印度當局要求 Google 採取行動，唔係因為發現單一個釣魚網站，而係偵測到一種重複出現嘅詐騙模式：犯罪分子涉嫌濫用 Google Firebase，冒充大型銀行、散播惡意軟件，並竊取受害人手機內嘅敏感金融資料。112

印度網絡罪案協調中心（Indian Cyber Crime Coordination Centre，簡稱 I4C）喺 2026 年 8 月單月，要求移除至少 57 個託管於 Firebase 嘅網站及資料庫。路透社根據三份提交畀 Google 嘅政府通知報道，印度當局同月亦要求關閉數百個相關 Firebase 帳戶。112

觸發下架行動嘅原因

當局關注嘅重點，係一個正規開發平台被有系統咁用嚟支援金融詐騙。據政府通知及一名熟悉事件人士向路透社提供嘅資料，涉事人士利用 Firebase 建立網站及相關服務，令受害人以為自己正使用銀行嘅官方渠道。1

其中，報道指至少 7 個被點名嘅網站，係仿冒印度國家銀行（State Bank of India）、ICICI Bank 同 Axis Bank 嘅釣魚頁面。12

騙徒涉嫌點樣利用 Firebase？

報道所描述嘅手法，主要包括以下幾類：

• 仿冒銀行頁面： 涉嫌詐騙網站複製大型印度銀行嘅名稱、標誌或頁面外觀，誘使用戶以為自己連接緊真正嘅銀行服務。112
• 套取資料： 相關頁面據報用嚟收集受害人嘅敏感金融資料。19
• 散播 Android 惡意軟件： 部分報道指，Firebase 相關資源亦可能被用嚟派發惡意程式或有害應用程式，感染用戶手機。1712
• 仿冒政府計劃： 有報道提到部分方案使用政府計劃嘅品牌或形象。不過，現有資料未能獨立確認每一個被針對嘅計劃，亦未能清楚交代惡意軟件究竟透過邊條完整流程送到受害人手上。35

至於具體被盜取嘅登入資料、一次性密碼（OTP），或者某些指定政府計劃嘅細節，部分只係出現於較低權威來源，現階段唔應當作已獲充分證實嘅事實。513

點解 Firebase 會吸引騙徒？

Firebase 本身係 Google 提供嘅正規開發平台，用嚟建立及運行網站、手機應用程式、後端服務同資料庫。19

正因為佢係一套面向正常軟件開發嘅基礎設施，犯罪分子涉嫌利用同一批功能建立釣魚頁面、支援惡意應用程式，或者儲存被盜資料。換句話講，問題唔係 Firebase 專門為詐騙而設，而係正規工具被濫用。

現有資料支持 Firebase 出現上述濫用個案，但未能確認涉事帳戶係點樣開立、實際技術操作細節，或者證明 Firebase 比其他網絡託管服務更受騙徒青睞。15

印度數碼支付環境令風險更受關注

印度消費者愈來愈多透過數碼渠道進行銀行服務及付款，亦令金融資料成為網絡騙徒嘅重要目標。被盜資料理論上可以被用嚟嘗試接管帳戶，或者協助進行未經授權嘅交易。17

不過，現有來源未能可靠確認印度整體網絡詐騙損失，亦未能提供足夠證據確定該國整體數碼交易量。部分較低權威報道聲稱，印度 2025 年網絡詐騙損失接近 24 億美元，但現有證據不足以將呢個數字視為已確認嘅官方統計。13

「Android God Mode」到底係乜？

「Android God Mode」係媒體用嚟形容一種嚴重手機入侵情況嘅講法：惡意應用程式取得異常廣泛嘅 Android 裝置控制權，攻擊者可能因而監察或操控部分重要功能，並協助截取金融資料或進行帳戶盜竊。78

但要留意，「God Mode」並唔係 Android 官方或者業界標準嘅正式安全術語。現有資料未有確認某一個特定惡意軟件家族、所需權限清單，或者背後實際使用嘅技術機制。因此，較準確嘅理解係：呢個詞語係警告手機可能遭到廣泛控制，唔係一個已確認嘅 Android 漏洞名稱。

Google 收到咩要求？三小時限期又係點？

報道指，印度當局喺 8 月向 Google 發出三份通知，要求迅速移除被點名嘅 Firebase 帳戶、網站及資料庫。1

其中一份相關報道提到，如果未能喺指定限期內移除資源，Google 可能面對法律責任。14 不過，現有證據未能獨立核實部分版本所講嘅「三小時」確實限期，亦未能確認逾期後嘅具體法律後果。

同樣地，現有資料未有提供 Google 嘅完整公開回應，因此暫時唔可以斷言 Google 係咪已經遵從通知、實際幾快採取行動，或者最終有冇人需要承擔法律責任。

今次行動有咩意義？

今次事件嘅重點，係印度當局將執法焦點由單一釣魚頁面，推前至支援詐騙活動嘅網絡基礎設施：包括託管帳戶、網站同資料庫。119

理論上，針對同一批基礎設施採取行動，可以一次過中斷多個互相關聯嘅詐騙資源。不過，現有報道未能證明呢類下架行動嘅長期成效，亦未有顯示相關騙徒會唔會轉用其他平台繼續運作。

印度當局要求 Google 採取行動，唔係因為發現單一個釣魚網站，而係偵測到一種重複出現嘅詐騙模式：犯罪分子涉嫌濫用 Google Firebase，冒充大型銀行、散播惡意軟件，並竊取受害人手機內嘅敏感金融資料。112

印度網絡罪案協調中心（Indian Cyber Crime Coordination Centre，簡稱 I4C）喺 2026 年 8 月單月，要求移除至少 57 個託管於 Firebase 嘅網站及資料庫。路透社根據三份提交畀 Google 嘅政府通知報道，印度當局同月亦要求關閉數百個相關 Firebase 帳戶。112

觸發下架行動嘅原因

當局關注嘅重點，係一個正規開發平台被有系統咁用嚟支援金融詐騙。據政府通知及一名熟悉事件人士向路透社提供嘅資料，涉事人士利用 Firebase 建立網站及相關服務，令受害人以為自己正使用銀行嘅官方渠道。1

其中，報道指至少 7 個被點名嘅網站，係仿冒印度國家銀行（State Bank of India）、ICICI Bank 同 Axis Bank 嘅釣魚頁面。12

騙徒涉嫌點樣利用 Firebase？

報道所描述嘅手法，主要包括以下幾類：

• 仿冒銀行頁面： 涉嫌詐騙網站複製大型印度銀行嘅名稱、標誌或頁面外觀，誘使用戶以為自己連接緊真正嘅銀行服務。112
• 套取資料： 相關頁面據報用嚟收集受害人嘅敏感金融資料。19
• 散播 Android 惡意軟件： 部分報道指，Firebase 相關資源亦可能被用嚟派發惡意程式或有害應用程式，感染用戶手機。1712
• 仿冒政府計劃： 有報道提到部分方案使用政府計劃嘅品牌或形象。不過，現有資料未能獨立確認每一個被針對嘅計劃，亦未能清楚交代惡意軟件究竟透過邊條完整流程送到受害人手上。35

至於具體被盜取嘅登入資料、一次性密碼（OTP），或者某些指定政府計劃嘅細節，部分只係出現於較低權威來源，現階段唔應當作已獲充分證實嘅事實。513

點解 Firebase 會吸引騙徒？

Firebase 本身係 Google 提供嘅正規開發平台，用嚟建立及運行網站、手機應用程式、後端服務同資料庫。19

正因為佢係一套面向正常軟件開發嘅基礎設施，犯罪分子涉嫌利用同一批功能建立釣魚頁面、支援惡意應用程式，或者儲存被盜資料。換句話講，問題唔係 Firebase 專門為詐騙而設，而係正規工具被濫用。

現有資料支持 Firebase 出現上述濫用個案，但未能確認涉事帳戶係點樣開立、實際技術操作細節，或者證明 Firebase 比其他網絡託管服務更受騙徒青睞。15

印度數碼支付環境令風險更受關注

印度消費者愈來愈多透過數碼渠道進行銀行服務及付款，亦令金融資料成為網絡騙徒嘅重要目標。被盜資料理論上可以被用嚟嘗試接管帳戶，或者協助進行未經授權嘅交易。17

不過，現有來源未能可靠確認印度整體網絡詐騙損失，亦未能提供足夠證據確定該國整體數碼交易量。部分較低權威報道聲稱，印度 2025 年網絡詐騙損失接近 24 億美元，但現有證據不足以將呢個數字視為已確認嘅官方統計。13

「Android God Mode」到底係乜？

「Android God Mode」係媒體用嚟形容一種嚴重手機入侵情況嘅講法：惡意應用程式取得異常廣泛嘅 Android 裝置控制權，攻擊者可能因而監察或操控部分重要功能，並協助截取金融資料或進行帳戶盜竊。78

但要留意，「God Mode」並唔係 Android 官方或者業界標準嘅正式安全術語。現有資料未有確認某一個特定惡意軟件家族、所需權限清單，或者背後實際使用嘅技術機制。因此，較準確嘅理解係：呢個詞語係警告手機可能遭到廣泛控制，唔係一個已確認嘅 Android 漏洞名稱。

Google 收到咩要求？三小時限期又係點？

報道指，印度當局喺 8 月向 Google 發出三份通知，要求迅速移除被點名嘅 Firebase 帳戶、網站及資料庫。1

其中一份相關報道提到，如果未能喺指定限期內移除資源，Google 可能面對法律責任。14 不過，現有證據未能獨立核實部分版本所講嘅「三小時」確實限期，亦未能確認逾期後嘅具體法律後果。

同樣地，現有資料未有提供 Google 嘅完整公開回應，因此暫時唔可以斷言 Google 係咪已經遵從通知、實際幾快採取行動，或者最終有冇人需要承擔法律責任。

今次行動有咩意義？

今次事件嘅重點，係印度當局將執法焦點由單一釣魚頁面，推前至支援詐騙活動嘅網絡基礎設施：包括託管帳戶、網站同資料庫。119

理論上，針對同一批基礎設施採取行動，可以一次過中斷多個互相關聯嘅詐騙資源。不過，現有報道未能證明呢類下架行動嘅長期成效，亦未有顯示相關騙徒會唔會轉用其他平台繼續運作。