíam-nos a descarregar uma aplicação para recolher os fundos. Esta aplicação também recolhia dados dos utilizadores diretamente para os golpistas.
A Índia intensifica a repressão sobre as infraestruturas do Firebase
A Índia mais de 242 mil milhões de transações através do seu sistema de pagamentos em tempo real entre janeiro de 2026 e março de 2026. Esta enorme base oferece aos burlões a oportunidade de encontrar um grande número de vítimas no país.
O Firebase é utilizado por milhões de programadores em todo o mundo, devido à sua fácil acessibilidade. Os criminosos também se têm aproveitado disso, migrando para a plataforma de outras ferramentas gratuitas no último ano, em função do seu plano gratuito e das funcionalidades de base de dados.
A resposta padrão do governo indiano a estes esquemas fraudulentos tem sido simplesmente tracos sites fraudulentos e desativá-los. No entanto, as novas medidas apontam para uma abordagem mais abrangente, visando a infra-estrutura que suporta os esquemas.
Se você está lendo isto, já está um passo à frente. Continue assim assinando nossa newsletter.
Opeyemi Olanrewaju
Opeyemi é especialista na criação e aprimoramento de conteúdo de alta qualidade focado em criptomoedas, mercados financeiros globais e economia. Ele se formou em Medicina pela Universidade de Ibadan. Trabalhou como editor-chefe da publicação editorial de sua faculdade e anteriormente na CFA. Por mais de seis anos, contribuiu para a preservação da singularidade do conteúdo como editor de notícias da Cryptopolitan.
