הודו הורתה לגוגל להסיר לפחות 57 אתרים ומסדי נתונים שהתארחו ב-Firebase במהלך אוגוסט 2026, לאחר שהרשויות זיהו דפוס חוזר שבו עברייני סייבר ניצלו את הפלטפורמה כדי להתחזות לבנקים, להפיץ נוזקות ולגנוב מידע פיננסי ממכשירי קורבנות. במקביל, הודו ביקשה לנקוט צעדים נגד מאות חשבונות Firebase נוספים שנקשרו לכאורה להונאות.
1
12
מה הוביל להוראת ההסרה?
החשש של הרשויות לא נגע לדף הונאה בודד, אלא לשימוש חוזר לרעה בפלטפורמת פיתוח לגיטימית ונפוצה. לפי דיווח שהתבסס על הודעות ממשלתיות ועל מקור הבקיא בנושא, עבריינים השתמשו בשירותים המתארחים ב-Firebase כדי לחקות אתרים של בנקים הודיים גדולים ולרמות צרכנים.
1
במהלך אוגוסט נשלחו לגוגל שלוש הודעות ממשלתיות, ובהן זוהו לפחות 57 אתרים ומסדי נתונים שהרשויות ביקשו להסיר.
1
כיצד פעלו ההונאות לפי הדיווחים?
הפעילות המיוחסת לתוקפים שילבה כמה שיטות מוכרות של הונאה מקוונת:
- אתרי בנקאות מזויפים: האתרים חיקו את המראה או את המיתוג של בנקים הודיים גדולים, כדי לגרום למשתמשים לחשוב שהם נמצאים בשירות פיננסי אמיתי.
1
12
- איסוף מידע: לפי ההודעות והדיווחים, האתרים שימשו לאיסוף מידע פיננסי רגיש מקורבנות.
1
9
- נוזקות לאנדרואיד: כמה מהדיווחים תיארו שימוש במשאבים הקשורים ל-Firebase להפצת תוכנות או אפליקציות זדוניות שנועדו להדביק טלפונים.
1
7
12
- התחזות לתוכניות ממשלתיות: חלק מהסיקור הזכיר גם שימוש במיתוג של תוכניות ממשלתיות. עם זאת, החומר הזמין אינו מאמת באופן עצמאי כל תוכנית שנפגעה לכאורה או את שרשרת ההפצה המדויקת של הנוזקה.
3
5
לפי אחד הדיווחים, שבעה מהאתרים שאותרו באוגוסט היו דפי דיוג שהתחזו לבנקי State Bank of India, ICICI Bank ו-Axis Bank.
12 פרטים אחרים — בהם טענות על גניבת סיסמאות, סיסמאות חד-פעמיות או פרטי תוכניות ממשלתיות מסוימות — נתמכים פחות במקורות הזמינים, ולכן יש להתייחס אליהם בזהירות.
מדוע Firebase משכה לכאורה את תשומת לבם של נוכלים?
Firebase היא פלטפורמה לגיטימית של גוגל לבניית אתרים, אפליקציות, שירותי backend ומסדי נתונים. לפי הדיווחים, עבריינים ניצלו את אותן יכולות לגיטימיות כדי להקים ולתפעל שירותי הונאה.
1
9
זהו ההיבט הבולט בפרשה: התשתית ששימשה לכאורה להונאה נועדה במקור לפיתוח תוכנה רגיל, ולא לפעילות עבריינית. העדויות תומכות בכך שנעשה שימוש לרעה בשירות, אך אינן מספקות ייחוס טכני לתוקפים, אינן מסבירות כיצד נפתחו החשבונות ואינן קובעות אם Firebase הייתה אטרקטיבית יותר מספקיות אחסון אחרות.
הרקע: המעבר לתשלומים דיגיטליים בהודו
ההונאות המתוארות התמקדו במידע פיננסי במדינה שבה צרכנים משתמשים יותר ויותר בערוצים דיגיטליים לבנקאות ולתשלומים. סביבה כזו יוצרת מאגר גדול של קורבנות פוטנציאליים ומאפשרת לעבריינים לנסות להשתמש במידע גנוב להשתלטות על חשבונות או לביצוע עסקאות fraudulent.
1
7
עם זאת, המקורות שסופקו אינם מבססים באופן אמין נתון מדויק לגבי כלל הפסדי הונאות הסייבר בהודו או לגבי היקף העסקאות הדיגיטליות במדינה. טענה שלפיה הודו ספגה ב-2025 הפסדי הונאות סייבר בהיקף של כמעט 2.4 מיליארד דולר מופיעה בסיקור בעל סמכות נמוכה יותר, אך הראיות הזמינות אינן מספיקות כדי להציג את המספר כעובדה מאומתת.
13
מה פירוש "Android God Mode"?
"Android God Mode" הוא כינוי תקשורתי לאפליקציה זדונית שמקבלת שליטה רחבה במיוחד בטלפון אנדרואיד של הקורבן. בהקשר של הדיווחים הללו, שליטה כזו עשויה לאפשר לתוקפים לנטר או לשנות פונקציות חשובות במכשיר, ללכוד מידע פיננסי או לסייע בגניבת חשבונות.
7
8
זה אינו מונח אבטחה רשמי ומוגדר של Android. המקורות שסופקו אינם מזהים משפחת נוזקות מסוימת, רשימת הרשאות מסוימת או מנגנון טכני מאומת שעומד מאחורי הכינוי. לכן מדויק יותר לראות ב-"God Mode" אזהרה מפני השתלטות נרחבת על המכשיר, ולא כשם של חולשה מוכחת.
מה דרשה הודו מגוגל — ומה עדיין לא ברור?
לפי הדיווחים, ההודעות דרשו הסרה מהירה של חשבונות Firebase, אתרים ומסדי נתונים שזוהו בהן. דיווח קשור טען כי אי-הסרה בתוך פרק הזמן שנקבע עלולה לחשוף את גוגל לחבות משפטית.
1
4
החומר שסופק אינו מאמת באופן עצמאי את הדדליין המדויק של שלוש שעות, שמופיע בחלק מגרסאות הטענה, אינו מפרט מה תהיה התוצאה המשפטית של אי-עמידה בו ואינו כולל את תגובתה הציבורית המדויקת של גוגל. לכן אי אפשר לקבוע בוודאות אם גוגל צייתה, באיזו מהירות פעלה או אם הוטלה בסופו של דבר חבות כלשהי.
המשמעות הרחבה יותר ברורה: הרשויות ההודיות ניסו לפגוע בתשתית המקוונת שתמכה לכאורה בהונאות, ולא רק בדפי הדיוג הבודדים שאליהם הגיעו הקורבנות. גישה כזו עשויה לאפשר שיבוש של כמה משאבים הקשורים זה לזה במקביל, אף שהדיווחים הזמינים אינם מוכיחים עד כמה ההסרות יהיו יעילות לאורך זמן.