インド政府、銀行詐欺に使用された数百のGoogle Firebaseアカウントの閉鎖を命令

インドのサイバー犯罪対策機関は、複数の偽銀行アプリやフィッシングサイトが同社のアプリ開発プラットフォームであるFirebaseに tracしていることが判明したことを受け、Googleに対し、Firebase上の数百のアカウントを閉鎖するよう命じた。.

インドサイバー犯罪調整センター（I4C）は8月にGoogleに対し、少なくとも3件の警告書を送付し、Firebase上で稼働するウェブサイトとデータベースを合計57件以上挙げた。これらの警告書では、これらのリンクがマルウェアの拡散や被害者のデバイスからの金融データの窃盗に悪用されていると主張されていた。.

これら57のウェブサイトとデータベースのうち、7つはインドステイト銀行、ICICI銀行、アクシス銀行など、インドの大手銀行のログイン画面に酷似したフィッシングページだった。当局は、残りのサイトはクレジットカード番号やワンタイムパスワードなどの盗まれた情報を収集するための拠点だったと説明した。.

クレジットカード詐欺の手口

8月17日の通知によると、詐欺師たちは本物の銀行アプリを装ったAndroidマルウェアを作成し、特にカード所有者を標的にしていた。餌は、新しいクレジットカード、交換可能な特典、より高い利用限度額など、一般的な金銭的な誘惑だった。.

マルウェア詐欺に引っかかった被害者は、銀行のアプリに見せかけたものをインストールした。インストール後、このソフトウェアは密かにデータを詐欺師が管理するFirebaseデータベースに送信した。これにより、詐欺師はデバイス上の他のアプリにアクセスし、場合によっては被害者の金銭を盗み出すことができた。.

当局は、小規模農家への直接給付金制度であるPM-KISANを悪用した詐欺スキームをdentした。偽サイトは、受給者が給付金を受け取るのを支援すると約束し、資金を受け取るためのアプリをダウンロードするよう指示していた。そのアプリは、ユーザーデータを攻撃者に直接送信していた。.

インドによるFirebaseインフラへの取り締まり

インドでは、 2026年1月から3月にかけて、リアルタイム決済システムを通じて2420億件を超える取引が行われた。この巨大な基盤は、詐欺師にとって国内に膨大な数の標的が存在する機会を与えている。

Firebaseは非常にアクセスしやすいため、世界中の何百万もの開発者に利用されています。犯罪者もこの点を悪用し、無料プランやデータベース機能の充実ぶりから、過去1年間で他の無料ツールからFirebaseに移行しています。.

インド政府はこれまで、こうした詐欺行為に対して、詐欺サイトを tracして閉鎖するという単純な対応をとってきた。しかし、今回の新たな措置は、詐欺行為を支えるインフラを標的とした、より包括的なアプローチを示唆している。.

仮想通貨ニュースを読むだけでなく、理解を深めましょう。ニュースレターにご登録ください。 無料です。