- 古吉拉特邦警方破获了一个由 513,847 个虚假 Gmail 帐户组成的犯罪团伙，这些帐户自 2022 年以来一直被用于向印度政府办公室发送虚假炸弹威胁。.
- 警方已逮捕两人，并计划讯问谷歌，将其列为调查对象。.
- 此次审查加剧了谷歌在印度的困境，印度当局已经在调查其 Firebase 平台被滥用于金融诈骗的行为。.
印度西部古吉拉特邦警方在发现一个犯罪网络后，准备对谷歌公司进行质询。该犯罪网络涉嫌创建超过50万个虚假Gmail账户，向政府机构发送炸弹威胁。其中一条威胁信息特意选择在本月于新德里举行的金砖国家峰会期间发出。.
自 2022 年以来，共有 513,847 个 Gmail 登录账户在使用。
据路透社报道，警方从该网络中恢复了513,847个Gmail用户名和密码。两名嫌疑人已被逮捕，调查人员认为这些账户自2022年以来一直在使用。.
古吉拉特邦警方网络犯罪官员维韦克·贝达告诉路透社，调查人员从未遇到过如此大规模的行动。警方计划致函谷歌，敦促其修改政策，加强安全防护措施，使其更难被绕过，同时正式将该公司列为调查对象。.
金砖国家会议前几天收到虚假邮件
据路透社报道，古吉拉特邦政府于9月10日收到一封炸弹威胁邮件，随后展开调查。警方称，该邮件发出时距离金砖国家领导人在新德里举行峰会仅几天之遥，邮件中还威胁了峰会期间与印度合作的国家。警方并未发现任何爆炸物，并最终认定该威胁完全是恶作剧。
据称，该犯罪团伙还发出了“跨州”威胁，这让调查人员怀疑谷歌安全措施的漏洞是否是该行动得以成功的关键因素。.
贝达表示，被捕嫌疑人之一曾向孟加拉国的一名买家提供账户，该买家批量购买这些账户，并以加密货币支付至少一部分款项。之后，该买家利用这些账户发送虚假炸弹威胁信息。.
据路透社报道，网络犯罪每年给印度造成超过20亿美元的损失，其中包括金融诈骗。 曾报道 Cryptopolitan。
谷歌双重认证引发疑问
调查人员面临的最大疑问之一仍然是：尽管每个账户都启用了双因素身份验证，该犯罪团伙是如何创建和运营数十万个账户的？双因素身份验证旨在防止未经授权的访问，贝达表示，警方仍在努力查明该团伙是如何绕过这一限制的。.
调查将重点关注该组织如何创建如此多的账户，如何绕过谷歌的安全措施，以及这家科技巨头是否需要加强其政策以防止类似的滥用行为。.
如果你正在阅读这篇文章，你已经领先一步了。 订阅我们的新闻简报，继续保持领先优势。
奥佩耶米·奥兰雷瓦朱
Opeyemi 专注于创作和润色以加密货币、全球金融市场和经济为主题的高质量内容。他毕业于伊巴丹大学，获得医学学士学位。他曾担任大学校刊的总编辑，此前也曾在特许金融分析师协会 (CFA) 工作。六年来，他一直担任 Cryptopolitan的新闻编辑，致力于维护其内容的独特性。.
