Il governo ordina a Google di chiudere centinaia di account Firebase per uso improprio della truffa

Il governo indiano ha ordinato a Google di chiudere centinaia di account sulla sua piattaforma di sviluppo web Firebase a seguito di prove che il servizio veniva utilizzato in modo improprio per truffe. I funzionari hanno identificato una crescente tendenza dei criminali informatici che sfruttano Firebase per impersonare le principali banche e truffare gli utenti, spingendo a un'azione urgente. Secondo le notifiche governative ottenute da Reuters e confermate da una fonte familiare al caso, l'Indian Cyber Crime Coordination Centre (I4C) ha ordinato a Google di rimuovere almeno 57 siti web e database ospitati su Firebase solo in agosto. Questi siti sarebbero stati presumibilmente utilizzati per distribuire malware e sottrarre informazioni finanziarie sensibili dalle vittime.

Nel mese di agosto, l'I4C ha emesso tre avvisi formali a Google, incaricando la società di rimuovere i 57 siti web e database legati ad attività fraudolente. Le notifiche hanno dichiarato che questi link erano attivamente coinvolti nella distribuzione di malware e nel furto di dati personali e finanziari. Secondo le direttive, Google si trova ad affrontare una potenziale responsabilità se non riesce a rimuovere il contenuto specificato entro tre ore dal ricevimento di una notifica. Tuttavia, le notifiche hanno chiarito che né Google né Firebase erano considerati direttamente responsabili delle truffe, anche se le piattaforme erano sfruttate da cattivi attori.

Una fonte con conoscenza diretta della situazione ha detto a Reuters che i funzionari indiani avevano osservato un modello coerente di abuso che coinvolgeva Firebase negli ultimi mesi. Mentre il numero esatto di notifiche inviate a Google rimaneva non specificato, la fonte ha indicato che il volume era cresciuto in modo significativo nel tempo. Tra i 57 siti web presi di mira, sette sono stati identificati come pagine di phishing progettate per imitare ben note banche indiane, tra cui State Bank of India, ICICI Bank e Axis Bank. I siti web rimanenti sono stati utilizzati per raccogliere dati rubati dai dispositivi mobili delle vittime, come dettagli delle carte di credito e password una tantum.

Secondo un avviso del 17 agosto esaminato da Reuters, I4C ha evidenziato la crescente sofisticazione delle truffe che coinvolgono malware basato su Android. Questi programmi dannosi sono stati creati per apparire come servizi bancari legittimi, attirando gli utenti con promesse di nuove carte di credito, rimborsi di ricompense o aggiornamenti del limite di credito. Le vittime sono state indotte a scaricare app che sembravano autentiche ma erano progettate per trasmettere informazioni sensibili dai loro telefoni ai database Firebase controllati dai truffatori.

I siti web fraudolenti associati a questo programma offrivano assistenza nel rivendicare i benefici e spingevano gli utenti a scaricare un'applicazione per riscattare i fondi. Una volta installata, l'app trasmetteva i dati dell'utente ai truffatori Fir Firebase database, garantendo l'accesso alle informazioni da altre applicazioni sul dispositivo. Ciò ha permesso agli autori di sfruttare potenzialmente i dati per ulteriori frodi finanziarie. Le autorità indiane hanno intensificato i loro sforzi per combattere le frodi finanziarie online negli ultimi anni, in particolare poiché il cybercrime continua a evolversi.

Tradizionalmente, i funzionari si sono concentrati sulla rimozione dei siti web di truffe, ma le recenti azioni suggeriscono una strategia più ampia volta a smantellare l'infrastruttura utilizzata per distribuire software dannoso e raccogliere i dati delle vittime. Le notifiche esaminate da Reuters mostrano che le autorità indiane stanno sempre più esaminando i quadri tecnici dietro questi crimini, cercando di interrompere le operazioni al loro centro piuttosto che affrontare semplicemente minacce a livello di superficie. Le autorità continuano a monitorare l'efficacia delle misure adottate contro le truffe collegate a Firebase, esplorando anche ulteriori vie per prevenire il futuro sfruttamento di piattaforme simili.

Come parte di questo sforzo, la collaborazione con aziende tecnologiche come Google rimane fondamentale, garantendo che i protocolli di sicurezza siano applicati rapidamente ed efficacemente. Gli ultimi sviluppi sottolineano la sfida continua affrontata dai regolatori nel tenere il passo con le minacce digitali in rapida evoluzione.