印度网络犯罪协调中心（I4C）在调查中发现，诈骗者似乎形成了一套反复利用 Google Firebase 的作案模式：通过仿冒大型银行的网站和数据库诱骗用户，同时传播恶意软件、窃取手机中的敏感金融信息。政府通知显示，印度方面仅在 2026 年 8 月就要求 Google 下架至少 57 个托管在 Firebase 上的网站和数据库，并对数百个相关账户采取措施。112

触发下架行动的原因

这次行动针对的并非某一个孤立的诈骗页面，而是同一类基础设施被持续滥用的问题。根据路透社查阅的政府通知及知情人士说法，犯罪分子利用 Firebase 的托管和开发功能，搭建仿冒印度主要银行的页面，以此欺骗消费者。1

据报道，印度方面在当月向 Google 发出了三份政府通知，要求移除至少 57 个网站和数据库。1

诈骗者如何利用 Firebase 作案

报道所描述的骗局主要包含几种常见手法：

• **制作假银行页面：**诈骗网站据称复制大型印度银行的页面外观或品牌标识，让用户误以为自己正在使用正规金融服务。112
• **收集金融信息：**这些页面被用于获取受害者的敏感金融资料。19
• **传播安卓恶意软件：**多家媒体称，与 Firebase 相关的资源还被用于分发恶意软件或恶意应用，试图感染用户手机。1712
• **冒用政府项目：**部分报道还提到诈骗者使用政府项目的品牌标识。不过，现有材料无法独立确认每一个被冒用的项目，也无法完整还原恶意软件的传播链路。35

其中一份报道表示，8 月被识别出的相关网站中，有 7 个钓鱼页面冒充了印度国家银行（State Bank of India）、ICICI 银行和 Axis 银行。12至于具体被盗凭据、一次性密码（OTP）或某些政府计划的细节，现有来源支持力度较弱，应谨慎看待。

Firebase 为什么会被诈骗者盯上？

Firebase 是 Google 提供的正规开发平台，可用于构建和运营网站、应用程序、后端服务及数据库。报道显示，犯罪分子利用了这些原本面向正常软件开发的功能，来搭建和支撑诈骗服务。19

这也是此案受到关注的原因：被滥用的并不是专门为诈骗设计的工具，而是广泛用于正当开发工作的云端基础设施。现有证据能够支持“Firebase 被用于相关诈骗”的报道，但尚不足以说明账户具体是如何创建的，也没有量化证明 Firebase 比其他托管服务更受诈骗者青睐。

数字支付扩大了潜在攻击面

相关骗局针对的是金融信息。在印度，消费者越来越多地通过数字渠道进行银行业务和支付，这意味着诈骗者面对的潜在受害者群体庞大；一旦取得相关信息，犯罪分子可能进一步尝试接管账户或发起欺诈交易。17

不过，现有材料无法可靠确认印度网络诈骗损失总额或全国数字交易规模。一些低权威来源声称，印度 2025 年网络诈骗损失接近 24 亿美元，但目前证据不足以将这一数字作为已确认事实。13

“Android God Mode”究竟是什么？

“Android God Mode”（安卓“上帝模式”）是媒体对一种严重手机入侵情形的描述：恶意应用获得异常广泛的设备控制权限。在相关报道语境下，这可能让攻击者监视或操纵手机的重要功能，窃取金融信息，或协助实施账户盗窃。78

需要注意的是，“God Mode”并非 Android 官方或行业标准中的正式安全术语。现有来源没有确认具体的恶意软件家族、权限组合或技术机制。因此，更准确的理解是：这个说法是在警告用户手机可能遭到深度控制，而不是在指代某个已经确认的 Android 漏洞。

通知要求了什么？Google 是否已经回应？

据报道，印度政府通知要求 Google 快速移除被点名的 Firebase 账户、网站和数据库。一份相关报道还称，如果未在规定期限内删除这些资源，平台可能面临法律责任。14

但现有材料无法独立核实部分报道提到的“三小时”具体期限，也没有充分法律细节说明逾期后将产生何种确切责任。此外，来源没有提供 Google 的完整公开回应。因此，目前不能确定 Google 是否已经完成下架、具体处理速度如何，或最终是否承担了法律责任。

这次行动更清晰的意义在于：印度执法部门试图打击支撑诈骗活动的线上基础设施，而不仅仅是受害者看到的单个钓鱼页面。若多个相关资源由同一批账户或平台支撑，这种做法有可能一次性中断更多诈骗环节；不过，现有报道尚未证明这些下架行动的长期效果。

印度网络犯罪协调中心（I4C）在调查中发现，诈骗者似乎形成了一套反复利用 Google Firebase 的作案模式：通过仿冒大型银行的网站和数据库诱骗用户，同时传播恶意软件、窃取手机中的敏感金融信息。政府通知显示，印度方面仅在 2026 年 8 月就要求 Google 下架至少 57 个托管在 Firebase 上的网站和数据库，并对数百个相关账户采取措施。112

触发下架行动的原因

这次行动针对的并非某一个孤立的诈骗页面，而是同一类基础设施被持续滥用的问题。根据路透社查阅的政府通知及知情人士说法，犯罪分子利用 Firebase 的托管和开发功能，搭建仿冒印度主要银行的页面，以此欺骗消费者。1

据报道，印度方面在当月向 Google 发出了三份政府通知，要求移除至少 57 个网站和数据库。1

诈骗者如何利用 Firebase 作案

报道所描述的骗局主要包含几种常见手法：

• **制作假银行页面：**诈骗网站据称复制大型印度银行的页面外观或品牌标识，让用户误以为自己正在使用正规金融服务。112
• **收集金融信息：**这些页面被用于获取受害者的敏感金融资料。19
• **传播安卓恶意软件：**多家媒体称，与 Firebase 相关的资源还被用于分发恶意软件或恶意应用，试图感染用户手机。1712
• **冒用政府项目：**部分报道还提到诈骗者使用政府项目的品牌标识。不过，现有材料无法独立确认每一个被冒用的项目，也无法完整还原恶意软件的传播链路。35

其中一份报道表示，8 月被识别出的相关网站中，有 7 个钓鱼页面冒充了印度国家银行（State Bank of India）、ICICI 银行和 Axis 银行。12至于具体被盗凭据、一次性密码（OTP）或某些政府计划的细节，现有来源支持力度较弱，应谨慎看待。

Firebase 为什么会被诈骗者盯上？

Firebase 是 Google 提供的正规开发平台，可用于构建和运营网站、应用程序、后端服务及数据库。报道显示，犯罪分子利用了这些原本面向正常软件开发的功能，来搭建和支撑诈骗服务。19

这也是此案受到关注的原因：被滥用的并不是专门为诈骗设计的工具，而是广泛用于正当开发工作的云端基础设施。现有证据能够支持“Firebase 被用于相关诈骗”的报道，但尚不足以说明账户具体是如何创建的，也没有量化证明 Firebase 比其他托管服务更受诈骗者青睐。

数字支付扩大了潜在攻击面

相关骗局针对的是金融信息。在印度，消费者越来越多地通过数字渠道进行银行业务和支付，这意味着诈骗者面对的潜在受害者群体庞大；一旦取得相关信息，犯罪分子可能进一步尝试接管账户或发起欺诈交易。17

不过，现有材料无法可靠确认印度网络诈骗损失总额或全国数字交易规模。一些低权威来源声称，印度 2025 年网络诈骗损失接近 24 亿美元，但目前证据不足以将这一数字作为已确认事实。13

“Android God Mode”究竟是什么？

“Android God Mode”（安卓“上帝模式”）是媒体对一种严重手机入侵情形的描述：恶意应用获得异常广泛的设备控制权限。在相关报道语境下，这可能让攻击者监视或操纵手机的重要功能，窃取金融信息，或协助实施账户盗窃。78

需要注意的是，“God Mode”并非 Android 官方或行业标准中的正式安全术语。现有来源没有确认具体的恶意软件家族、权限组合或技术机制。因此，更准确的理解是：这个说法是在警告用户手机可能遭到深度控制，而不是在指代某个已经确认的 Android 漏洞。

通知要求了什么？Google 是否已经回应？

据报道，印度政府通知要求 Google 快速移除被点名的 Firebase 账户、网站和数据库。一份相关报道还称，如果未在规定期限内删除这些资源，平台可能面临法律责任。14

但现有材料无法独立核实部分报道提到的“三小时”具体期限，也没有充分法律细节说明逾期后将产生何种确切责任。此外，来源没有提供 Google 的完整公开回应。因此，目前不能确定 Google 是否已经完成下架、具体处理速度如何，或最终是否承担了法律责任。

这次行动更清晰的意义在于：印度执法部门试图打击支撑诈骗活动的线上基础设施，而不仅仅是受害者看到的单个钓鱼页面。若多个相关资源由同一批账户或平台支撑，这种做法有可能一次性中断更多诈骗环节；不过，现有报道尚未证明这些下架行动的长期效果。