ਭਾਰਤ ਦੀ cybercrime agency ਨੇ Google ਨੂੰ Firebase platform ’ਤੇ scam ਅਤੇ malware ਨਾਲ ਜੁੜੇ ਸੈਂਕੜੇ accounts, websites ਅਤੇ databases ਹਟਾਉਣ ਲਈ ਕਿਹਾ ਹੈ। ਇਹ ਕਾਰਵਾਈ ਉਸ ਵੇਲੇ ਸਾਹਮਣੇ ਆਈ ਜਦੋਂ Indian Cyber Crime Coordination Centre (I4C) ਨੇ ਇੱਕ pattern ਪਛਾਣਿਆ ਕਿ cybercriminals Firebase ਦੀ ਵਰਤੋਂ bank impersonation, phishing ਅਤੇ Android malware ਫੈਲਾਉਣ ਲਈ ਕਰ ਰਹੇ ਸਨ।
Reuters ਵੱਲੋਂ ਵੇਖੇ ਗਏ ਸਰਕਾਰੀ notices ਮੁਤਾਬਕ I4C ਨੇ ਸਿਰਫ਼ ਅਗਸਤ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ 57 Firebase-hosted websites ਅਤੇ databases ਹਟਾਉਣ ਲਈ Google ਨੂੰ notices ਭੇਜੇ। ਇਨ੍ਹਾਂ ਵਿੱਚ fake banking pages, malicious apps ਅਤੇ ਉਹ databases ਸ਼ਾਮਲ ਸਨ ਜਿੱਥੇ victims ਦੇ phone ਤੋਂ ਚੋਰੀ ਕੀਤਾ data ਭੇਜਿਆ ਜਾ ਰਿਹਾ ਸੀ। ਕੁਝ phishing pages State Bank of India, ICICI Bank ਅਤੇ Axis Bank ਵਰਗੀਆਂ ਵੱਡੀਆਂ banks ਦੀ ਨਕਲ ਕਰ ਰਹੀਆਂ ਸਨ।
ਇਹ scam ਆਮ ਤੌਰ ’ਤੇ Android users ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਸਨ। ਲੋਕਾਂ ਨੂੰ ਨਵਾਂ credit card, rewards redemption, credit limit upgrade ਜਾਂ government scheme ਨਾਲ ਜੁੜੀ ਮਦਦ ਦਾ ਲਾਲਚ ਦੇ ਕੇ app install ਕਰਨ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਸੀ। ਇੱਕ ਵਾਰ malicious app install ਹੋਣ ਤੋਂ ਬਾਅਦ ਉਹ SMS, card details, one-time passwords ਅਤੇ ਹੋਰ sensitive information ਤੱਕ ਪਹੁੰਚ ਬਣਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦੀ ਸੀ।
ਇੱਕ ਹੋਰ scheme ਵਿੱਚ PM-KISAN ਵਰਗੀ ਸਰਕਾਰੀ ਯੋਜਨਾ ਦਾ ਨਾਮ ਵਰਤ ਕੇ ਲੋਕਾਂ ਨੂੰ fake app download ਕਰਨ ਲਈ ਕਿਹਾ ਗਿਆ। I4C ਦੇ notices ਵਿੱਚ ਇਸ ਤਰ੍ਹਾਂ ਦੇ apps ਅਤੇ Firebase databases ਨੂੰ malware infrastructure ਦਾ ਹਿੱਸਾ ਦੱਸਿਆ ਗਿਆ। The Week ਨੇ ਵੀ ਇਸ ਮਹੀਨੇ ਰਿਪੋਰਟ ਕੀਤਾ ਸੀ ਕਿ I4C legitimate cloud services, ਜਿਸ ਵਿੱਚ Firebase Realtime Database ਵੀ ਸ਼ਾਮਲ ਹੈ, ਦੇ ਦੁਰਪਯੋਗ ਨੂੰ target ਕਰ ਰਿਹਾ ਹੈ।
ਸਰਕਾਰੀ notices ਵਿੱਚ Google ਜਾਂ Firebase ਨੂੰ scam ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਨਹੀਂ ਠਹਿਰਾਇਆ ਗਿਆ। Google ਨੇ ਕਿਹਾ ਹੈ ਕਿ phishing, malware ਅਤੇ financial fraud ਲਈ ਉਸ ਦੀਆਂ services ਦੀ ਵਰਤੋਂ ਮਨਾਹੀ ਹੈ ਅਤੇ ਉਹ law-enforcement agencies, ਜਿਸ ਵਿੱਚ I4C ਵੀ ਸ਼ਾਮਲ ਹੈ, ਨਾਲ ਮਿਲ ਕੇ valid notices ’ਤੇ ਕਾਰਵਾਈ ਕਰਦਾ ਹੈ।
Firebase developers ਲਈ apps ਅਤੇ websites build ਕਰਨ ਵਾਲਾ Google ਦਾ cloud platform ਹੈ। ਇਸ ਦੀ free-tier access ਅਤੇ database tools ਕਾਰਨ ਇਹ legitimate developers ਵਿੱਚ ਲੋਕਪ੍ਰਿਯ ਹੈ, ਪਰ ਉਹੀ features scammers ਵੀ misuse ਕਰ ਸਕਦੇ ਹਨ। ਭਾਰਤੀ authorities ਹੁਣ ਸਿਰਫ਼ fake app ਜਾਂ webpage ਹਟਾਉਣ ਦੀ ਥਾਂ underlying hosting ਅਤੇ database infrastructure ’ਤੇ ਵੀ ਧਿਆਨ ਦੇ ਰਹੀਆਂ ਹਨ।
India ਵਿੱਚ digital payments ਦੀ ਵੱਡੀ ਪਹੁੰਚ ਕਾਰਨ cyber fraud law-enforcement ਲਈ ਵੱਡੀ ਚੁਣੌਤੀ ਬਣਿਆ ਹੋਇਆ ਹੈ। ਇਸ crackdown ਦਾ ਮਕਸਦ fraudulent links, malware-hosting pages ਅਤੇ stolen-data databases ਨੂੰ ਜਲਦੀ ਬੰਦ ਕਰਵਾਉਣਾ ਹੈ। Users ਲਈ ਸਾਵਧਾਨੀ ਇਹ ਹੈ ਕਿ banking, government scheme ਜਾਂ reward offer ਦੇ ਨਾਮ ’ਤੇ ਆਉਣ ਵਾਲੇ unknown links ਅਤੇ APK files install ਨਾ ਕਰਨ ਅਤੇ official app stores ਜਾਂ verified websites ਦੀ ਹੀ ਵਰਤੋਂ ਕਰਨ।