インド当局がGoogleに削除を求めたのは、Firebaseという正規の開発プラットフォームが、銀行を装うフィッシングサイトやマルウェア拡散の基盤として繰り返し悪用されていると判断したためです。

インド内務省傘下のインド・サイバー犯罪調整センター（I4C）は、2026年8月だけでFirebase上の少なくとも57のウェブサイトとデータベースを削除するようGoogleに要請しました。関連するFirebaseアカウント数百件についても閉鎖を求めたと報じられています。112

削除要請のきっかけは「単発」ではなく継続的な悪用

問題になったのは、1つの偽サイトではありません。政府通知と関係者の話をもとにした報道によると、詐欺グループはFirebaseを使って大手銀行の偽サイトを作り、利用者をだまして金融情報を取得していました。1

Reutersが確認したとされる政府通知は、8月中にGoogleへ3通送付されました。そこでは、対象となったサイトやデータベースがマルウェアの配布や、被害者のスマートフォンからの機密性の高い金融情報の窃取に使われていたと説明されています。1

詐欺グループはFirebaseをどう悪用したのか

報道で指摘された手口には、次のようなものがあります。

• 偽の銀行ページ：インドの大手銀行の名称や外観をまね、正規の金融サービスだと思わせるフィッシングサイトを作成していたとされます。112
• 金融情報の収集：偽サイトを通じて、利用者の機密性の高い金融情報を集めていたと報じられています。19
• 悪意あるAndroidアプリの配布：Firebaseに関連するサイトやリソースから、スマートフォンを感染させるマルウェアや悪意あるアプリが配布されたとする報道があります。1712
• 政府事業のなりすまし：一部報道では、政府の事業や給付制度のブランドを使った手口にも言及しています。ただし、どの制度が標的になったのか、マルウェアがどのように配布されたのかについて、提供された証拠がすべてを裏付けているわけではありません。35

8月に特定されたサイトのうち7件は、インド国営銀行（State Bank of India）、ICICI銀行、Axis銀行を装ったフィッシングページだったと報じられています。12一方、盗まれた認証情報やワンタイムパスワード、特定の政府制度に関する一部の詳しい主張は、入手できる資料だけでは十分に確認できません。

なぜ正規サービスのFirebaseが狙われたのか

Firebaseは、Googleが提供する正規のウェブサイト・アプリ開発基盤です。アプリのバックエンド、データベース、ウェブサービスなどを構築・運用するために使われています。19

今回の事案が注目されるのは、詐欺専用のサービスではなく、通常のソフトウェア開発を支えるインフラが悪用されたとされている点です。詐欺グループは、Firebaseの正規機能を使って偽ページや関連データベースを作り、詐欺サービスを運用していたとみられます。

ただし、提供資料からは、犯罪者が具体的にどのようにアカウントを作成したのか、Firebaseが他のホスティングサービスよりどの程度魅力的だったのかまでは確認できません。Firebaseが世界中で使われる一般的な開発基盤であることは、今回の悪用を説明する背景の一つですが、技術的な犯人特定まで示されたわけではありません。

インドのデジタル決済拡大との関係

報道が示す背景には、銀行取引や決済でデジタルサービスを使う人が増えているインドの環境があります。オンラインで金融サービスを利用する人が多いほど、銀行を装った偽サイトや悪意あるアプリの標的になり得る利用者も増えます。盗まれた情報は、口座乗っ取りや不正取引の試みに悪用される可能性があります。17

ただし、今回提供された資料は、インド全体のサイバー詐欺被害額やデジタル取引総額について、信頼できる確定値を示していません。2025年のサイバー詐欺被害が約24億ドルに達したという数字は一部の報道に登場しますが、根拠の強さが十分ではないため、確定した事実として扱うことはできません。13

「Android God Mode」とは何か

「Android God Mode」は、悪意あるアプリが被害者のAndroid端末に極めて広範な操作権限を得る状態を表す、メディア上の呼び方です。こうした状態になると、攻撃者が端末の重要な機能を監視・操作し、金融情報の取得やアカウント窃取を助けられる可能性があります。78

ただし、この表現はAndroidの正式なセキュリティ用語でも、確認済みの脆弱性名でもありません。提供資料では、特定のマルウェアファミリー、取得された権限、具体的な技術メカニズムは明らかになっていません。そのため、「God Mode」は特定のウイルス名というより、端末が広範囲に侵害される危険性を強調する表現と理解するのが適切です。

Googleの対応と「3時間以内」の主張

政府通知は、対象として指定したFirebaseのアカウント、ウェブサイト、データベースを速やかに削除するようGoogleに求めたと報じられています。関連報道の一つは、定められた期間内に削除しなければ、Googleが法的責任を問われる可能性があると通知で警告されたと説明しています。14

一方、資料の中には「3時間以内」という期限に触れるものもありますが、その正確な期限や、期限を過ぎた場合にどのような法的責任が発生するのかは、提供された証拠だけでは独立して確認できません。また、Googleが通知に対して公にどのような回答をしたのか、実際にいつ削除したのか、最終的に責任が問われたのかも明らかになっていません。

今回の対応で明確なのは、インド当局が被害者の目に触れる個別のフィッシングページだけでなく、詐欺を支えるアカウントやサイト、データベースなどの基盤そのものを対象にしたことです。関連する複数のリソースを一度に停止できる可能性がある一方、削除要請が長期的にどれほど詐欺を抑えたのかは、現時点の報道からは判断できません。

インド当局がGoogleに削除を求めたのは、Firebaseという正規の開発プラットフォームが、銀行を装うフィッシングサイトやマルウェア拡散の基盤として繰り返し悪用されていると判断したためです。

インド内務省傘下のインド・サイバー犯罪調整センター（I4C）は、2026年8月だけでFirebase上の少なくとも57のウェブサイトとデータベースを削除するようGoogleに要請しました。関連するFirebaseアカウント数百件についても閉鎖を求めたと報じられています。112

削除要請のきっかけは「単発」ではなく継続的な悪用

問題になったのは、1つの偽サイトではありません。政府通知と関係者の話をもとにした報道によると、詐欺グループはFirebaseを使って大手銀行の偽サイトを作り、利用者をだまして金融情報を取得していました。1

Reutersが確認したとされる政府通知は、8月中にGoogleへ3通送付されました。そこでは、対象となったサイトやデータベースがマルウェアの配布や、被害者のスマートフォンからの機密性の高い金融情報の窃取に使われていたと説明されています。1

詐欺グループはFirebaseをどう悪用したのか

報道で指摘された手口には、次のようなものがあります。

• 偽の銀行ページ：インドの大手銀行の名称や外観をまね、正規の金融サービスだと思わせるフィッシングサイトを作成していたとされます。112
• 金融情報の収集：偽サイトを通じて、利用者の機密性の高い金融情報を集めていたと報じられています。19
• 悪意あるAndroidアプリの配布：Firebaseに関連するサイトやリソースから、スマートフォンを感染させるマルウェアや悪意あるアプリが配布されたとする報道があります。1712
• 政府事業のなりすまし：一部報道では、政府の事業や給付制度のブランドを使った手口にも言及しています。ただし、どの制度が標的になったのか、マルウェアがどのように配布されたのかについて、提供された証拠がすべてを裏付けているわけではありません。35

8月に特定されたサイトのうち7件は、インド国営銀行（State Bank of India）、ICICI銀行、Axis銀行を装ったフィッシングページだったと報じられています。12一方、盗まれた認証情報やワンタイムパスワード、特定の政府制度に関する一部の詳しい主張は、入手できる資料だけでは十分に確認できません。

なぜ正規サービスのFirebaseが狙われたのか

Firebaseは、Googleが提供する正規のウェブサイト・アプリ開発基盤です。アプリのバックエンド、データベース、ウェブサービスなどを構築・運用するために使われています。19

今回の事案が注目されるのは、詐欺専用のサービスではなく、通常のソフトウェア開発を支えるインフラが悪用されたとされている点です。詐欺グループは、Firebaseの正規機能を使って偽ページや関連データベースを作り、詐欺サービスを運用していたとみられます。

ただし、提供資料からは、犯罪者が具体的にどのようにアカウントを作成したのか、Firebaseが他のホスティングサービスよりどの程度魅力的だったのかまでは確認できません。Firebaseが世界中で使われる一般的な開発基盤であることは、今回の悪用を説明する背景の一つですが、技術的な犯人特定まで示されたわけではありません。

インドのデジタル決済拡大との関係

報道が示す背景には、銀行取引や決済でデジタルサービスを使う人が増えているインドの環境があります。オンラインで金融サービスを利用する人が多いほど、銀行を装った偽サイトや悪意あるアプリの標的になり得る利用者も増えます。盗まれた情報は、口座乗っ取りや不正取引の試みに悪用される可能性があります。17

ただし、今回提供された資料は、インド全体のサイバー詐欺被害額やデジタル取引総額について、信頼できる確定値を示していません。2025年のサイバー詐欺被害が約24億ドルに達したという数字は一部の報道に登場しますが、根拠の強さが十分ではないため、確定した事実として扱うことはできません。13

「Android God Mode」とは何か

「Android God Mode」は、悪意あるアプリが被害者のAndroid端末に極めて広範な操作権限を得る状態を表す、メディア上の呼び方です。こうした状態になると、攻撃者が端末の重要な機能を監視・操作し、金融情報の取得やアカウント窃取を助けられる可能性があります。78

ただし、この表現はAndroidの正式なセキュリティ用語でも、確認済みの脆弱性名でもありません。提供資料では、特定のマルウェアファミリー、取得された権限、具体的な技術メカニズムは明らかになっていません。そのため、「God Mode」は特定のウイルス名というより、端末が広範囲に侵害される危険性を強調する表現と理解するのが適切です。

Googleの対応と「3時間以内」の主張

政府通知は、対象として指定したFirebaseのアカウント、ウェブサイト、データベースを速やかに削除するようGoogleに求めたと報じられています。関連報道の一つは、定められた期間内に削除しなければ、Googleが法的責任を問われる可能性があると通知で警告されたと説明しています。14

一方、資料の中には「3時間以内」という期限に触れるものもありますが、その正確な期限や、期限を過ぎた場合にどのような法的責任が発生するのかは、提供された証拠だけでは独立して確認できません。また、Googleが通知に対して公にどのような回答をしたのか、実際にいつ削除したのか、最終的に責任が問われたのかも明らかになっていません。

今回の対応で明確なのは、インド当局が被害者の目に触れる個別のフィッシングページだけでなく、詐欺を支えるアカウントやサイト、データベースなどの基盤そのものを対象にしたことです。関連する複数のリソースを一度に停止できる可能性がある一方、削除要請が長期的にどれほど詐欺を抑えたのかは、現時点の報道からは判断できません。