- 古吉拉特邦警方发现了一个自2022年以来用于向印度政府机构发送虚假炸弹威胁的513,847个伪造Gmail账户网络。
- 警方已逮捕两名嫌疑人，并计划对Google进行质询，将其列为调查对象。
- 此事加剧了Google在印度的困境，因为当局已在调查其Firebase平台被用于金融诈骗的问题。
印度西部古吉拉特邦的警方计划在发现一个涉嫌创建超过 50 万个虚假 Gmail 账户向政府办公室发送炸弹威胁的犯罪网络后，对 Google 进行质询。其中一起威胁的时间安排与本月在新德里举行的 BRICS 峰会相吻合。
自 2022 以来，共有 513,847 个 Gmail 登录账户在使用
路透社报道，警方从该网络中恢复了 513,847 个 Gmail 用户名和密码。两名嫌疑人已被逮捕，调查人员认为这些账户自 2022 年以来一直在使用。
古吉拉特邦警方网络犯罪官员 Vivek Bheda 告诉路透社，调查人员从未遇到过如此规模的行动。警方计划致函 Google，推动政策变革，使其安全措施更难被绕过，同时正式将该公司列为调查对象。
BRICS 会议前的恶作剧邮件
调查始于古吉拉特邦州政府于 9 月 10 日收到一封炸弹威胁电子邮件，路透社 报道称。警方表示，该消息正值 BRICS 领导人在新德里会晤前几天发出，并威胁了在该峰会期间与印度合作的国家。警方未发现爆炸物，随后确定该威胁完全是恶作剧。
该犯罪集团还涉嫌发送“跨邦”威胁，促使调查人员怀疑 Google 安全措施的漏洞是否是此次行动进展的关键因素。
Bheda 表示，一名被捕嫌疑人曾向孟加拉国的一名买家提供账户，该买家分批购买这些账户，并以加密货币支付至少部分费用。随后，该买家利用这些账户发送虚假炸弹威胁。
路透社报道，网络犯罪每年给印度造成超过 20 亿美元的金融诈骗损失。印度当局还在调查据称在欺诈方案中使用 Google 的 Firebase 开发平台的情况，正如 Cryptopolitan 此前报道的那样。
Google 双重身份验证引发疑问
调查人员面临的最大问题之一仍然是，尽管每个账户都启用了双重身份验证 (2FA)，但犯罪网络是如何创建并运营数十万个账户的。2FA 这一额外的安全步骤旨在防止未经授权的访问，Bheda 表示警方仍在努力确定该团伙是如何绕过这一措施的。
调查将重点关注该团伙如何创建如此多的账户，如何绕过 Google 的安全措施，以及这家科技巨头是否需要加强其政策以防止类似的滥用行为。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
Opeyemi Olanrewaju
Opeyemi 专注于创作和打磨高质量内容，聚焦加密货币、全球金融市场及宏观经济领域。他毕业于伊巴丹大学，拥有医学博士（MBBS）学位。他曾担任学院编辑出版物的主编，并在 CFA 任职。在 Cryptopolitan 担任新闻编辑的六年多时间里，他一直致力于维护内容的独特性。
