Hindistan, büyük bankaları taklit ederek vatandaşları dolandırmak için hizmeti kullanan sistematik bir kalıbı ortaya çıkarmasının ardından Google'a Firebase web geliştirme platformundaki yüzlerce hesabı kapatması talimatını verdi.

Hindistan Siber Suçlar Koordinasyon Merkezi (I4C), Ağustos ayında dolandırıcılık kalıbını tespit etti ve suçluların State Bank of India (SBI) ve ICICI Bank gibi büyük Hint bankalarının web sitelerini ve giriş portallarını taklit eden phishing sayfaları barındırmak için Firebase'i kullandığını buldu. Phishing siteleri, mağdurları çekmek için fintech çalışanları gibi davranıyordu.

Hint hükümeti, Ağustos ayında tek başına bu operasyonla ilgili Google'a üç ayrı bildirim gönderdi. Sahte hesaplar, mağdurların giriş bilgilerini ve finansal bilgilerini girmeleri için kandırılan ikna edici sahte banka portalları oluşturmak için kullanılıyordu.

Google'ın popüler web geliştirme ve barındırma platformu Firebase, ücretsiz katmanı, kolay kurulumu ve Google'ın alan adı altyapısından kaynaklanan meşruluk nedeniyle phishing operasyonları için giderek daha yaygın bir vektör haline geldi. Bastırma, hükümetlerin bulut ve platform sağlayıcılarını hizmetlerinin suistimaline karşı daha hızlı hareket etmeye zorlaması yönündeki daha geniş bir eğilimi yansıtıyor.

Google, belirli kapatma emirleri hakkında kamuoyu önünde yorum yapmadı. Olay, platform erişilebilirliği ile geliştirici araçların büyük ölçekte dolandırıcılık için silahlandırılmasının kolaylığı arasındaki gerilimin altını çiziyor.

Kaynaklar