هشدار امنیتی و کلاهبرداری با استفاده از Firebase

هشدار امنیتی و کلاهبرداری با استفاده از Firebase؛ دستور مسدودسازی صدها حساب کاربری

به گزارش بخش خبری رونما، به نقل از رویترز و تایمز آو ایندیا،

دولت هند به گوگل در مورد سوءاستفاده کلاهبرداران از پلتفرم Firebase برای جعل هویت بانک‌ها و کلاهبرداری از شهروندان هشدار داده است. مرکز هماهنگی جرایم سایبری هند (I4C) به گوگل دستور داده است صدها حساب کاربری مرتبط با این کلاهبرداری‌ها را مسدود کند.

بر اساس سه اخطاریه ارسال‌شده به گوگل در ماه اوت، از این شرکت خواسته شده است حداقل ۵۷ وب‌سایت و پایگاه داده میزبانی‌شده در Firebase را حذف کند، زیرا از آنها برای توزیع بدافزار و سرقت اطلاعات مالی حساس از قربانیان استفاده می‌شده است. در یک اخطاریه مورخ ۱۷ اوت، I4C اعلام کرده است که بدافزارهای اندرویدی خود را به‌عنوان خدمات بانکی معتبر جا می‌زنند و کاربران را با پیشنهادهایی مانند کارت اعتباری جدید یا افزایش سقف اعتبار فریب می‌دهند.

هفت وب‌سایت کلاهبرداری که از Firebase برای میزبانی استفاده می‌کردند، در این اخطاریه فهرست شده‌اند. همچنین I4C گزارش داده است که این کلاهبرداری‌ها بیشتر از طریق پیامک‌های فیشینگ و تماس‌های جعلی با عنوان «کارمندان بانک» انجام می‌شود و قربانیان را به نصب برنامه‌های مخرب راهنمایی می‌کنند.

در بیانیه رسمی I4C آمده است: «این بسترها به‌عنوان ابزاری برای ارسال لینک‌های فیشینگ و ذخیره‌سازی اطلاعات دزدیده‌شده استفاده می‌شوند و امنیت مالی شهروندان را به خطر انداخته‌اند.» مقامات هندی همچنین از گوگل خواسته‌اند تا فرآیند احراز هویت حساب‌های Firebase را تشدید کند و همکاری بیشتری در شناسایی و مسدودسازی حساب‌های مشکوک داشته باشد.

تاکنون گوگل بیانیه رسمی در این باره منتشر نکرده است، اما منابع آگاه از اقدام این شرکت برای همکاری با دولت هند و مسدودسازی حساب‌های اعلام‌شده خبر داده‌اند. این هشدار در حالی مطرح می‌شود که کلاهبرداری‌های سایبری در هند در ماه‌های اخیر رشد چشمگیری داشته و دولت این کشور را به اتخاذ اقدامات جدی‌تر در برابر پلتفرم‌های دیجیتال واداشته است.