Индия приказывает Google удалить сотни учетных записей Firebase, связанных с банковским мошенничеством
- Индийское подразделение I4C приказало Google закрыть сотни аккаунтов Firebase и удалить не менее 57 сайтов и баз данных, использовавшихся для запуска поддельных банковских приложений и фишинговых страниц, похищавших данные карт и одноразовые коды (OTP) у пользователей Android.
- Мошенники выдавали себя за кредитные организации, такие как SBI, ICICI и Axis, а также за программу выплат фермерам PM-KISAN, в то время как страна потеряла почти $2,4 млрд в результате кибермошенничества в 2025 году.
- Это решение сигнализирует о том, что Индия теперь нацеливается на инфраструктуру, лежащую в основе мошеннических схем, а не только на отдельные сайты-мошенники.
Индийское агентство по киберпреступности приказало Google закрыть сотни учетных записей на Firebase, платформе для создания приложений от технологического гиганта, после того как несколько поддельных банковских приложений и фишинговых сайтов были связаны с этим сервисом.
Центр координации борьбы с киберпреступностью в Индии (I4C) направил Google как минимум три уведомления в августе, в которых были названы как минимум 57 веб-сайтов и баз данных, работающих на платформе Firebase. В этих уведомлениях утверждалось, что ссылки используются как инструменты для распространения вредоносного ПО и кражи финансовых данных с устройств жертв.
Из этих 57 веб-сайтов и баз данных семь представляли собой фишинговые страницы, созданные для имитации экранов входа в крупные индийские банки, включая State Bank of India, ICICI Bank и Axis Bank. Чиновники охарактеризовали остальные как точки сбора украденной информации, такой как номера кредитных карт и одноразовые пароли.
Схема мошенничества с кредитными картами
Согласно уведомлению от 17 августа, мошенники создали вредоносное ПО для Android, замаскированное под настоящие банковские приложения, и целенаправленно атаковали держателей карт. Приманкой служили обычные финансовые соблазны, такие как новая кредитная карта, вознаграждение за выкуп и повышенный кредитный лимит.
Жертва, попавшаяся на удочку мошенников с вредоносным ПО, установила приложение, которое выглядело как банковское. После установки на телефоне программа тайно передавала данные в базу данных Firebase, контролируемую мошенниками. Это давало злоумышленникам доступ к другим приложениям на устройстве и, потенциально, к деньгам жертвы.
Чиновники выявили одну схему, связанную с программой PM-KISAN, федеральной инициативой, которая выплачивает деньги мелким фермерам напрямую. Фальшивые сайты обещали помочь получателям получить свои средства и просили их скачать приложение для сбора этих денег. Это приложение также перенаправляло пользовательские данные прямо злоумышленникам.
Жесткие меры Индии против инфраструктуры Firebase
В Индии произошло более 242 миллиардов транзакций через систему платежей реального времени с января 2026 года по март 2026 года. Этот огромный фундамент дает мошенникам возможность получить огромный пул целей внутри страны.
Firebase используется миллионами разработчиков по всему миру благодаря своей доступности. Преступники также воспользовались этим преимуществом, переместившись на платформу с других бесплатных инструментов в прошлом году из-за ее бесплатного тарифного плана и функций базы данных.
Стандартная реакция правительства Индии на подобные мошеннические схемы заключалась лишь в поиске и отключении мошеннических веб-сайтов. Однако новые шаги указывают на более масштабный подход, направленный на инфраструктуру, поддерживающую эти схемы.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Опейеми Олареводжу
Опейеми специализируется на создании и совершенствовании высококачественного контента, посвящённого криптовалютам, глобальным финансовым рынкам и экономике. Он окончил Университет Ибадан со степенью MBBS. Работал главным редактором редакционного издания своего колледжа и ранее в CFA. Более шести лет он обеспечивал уникальность материалов как новостной редактор в Cryptopolitan.
