印度下令关闭数百个用于银行诈骗的谷歌Firebase账户
在多个虚假银行应用程序和钓鱼网站被 trac该服务后，印度网络犯罪机构已命令谷歌关闭其应用程序构建平台 Firebase 上的数百个帐户。.
印度网络犯罪协调中心 (I4C) 于 8 月份至少向谷歌发出三份通知，列出了至少 57 个基于 Firebase 的网站和数据库。这些通知声称，这些链接被用作传播恶意软件和窃取受害者设备财务数据的工具。.
在这57个网站和数据库中，有7个是钓鱼网站，其设计与印度主要银行（包括印度国家银行、印度工业信贷投资银行和印度轴心银行）的登录界面极为相似。官员们称，其余网站和数据库是收集被盗信息的平台，例如信用卡号和一次性密码。.
信用卡诈骗手法
根据8月17日发布的一份通知，诈骗分子编写了伪装成正规银行应用程序的安卓恶意软件，专门针对持卡人下手。诱饵是常见的金融诱惑，例如申请新信用卡、兑换奖励以及提高信用额度。.
一名受害者不幸中了恶意软件的圈套，安装了一个看似银行应用程序的软件。该软件一旦安装到手机上，就会悄悄地将数据转发到一个由诈骗分子控制的 Firebase 数据库。这使得诈骗分子能够入侵设备上的其他应用程序，并有可能窃取受害者的钱财。.
官员们dent了一起围绕“PM-KISAN”（联邦政府直接向小农户发放补贴的项目）展开的诈骗活动。虚假网站承诺帮助受益人领取补贴，并诱导他们下载一款应用程序来领取这些资金。该应用程序还会将用户数据直接窃取给攻击者。.
印度对 Firebase 基础设施的打击
2026年1月至2026年3月，印度通过其实时支付系统进行了超过2420亿笔交易。如此庞大的数据基础为诈骗分子提供了在该国获取大量目标的机会。
由于 Firebase 易于访问，全球数百万开发者都在使用它。犯罪分子也利用了这一点，在过去一年里，他们从其他免费工具转向 Firebase 平台，因为它提供免费版本和数据库功能。.
印度政府对这类诈骗活动的惯常应对措施是 trac并关闭诈骗网站。然而，这些新举措表明，政府将采取更广泛的策略，着眼于支撑这些诈骗活动的底层基础设施。.
如果你正在阅读这篇文章，你已经领先一步了。 订阅我们的新闻简报，继续保持领先优势。
