印度當局要求 Google 處理 Firebase 上數百個帳戶，起因並非單一假網站，而是印度網路犯罪協調中心（Indian Cyber Crime Coordination Centre，I4C）發現一套反覆出現的詐騙模式：犯罪分子疑似利用 Google 的 Firebase 網頁與應用程式開發平台，冒充大型銀行、散播惡意軟體，並竊取受害者手機中的敏感金融資訊。112

根據路透社查閱的三份政府通知，I4C 僅在 2026 年 8 月就要求 Google 下架至少 57 個託管於 Firebase 的網站與資料庫；同月當局據報向 Google 發出三份相關通知，另要求處理數百個 Firebase 帳戶。1

這次下架行動是由什麼引發？

印度當局關注的重點，是合法開發平台被持續用於支援多個詐騙服務。政府通知及熟悉相關情況的消息人士指出，詐騙集團利用 Firebase 建立仿冒主要銀行的頁面，誘導民眾誤以為自己正在使用真正的金融服務。1

已被點名的資源據報包括網站和資料庫，功能可能涵蓋詐騙頁面展示、資料收集，以及惡意程式的分發。這也代表印度當局這次瞄準的，不只是受害者看到的單一釣魚頁面，而是支撐整套詐騙活動的網路基礎設施。

詐騙集團疑似如何利用 Firebase？

報導所描述的手法包括：

• 仿冒銀行網站： 涉嫌詐騙網站模仿印度大型銀行的外觀與品牌，藉此讓使用者相信頁面可信。112
• 蒐集金融資料： 這些頁面據報用於取得受害者的敏感金融資訊。19
• 散播 Android 惡意軟體： 多份報導指出，與 Firebase 相關的資源可能被用來分發惡意應用程式，感染使用者手機。1712
• 冒充政府計畫： 部分報導提到詐騙內容也使用政府計畫的品牌或名義。不過，現有資料不足以獨立確認每一個被冒充的計畫，也無法完整說明惡意軟體的傳遞流程。35

其中一份報導稱，8 月被識別出的網站中，有 7 個是仿冒印度國家銀行（State Bank of India）、ICICI Bank 和 Axis Bank 的釣魚頁面。12 至於特定被竊取的憑證、一次性密碼（OTP）或具名政府方案等細節，現有來源的支持程度較弱，應審慎看待。

Firebase 為何可能吸引詐騙者？

Firebase 是 Google 提供的合法服務，可用於建立及營運網站、行動應用程式、後端服務與資料庫。報導顯示，犯罪分子疑似利用的正是這些正常的開發功能，來建置和維持詐騙服務。19

這起事件值得注意之處在於：被指控遭濫用的並不是專門為犯罪而設的服務，而是一般開發者廣泛使用的工具。合法的雲端開發基礎設施，可能讓詐騙者更快建立網頁、應用程式後端和資料庫，也可能使惡意服務不易從表面上與正常專案區分開來。

不過，現有證據沒有提供技術歸因，無法說明這些帳戶究竟如何建立，也沒有量化 Firebase 是否比其他託管服務更受詐騙者青睞。因此，較準確的說法是 Firebase 被報導為遭到濫用，而不是已證明它本身特別容易被犯罪分子利用。

印度數位支付普及，為何成為詐騙背景？

相關報導將這些案件放在印度數位銀行與支付服務持續擴大的背景下討論。當更多消費者透過數位管道處理銀行業務和付款，詐騙者便有更大的潛在受害者群，也可能利用竊得的資料嘗試接管帳戶或發動未授權交易。17

但目前提供的資料不足以可靠確認印度全國網路詐騙損失總額，或完整數位交易量。部分可信度較低的報導曾稱印度在 2025 年遭受近 24 億美元網路詐騙損失，但現有證據不足以將這個數字當作已獲確認的事實。13

「Android God Mode」到底是什麼？

「Android God Mode」是媒體用來形容一種嚴重的手機遭入侵情境：惡意應用程式取得遠超一般應用程式所需的控制能力，讓攻擊者可以監控或操控 Android 手機的重要功能，進而取得金融資訊，或協助進行帳戶竊取。78

這個說法不是 Android 官方或資安產業中具有明確定義的標準術語。現有來源沒有確認背後的特定惡意軟體家族、權限組合或技術機制，因此將它理解為「手機可能遭到大幅度控制」的媒體警語，比把它視為某個已確認的 Android 漏洞名稱更準確。

Google 收到什麼要求？「三小時期限」是否已確認？

相關通知據報要求 Google 快速移除被點名的 Firebase 帳戶、網站與資料庫；另有報導稱，若未在指定期限內移除，平台可能面臨法律責任。14

然而，現有資料無法獨立確認部分報導提到的「三小時」確切期限，也沒有充分法律細節說明未達成期限後會產生何種責任。資料同樣沒有提供 Google 的確切公開回應，因此不能斷言 Google 是否已遵從要求、實際處理速度為何，或最終是否有人承擔法律責任。

這起事件較明確的意義在於，印度當局正嘗試從詐騙背後的網路基礎設施下手，而不只是逐一封鎖受害者遇到的假網站。若相關資源彼此相連，這種做法理論上能一次中斷多個詐騙環節；但現有報導尚未證明這些下架行動的長期成效。

印度當局要求 Google 處理 Firebase 上數百個帳戶，起因並非單一假網站，而是印度網路犯罪協調中心（Indian Cyber Crime Coordination Centre，I4C）發現一套反覆出現的詐騙模式：犯罪分子疑似利用 Google 的 Firebase 網頁與應用程式開發平台，冒充大型銀行、散播惡意軟體，並竊取受害者手機中的敏感金融資訊。112

根據路透社查閱的三份政府通知，I4C 僅在 2026 年 8 月就要求 Google 下架至少 57 個託管於 Firebase 的網站與資料庫；同月當局據報向 Google 發出三份相關通知，另要求處理數百個 Firebase 帳戶。1

這次下架行動是由什麼引發？

印度當局關注的重點，是合法開發平台被持續用於支援多個詐騙服務。政府通知及熟悉相關情況的消息人士指出，詐騙集團利用 Firebase 建立仿冒主要銀行的頁面，誘導民眾誤以為自己正在使用真正的金融服務。1

已被點名的資源據報包括網站和資料庫，功能可能涵蓋詐騙頁面展示、資料收集，以及惡意程式的分發。這也代表印度當局這次瞄準的，不只是受害者看到的單一釣魚頁面，而是支撐整套詐騙活動的網路基礎設施。

詐騙集團疑似如何利用 Firebase？

報導所描述的手法包括：

• 仿冒銀行網站： 涉嫌詐騙網站模仿印度大型銀行的外觀與品牌，藉此讓使用者相信頁面可信。112
• 蒐集金融資料： 這些頁面據報用於取得受害者的敏感金融資訊。19
• 散播 Android 惡意軟體： 多份報導指出，與 Firebase 相關的資源可能被用來分發惡意應用程式，感染使用者手機。1712
• 冒充政府計畫： 部分報導提到詐騙內容也使用政府計畫的品牌或名義。不過，現有資料不足以獨立確認每一個被冒充的計畫，也無法完整說明惡意軟體的傳遞流程。35

其中一份報導稱，8 月被識別出的網站中，有 7 個是仿冒印度國家銀行（State Bank of India）、ICICI Bank 和 Axis Bank 的釣魚頁面。12 至於特定被竊取的憑證、一次性密碼（OTP）或具名政府方案等細節，現有來源的支持程度較弱，應審慎看待。

Firebase 為何可能吸引詐騙者？

Firebase 是 Google 提供的合法服務，可用於建立及營運網站、行動應用程式、後端服務與資料庫。報導顯示，犯罪分子疑似利用的正是這些正常的開發功能，來建置和維持詐騙服務。19

這起事件值得注意之處在於：被指控遭濫用的並不是專門為犯罪而設的服務，而是一般開發者廣泛使用的工具。合法的雲端開發基礎設施，可能讓詐騙者更快建立網頁、應用程式後端和資料庫，也可能使惡意服務不易從表面上與正常專案區分開來。

不過，現有證據沒有提供技術歸因，無法說明這些帳戶究竟如何建立，也沒有量化 Firebase 是否比其他託管服務更受詐騙者青睞。因此，較準確的說法是 Firebase 被報導為遭到濫用，而不是已證明它本身特別容易被犯罪分子利用。

印度數位支付普及，為何成為詐騙背景？

相關報導將這些案件放在印度數位銀行與支付服務持續擴大的背景下討論。當更多消費者透過數位管道處理銀行業務和付款，詐騙者便有更大的潛在受害者群，也可能利用竊得的資料嘗試接管帳戶或發動未授權交易。17

但目前提供的資料不足以可靠確認印度全國網路詐騙損失總額，或完整數位交易量。部分可信度較低的報導曾稱印度在 2025 年遭受近 24 億美元網路詐騙損失，但現有證據不足以將這個數字當作已獲確認的事實。13

「Android God Mode」到底是什麼？

「Android God Mode」是媒體用來形容一種嚴重的手機遭入侵情境：惡意應用程式取得遠超一般應用程式所需的控制能力，讓攻擊者可以監控或操控 Android 手機的重要功能，進而取得金融資訊，或協助進行帳戶竊取。78

這個說法不是 Android 官方或資安產業中具有明確定義的標準術語。現有來源沒有確認背後的特定惡意軟體家族、權限組合或技術機制，因此將它理解為「手機可能遭到大幅度控制」的媒體警語，比把它視為某個已確認的 Android 漏洞名稱更準確。

Google 收到什麼要求？「三小時期限」是否已確認？

相關通知據報要求 Google 快速移除被點名的 Firebase 帳戶、網站與資料庫；另有報導稱，若未在指定期限內移除，平台可能面臨法律責任。14

然而，現有資料無法獨立確認部分報導提到的「三小時」確切期限，也沒有充分法律細節說明未達成期限後會產生何種責任。資料同樣沒有提供 Google 的確切公開回應，因此不能斷言 Google 是否已遵從要求、實際處理速度為何，或最終是否有人承擔法律責任。

這起事件較明確的意義在於，印度當局正嘗試從詐騙背後的網路基礎設施下手，而不只是逐一封鎖受害者遇到的假網站。若相關資源彼此相連，這種做法理論上能一次中斷多個詐騙環節；但現有報導尚未證明這些下架行動的長期成效。