बेंगलुरु, 21 अगस्त (रॉयटर्स) – सरकारी नोटिस और मामले से परिचित एक सूत्र के अनुसार, भारत ने गूगल को अपने फायरबेस वेब डेवलपमेंट प्लेटफॉर्म पर सैकड़ों खाते बंद करने का निर्देश दिया है, क्योंकि अपराधियों द्वारा इस सेवा का दुरुपयोग करके प्रमुख बैंकों का रूप धारण करने और लोगों को धोखा देने का एक पैटर्न पाया गया है।
ऑनलाइन धोखाधड़ी भारत की कानून प्रवर्तन एजेंसियों के लिए सबसे गंभीर चुनौतियों में से एक बन गई है। सरकारी आंकड़ों के अनुसार, 2025 में कथित साइबर धोखाधड़ी में भारतीयों को लगभग 2.4 अरब डॉलर का नुकसान हुआ। सरकार वर्षों से धोखाधड़ी करने वालों के खिलाफ कार्रवाई करते हुए उनकी वेबसाइटों को हटवाने का आदेश देती रही है।
हालांकि, हाल ही में, मामले की प्रत्यक्ष जानकारी रखने वाले एक सूत्र के अनुसार, भारतीय अधिकारियों ने एक “पैटर्न” देखा है कि स्कैमर गूगल के ऐप और वेबसाइट डेवलपमेंट टूल फायरबेस का उपयोग कर रहे हैं, जिसके दुनिया भर में लाखों उपयोगकर्ता हैं।
रॉयटर्स द्वारा समीक्षा की गई गूगल को भेजी गई तीन सूचनाओं के अनुसार, भारतीय साइबर अपराध समन्वय केंद्र (आई4सी) ने अकेले अगस्त महीने में फायरबेस पर होस्ट की गई कम से कम 57 वेबसाइटों और डेटाबेस को बंद करने का निर्देश दिया है, यह कहते हुए कि इनका उपयोग मैलवेयर वितरित करने और पीड़ितों के फोन से संवेदनशील वित्तीय जानकारी चुराने के लिए किया जा रहा था।
नोटिस में कहीं भी यह संकेत नहीं दिया गया था कि Google या Firebase किसी भी तरह से जिम्मेदार हैं। हालांकि, यदि नोटिस जारी होने के तीन घंटे के भीतर उल्लिखित लिंक नहीं हटाए जाते हैं, तो Google को इसके लिए उत्तरदायी ठहराया जा सकता है।
आई4सी ने 17 अगस्त को गूगल को भेजे गए एक नोटिस में इन प्रोग्रामों को हटाने का निर्देश देते हुए कहा, “एंड्रॉइड-आधारित मैलवेयर प्रोग्राम वैध बैंकिंग सेवाओं का रूप धारण कर रहे हैं, और विशेष रूप से क्रेडिट कार्ड धारक एंड्रॉइड उपयोगकर्ताओं को निशाना बना रहे हैं। स्कैमर नए क्रेडिट कार्ड, रिवॉर्ड रिडेम्पशन या क्रेडिट लिमिट अपग्रेड जैसे ऑफर दिखाकर पीड़ितों को लुभा रहे हैं।”
सूत्र ने बताया कि हाल के महीनों में फायरबेस के माध्यम से गूगल को भेजे गए नोटिसों की कुल संख्या दर्जनों में थी, हालांकि उन्होंने सटीक संख्या साझा नहीं की।
अल्फाबेट के स्वामित्व वाली (GOOGL.O)गूगल ने एक बयान में कहा कि कंपनी के पास “फिशिंग, मैलवेयर या वित्तीय धोखाधड़ी के लिए हमारी सेवाओं के उपयोग को प्रतिबंधित करने वाली सख्त नीतियां” हैं और वह नोटिस का मूल्यांकन करने और उन पर कार्रवाई करने के लिए I4C सहित कानून प्रवर्तन एजेंसियों के साथ काम करती है।
भारत के गृह मंत्रालय (आंतरिक मंत्रालय) के प्रतिनिधियों ने, जो आई4सी को नियंत्रित करता है, सवालों का जवाब नहीं दिया।
डिजिटल उपयोग में भारी वृद्धि
फायरबेस का उपयोग दुनिया भर में लाखों डेवलपर ऐप बनाने और वेबसाइट होस्ट करने के लिए करते हैं। यह गूगल के क्लाउड कारोबार का हिस्सा है, जिसने हाल ही में समाप्त हुई तिमाही में लगभग 25 अरब डॉलर का राजस्व अर्जित किया।
सूत्रों के अनुसार, भारतीय सरकार के आकलन से पता चला है कि धोखाधड़ी करने वाले गिरोह के संचालक पिछले साल से ही अन्य मुफ्त उपकरणों से फायरबेस की ओर रुख कर रहे हैं, क्योंकि इसमें उदार मुफ्त विकल्प और अधिक सक्षम डेटाबेस सुविधाएं मौजूद हैं।
धोखाधड़ी करने वाले संगठन भारत के तेजी से बढ़ते डिजिटल भुगतान तंत्र को लगातार निशाना बना रहे हैं। मार्च 2026 तक के वर्ष में अकेले भारत की रीयल-टाइम भुगतान प्रणाली के माध्यम से लगभग 242 अरब डिजिटल लेनदेन संसाधित किए गए, जिससे यह दुनिया के सबसे बड़े डिजिटल भुगतान बाजारों में से एक बन गया है।
रॉयटर्स ने अगस्त में आई4सी द्वारा गूगल को भेजे गए तीन सरकारी नोटिसों की समीक्षा की, जिन्हें ल्यूमेन के माध्यम से प्राप्त किया गया था, जो एक गैर-लाभकारी डेटाबेस है जहां गूगल जैसी कंपनियां स्वेच्छा से प्राप्त सामग्री हटाने के अनुरोध जमा करती हैं।
“एंड्रॉइड गॉड मोड”
हटाए जाने के लिए कहे गए 57 वेबसाइटों और डेटाबेस में से सात फ़िशिंग पेज थे, जिन्हें फायरबेस का उपयोग करके बनाया गया था और ये स्टेट बैंक ऑफ इंडिया, आईसीआईसीआई बैंक और एक्सिस बैंक सहित शीर्ष भारतीय बैंकों की नकल करते थे। सरकारी एजेंसी के अनुसार, शेष वेबसाइटें पीड़ितों के फोन से चुराए गए डेटा, जिनमें क्रेडिट कार्ड विवरण और वन-टाइम पासवर्ड शामिल हैं, को इकट्ठा करने के लिए बनाई गई थीं।
तीनों बैंकों ने रॉयटर्स के सवालों का जवाब नहीं दिया।
नोटिस में वर्णित धोखाधड़ी में पीड़ितों को ऐसे ऐप इंस्टॉल करने के लिए प्रेरित किया जाता था जो वैध बैंकिंग सेवाओं की तरह दिखते थे।
एक चौथे नोटिस और प्रत्यक्ष जानकारी रखने वाले सूत्र के अनुसार, घोटालेबाजों द्वारा इस्तेमाल की गई एक योजना पीएम-किसान थी, जो एक संघीय सरकारी कार्यक्रम है जिसके तहत छोटे किसानों को हर चार महीने में लगभग 2,000 भारतीय रुपये (लगभग 21 डॉलर) का भुगतान किया जाता है।
आरोप है कि वेबसाइटों ने प्राप्तकर्ताओं को उनके भुगतान का दावा करने में मदद का वादा किया और उनसे पैसे निकालने के लिए एक ऐप डाउनलोड करने को कहा।
फिर, ऐप उपयोगकर्ता का डेटा स्कैमर के फायरबेस डेटाबेस में भेज देता है, जिससे प्रभावी रूप से फोन हैक हो जाता है और स्कैमर अन्य डाउनलोड किए गए ऐप्स तक पहुंच सकते हैं और ग्राहकों से उनके पैसे की धोखाधड़ी कर सकते हैं।
सरकार ने मार्च में एक सार्वजनिक सलाह जारी की, जिसमें फायरबेस का नाम नहीं लिया गया, लेकिन इस तरह के मैलवेयर के बारे में चिंता जताई गई, जिसे साइबर सुरक्षा शोधकर्ताओं द्वारा व्यापक रूप से “एंड्रॉइड गॉड मोड” कहा जाता है, एक ऐसा शब्द जो पीड़ितों के फोन पर लगभग पूर्ण नियंत्रण का वर्णन करता है।
एडवाइजरी में कहा गया है, “ये दुर्भावनापूर्ण ऐप्स अक्सर बैंकिंग, सरकारी और उपयोगिता प्लेटफॉर्म जैसी विश्वसनीय सेवाओं का रूप धारण करते हैं और उपयोगकर्ताओं को लिंक के माध्यम से उन्हें इंस्टॉल करने के लिए धोखा देते हैं।”
(1 डॉलर = 95.7300 भारतीय रुपये)
बेंगलुरु में मुंसिफ़ वेंगट्टिल द्वारा रिपोर्टिंग; आदित्य कालरा और राजू गोपालकृष्णन द्वारा संपादन I
