Phishing-Betrug: Indische Behörden zwingen Google, 57 Firebase-Seiten zu sperren

Die indische Zentralregierung hat Google offiziell angewiesen, 57 Firebase-Seiten zu entfernen, die für gezielte Phishing-Angriffe auf Bankkunden genutzt werden. Das Indian Cyber Crime Coordination Centre (I4C) identifizierte die betroffenen Datenbanken und Webpräsenzen als Infrastruktur für Betrugsversuche, die unter anderem namhafte Finanzinstitute imitieren.

Gezielte Nachahmung von Banken und Regierungsprogrammen

Nach Angaben der indischen Behörden wurden die inkriminierten Firebase-Seiten gezielt dazu erstellt, das Erscheinungsbild großer Finanzinstitute wie der State Bank of India (SBI), der ICICI Bank und der Axis Bank nachzuahmen.

Ziel dieser Manipulationen war es, sensible Nutzerdaten abzugreifen. Die Angreifer lockten Betroffene häufig mit dem Versprechen auf gefälschte Prämienpunkte oder boten eine vermeintliche Erhöhung von Kreditkartenlimits an, um Zugang zu persönlichen Informationen zu erhalten.

Zusätzlich zu den Bankimitationen wurde eine gefälschte Anwendung identifiziert, die das staatliche PM-KISAN-Programm nachbildete. Diese App diente laut I4C ebenfalls dem Datendiebstahl und der Verbreitung von Malware. Firebase, eine Entwicklungsplattform für mobile und Webanwendungen aus dem Hause Google, wurde dabei als technische Basis für die Bereitstellung dieser betrügerischen Inhalte und Datenbanken missbraucht.

Massive finanzielle Schäden durch digitalen Betrug

Die behördlichen Maßnahmen stehen im Kontext einer drastischen Zunahme von Cyberkriminalität in Indien. Statistische Erhebungen verdeutlichen das Ausmaß: Allein im Jahr 2025 verloren indische Nutzer durch digitalen Betrug eine Summe von 22.500 Crore Rupien. Betrachtet man einen Zeitraum von fünf Jahren, belaufen sich die kumulierten Verluste auf insgesamt 52.000 Crore Rupien.

Der aktuelle Fall zeigt, wie raffiniert Kriminelle psychologische Tricks einsetzen, um an sensible Daten zu gelangen. Ein kostenloser Report enthüllt nun die aktuellen Methoden der Cyberkriminellen und wie man sie rechtzeitig entlarvt. Anti-Phishing-Paket zur Hacker-Abwehr jetzt gratis herunterladen

Diese Zahlen unterstreichen die Notwendigkeit für die Behörden, proaktiv gegen die genutzte IT-Infrastruktur vorzugehen. Die Aufforderung an Google, die spezifischen Firebase-Instanzen abzuschalten, ist Teil einer Strategie, die Verbreitung von Phishing-Seiten bereits auf technischer Ebene zu unterbinden.

Google prüft die behördlichen Anordnungen

Google hat auf die Aufforderung der indischen Regierung reagiert und erklärt, dass das Unternehmen die eingegangenen Mitteilungen derzeit prüfe und bewerte. Ein Vertreter des Technologiekonzerns betonte, dass man strenge Richtlinien gegen Phishing-Aktivitäten verfolge. Google arbeite nach eigenen Angaben kontinuierlich mit den zuständigen Behörden zusammen, um Hinweisen auf missbräuchliche Nutzung der eigenen Dienste nachzugehen.

Angesichts der weltweiten Rekord-Schäden durch Phishing setzen immer mehr Organisationen und Privatpersonen auf gezielte Prävention. Erfahren Sie in diesem kostenlosen Leitfaden, wie Sie Sicherheitslücken schließen und Angriffe stoppen, bevor sie entstehen. In 4 Schritten zum wirksamen Schutz vor Phishing-Angriffen

Firebase-Seiten werden aufgrund ihrer einfachen Skalierbarkeit und der bereitgestellten Cloud-Infrastruktur häufig für die schnelle Erstellung von Webseiten genutzt.

Dass diese Dienste nun vermehrt in den Fokus staatlicher Aufsichtsorgane geraten, zeigt die Herausforderungen bei der Moderation von Cloud-Plattformen, wenn diese für kriminelle Zwecke zweckentfremdet werden. Die weiteren Schritte hängen nun von der Bewertung durch die Sicherheitsteams von Google ab, um die gemeldeten 57 Seiten dauerhaft unzugänglich zu machen.

de | wissenschaft | 69990878 |