هند به گوگل هشدار داد؛ کلاهبرداران از Firebase برای جعل هویت بانکها استفاده میکنند
دولت هند به گوگل دستور داده است صدها حساب و محتوای میزبانیشده در پلتفرم Firebase را که به عملیات کلاهبرداری بانکی مرتبط هستند، مسدود کند. مقامهای هندی معتقدند مجرمان سایبری از زیرساخت Firebase برای ساخت وبسایتهای جعلی و سرقت اطلاعات مالی کاربران سوءاستفاده کردهاند.
این اقدام پس از شناسایی مجموعهای از فعالیتهای مشکوک در پلتفرم توسعه اپلیکیشن و وبسایت گوگل انجام شده است؛ فعالیتهایی که ظاهراً با حملات جعل هویت بانکها و توزیع بدافزار ارتباط دارند.
دهها وبسایت بانکی جعلی روی Firebase شناسایی شد
مرکز هماهنگی جرایم سایبری هند در قالب سه اخطاریه رسمی، از گوگل خواسته است دستکم ۵۷ وبسایت و پایگاه داده میزبانیشده روی Firebase را که طی یک ماه گذشته شناسایی شدهاند، مسدود کند.
بر اساس اطلاعات ارائهشده از سوی مقامهای هندی، این موارد با فعالیتهایی مانند توزیع بدافزار و سرقت اطلاعات حساس مالی ارتباط داشتهاند. در میان نمونههای شناساییشده، دستکم هفت وبسایت ظاهری مشابه بانکهای بزرگ هند داشتهاند و تلاش کردهاند کاربران را با تقلید از برند و طراحی بانکهایی مانند State Bank of India، ICICI Bank و Axis Bank فریب دهند.
مهاجمان سایبری با ایجاد چنین صفحات جعلی میتوانند کاربران را به واردکردن اطلاعاتی مانند مشخصات حساب، رمز عبور یا سایر دادههای حساس ترغیب کنند.
مسئولیت قانونی گوگل در صورت حذفنشدن لینکها
در اخطاریههای صادرشده، به الزامات قانونی هند برای حذف محتوای مجرمانه اشاره شده است. طبق این مقررات، اگر لینکهای مشخصشده ظرف سه ساعت توسط گوگل حذف نشوند، ممکن است مسئولیت قانونی متوجه این شرکت شود.
با این حال، مقامهای هندی در این اخطاریهها گوگل را به مشارکت مستقیم در کلاهبرداریها متهم نکردهاند. موضوع اصلی، استفاده مجرمان از زیرساخت Firebase برای میزبانی محتوای مخرب و الزام ارائهدهنده خدمات به واکنش سریع در برابر این موارد است.
Firebase یکی از سرویسهای گوگل برای توسعه و میزبانی اپلیکیشنها و وبسایتها محسوب میشود و مانند سایر زیرساختهای ابری، میتواند در صورت سوءاستفاده مجرمان مورد استفاده قرار گیرد.
کلاهبرداری بانکی به تهدیدی جهانی تبدیل شده است
افزایش استفاده از روشهای جعل هویت، تنها به هند محدود نمیشود و کلاهبرداریهای بانکی طی سالهای اخیر به یکی از تهدیدهای جدی امنیت سایبری در کشورهای مختلف تبدیل شدهاند.
پیشتر پلیس فدرال آمریکا نیز درباره روشهایی هشدار داده بود که در آن مجرمان با جا زدن خود بهعنوان پشتیبان فنی، نماینده مؤسسات مالی یا افراد قابلاعتماد، قربانیان را برای انتقال پول یا ارائه اطلاعات بانکی تحت فشار قرار میدهند.
در چنین شرایطی، استفاده از سرویسهای معتبر برای میزبانی وبسایتهای جعلی میتواند تشخیص صفحات مخرب را برای کاربران دشوارتر کند. اقدام اخیر هند علیه محتوای مرتبط با Firebase نیز نشان میدهد سوءاستفاده از زیرساختهای قانونی و شناختهشده به یکی از چالشهای مهم مقابله با کلاهبرداریهای آنلاین تبدیل شده است.