Polícia indiana vai questionar o Google sobre 500.000 contas falsas do Gmail
- A polícia de Gujarat descobriu uma rede com 513.847 contas falsas do Gmail usadas desde 2022 para enviar ameaças de bomba falsas a escritórios do governo indiano.
- A polícia prendeu duas pessoas e planeja questionar o Google, nomeando-o como parte da investigação.
- O escrutínio se soma aos problemas do Google na Índia, onde as autoridades já investigam o uso indevido de sua plataforma Firebase para golpes financeiros.
A polícia em Gujarat, oeste da Índia, está prestes a questionar o Google após descobrir uma rede criminosa que supostamente criou mais de 500.000 contas falsas do Gmail para enviar ameaças de bomba a escritórios do governo. Uma das ameaças foi cronometrada para coincidir com a cúpula do BRICS deste mês em Nova Delhi.
Exatamente 513,847 logins do Gmail em uso desde 2022
A polícia recuperou 513.847 nomes de usuário e senhas do Gmail da rede, informou a Reuters. Dois suspeitos foram presos, e os investigadores acreditam que as contas estavam em uso desde 2022.
Vivek Bheda, oficial de crimes cibernéticos da polícia de Gujarat, disse à Reuters que os investigadores nunca haviam encontrado uma operação nessa escala. A polícia planeja escrever ao Google e pressionar por mudanças de políticas que tornariam suas salvaguardas mais difíceis de contornar, além de nomear formalmente a empresa como parte da investigação.
E-mail falso dias antes da reunião do BRICS
A investigação começou após o governo do estado de Gujarat receber uma ameaça de bomba por e-mail em 10 de setembro, conforme reportado pela Reuters. A mensagem veio apenas dias antes da reunião dos líderes do BRICS em Nova Delhi e também ameaçou países que trabalham com a Índia durante a cúpula, de acordo com a polícia. A polícia não encontrou explosivos e determinou posteriormente que a ameaça era uma completa farsa.
O grupo criminoso também supostamente enviou ameaças “interestaduais”, levando os investigadores a se perguntar se lacunas nas medidas de segurança do Google foram fundamentais para o progresso da operação.
Bheda disse que um dos suspeitos presos estava fornecendo contas a um comprador em Bangladesh, que as comprava em lotes e pagava pelo menos parte do custo em criptomoeda. O comprador então usava as contas para enviar as falsas ameaças de bomba.
Os crimes cibernéticos custam à Índia mais de US$ 2 bilhões por ano em perdas decorrentes de golpes financeiros, informou a Reuters. As autoridades indianas também estão investigando o suposto uso da plataforma de desenvolvimento Firebase do Google em esquemas fraudulentos, conforme relatado anteriormente pelo Cryptopolitan.
Autenticação de dois fatores do Google levanta questões
Uma das maiores questões para os investigadores permanece sendo como a rede criminosa conseguiu criar e operar centenas de milhares de contas apesar de ter a autenticação de dois fatores (2FA) ativada em todas as contas. A etapa extra de segurança do 2FA tem como objetivo prevenir acesso não autorizado, e Bheda disse que a polícia ainda está tentando determinar como o grupo conseguiu contorná-la.
A investigação se concentrará em como o grupo conseguiu criar tantas contas, como passou pelas medidas de segurança do Google e se a gigante de tecnologia precisa fortalecer suas políticas para prevenir abusos semelhantes.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Opeyemi Olanrewaju
Opeyemi é especialista em criar e refinar conteúdo de alta qualidade focado em criptomoedas, mercados financeiros globais e economia. Formou-se pela Universidade de Ibadan com grau de MBBS. Trabalhou como Editor-Chefe da publicação editorial de sua faculdade e anteriormente na CFA. Por mais de seis anos, ajudou a salvaguardar a originalidade como editor de notícias na Cryptopolitan.
