नई दिल्ली, अगस्त 2026: Google के फायरबेस प्लेटफॉर्म पर होस्ट की गई कम से कम 57 वेबसाइटों और डेटाबेस के खिलाफ भारत की कार्रवाई ने बढ़ते साइबर खतरे को उजागर किया है:…
नई दिल्ली, अगस्त 2026: Google के फायरबेस प्लेटफॉर्म पर होस्ट की गई कम से कम 57 वेबसाइटों और डेटाबेस के खिलाफ भारत की कार्रवाई ने बढ़ते साइबर खतरे को उजागर किया है: फ़िशिंग हमले करने, मैलवेयर वितरित करने और संवेदनशील वित्तीय जानकारी चुराने के लिए वैध क्लाउड बुनियादी ढांचे का कथित दुरुपयोग।
कार्रवाई ने यह भी सवाल उठाया है कि फायरबेस क्या है, साइबर अपराधी प्लेटफॉर्म की ओर क्यों रुख कर रहे हैं और ऐसी सेवाओं का फायदा कैसे उठाया जा सकता है, बिना यह बताए कि प्रौद्योगिकी स्वयं धोखाधड़ी गतिविधियों के लिए जिम्मेदार है।
फायरबेस Google द्वारा पेश किया गया एक क्लाउड-आधारित विकास प्लेटफ़ॉर्म है जो डेवलपर्स को मोबाइल एप्लिकेशन और वेबसाइट बनाने, संचालित करने और प्रबंधित करने में सक्षम बनाता है। यह उपयोग के लिए तैयार सेवाओं की एक श्रृंखला प्रदान करता है, जिसमें वेबसाइट होस्टिंग, डेटा भंडारण, उपयोगकर्ता प्रमाणीकरण, विश्लेषण और एप्लिकेशन विकास के लिए आवश्यक अन्य उपकरण शामिल हैं।
इस प्लेटफ़ॉर्म का दुनिया भर के डेवलपर्स द्वारा व्यापक रूप से उपयोग किया जाता है। फायरबेस का उपयोग करके, डेवलपर्स किसी एप्लिकेशन के बैकएंड के प्रत्येक घटक को स्वतंत्र रूप से बनाने और बनाए रखने के बजाय Google के बुनियादी ढांचे पर भरोसा कर सकते हैं। यह एप्लिकेशन विकास को तेज़, अधिक कुशल और प्रबंधित करने में आसान बना सकता है
फायरबेस एक वैध प्रौद्योगिकी मंच है, और भारतीय अधिकारियों द्वारा उठाई गई चिंताएँ विशेष रूप से साइबर अपराधियों द्वारा इसके कथित दुरुपयोग से संबंधित हैं। कार्रवाई का मतलब यह नहीं है कि भारतीय अधिकारियों द्वारा पहचाने गए धोखाधड़ी वाले कार्यों के लिए Google या Firebase जिम्मेदार है
भारतीय साइबर अपराध समन्वय केंद्र (I4C) द्वारा Google को जारी किए गए नोटिस के अनुसार, धोखेबाजों ने कथित तौर पर बैंकों और अन्य विश्वसनीय संगठनों का प्रतिरूपण करने वाले नकली पेज बनाने के लिए फायरबेस पर होस्ट की गई वेबसाइटों का उपयोग किया। कथित तौर पर कुछ वेबसाइटें भारतीय स्टेट बैंक, आईसीआईसीआई बैंक और एक्सिस बैंक सहित प्रमुख बैंकों की नकल करती हैं
इस तरह के धोखाधड़ी वाले पेज वास्तविक बैंकिंग पोर्टलों से मिलते-जुलते डिज़ाइन किए जा सकते हैं, जिससे बिना सोचे-समझे उपयोगकर्ताओं के लिए उन्हें वैध वेबसाइटों से अलग करना मुश्किल हो जाता है। पीड़ितों को खाता जानकारी, कार्ड विवरण, पासवर्ड, ओटीपी या अन्य संवेदनशील क्रेडेंशियल दर्ज करने के लिए राजी किया जा सकता है
नोटिस में कथित तौर पर फायरबेस द्वारा होस्ट की गई वेबसाइटों और डेटाबेस की भी पहचान की गई है, जिनका इस्तेमाल कथित तौर पर पीड़ितों के स्मार्टफोन से चुराई गई जानकारी एकत्र करने के लिए किया जाता है। कहा गया कि डेटा में वित्तीय जानकारी जैसे क्रेडिट कार्ड विवरण और वन-टाइम पासवर्ड शामिल हैं
स्थापित क्लाउड इंफ्रास्ट्रक्चर का उपयोग अपराधियों को धोखाधड़ी वाली वेबसाइटों और बैकएंड सिस्टम को संचालित करने के लिए सुविधाजनक उपकरण प्रदान कर सकता है। कुछ मामलों में, पीड़ितों को कम संदेह हो सकता है जब किसी दुर्भावनापूर्ण ऑपरेशन को किसी अस्पष्ट या नव निर्मित बुनियादी ढांचे के बजाय मुख्यधारा क्लाउड सेवा का उपयोग करके होस्ट किया जाता है।
