ന്യൂഡൽഹി: പ്രമുഖ ബാങ്കുകളുടെയും സർക്കാർ പദ്ധതികളുടെയും പേരിൽ വ്യാജ വെബ്സൈറ്റുകളും മൊബൈൽ ആപ്പുകളും സൃഷ്ടിച്ച് സാമ്പത്തിക തട്ടിപ്പുകൾ നടത്താൻ ഗൂഗിളിന്റെ ഫയർബേസ് പ്ലാറ്റ്ഫോം വ്യാപകമായി ദുരുപയോഗം ചെയ്യുന്നതായി കണ്ടെത്തിയതിനെ തുടർന്ന് നൂറുകണക്കിന് അക്കൗണ്ടുകൾ അടച്ചുപൂട്ടാൻ കേന്ദ്രസർക്കാർ ഗൂഗിളിനോട് നിർദേശിച്ചു. ഉപയോക്താക്കളുടെ സാമ്പത്തിക വിവരങ്ങൾ ചോർത്താനും മാൽവെയറുകൾ വിതരണം ചെയ്യാനുമാണ് തട്ടിപ്പുകാർ ഫയർബേസ് ഉപയോഗിച്ചതെന്നാണ് അന്വേഷണത്തിൽ വ്യക്തമായത്.

ഇന്ത്യൻ സൈബർ കുറ്റകൃത്യ ഏകോപന കേന്ദ്രം ഓഗസ്റ്റ് മാസത്തിൽ മാത്രം ഫയർബേസിൽ പ്രവർത്തിച്ചിരുന്ന 57 വ്യാജ വെബ്സൈറ്റുകളും ഡാറ്റാബേസുകളും നീക്കം ചെയ്യാൻ ഗൂഗിളിനോട് ആവശ്യപ്പെട്ടു. ക്രെഡിറ്റ് കാർഡ് വിവരങ്ങൾ, ഒ.ടി.പി., ബാങ്ക് അക്കൗണ്ട് വിവരങ്ങൾ എന്നിവ മോഷ്ടിക്കാനായിരുന്നു ഇവയുടെ ഉപയോഗം. നോട്ടീസ് ലഭിച്ച ശേഷം മൂന്ന് മണിക്കൂറിനകം ഇത്തരം ലിങ്കുകൾ നീക്കം ചെയ്യണമെന്നും നിർദേശം നൽകിയിട്ടുണ്ട്.

നീക്കം ചെയ്യാൻ ആവശ്യപ്പെട്ട സൈറ്റുകളിൽ ഏഴെണ്ണം പ്രമുഖ ഇന്ത്യൻ ബാങ്കുകളുടെ പേരും രൂപവും അനുകരിച്ചുള്ളവയായിരുന്നു. സ്റ്റേറ്റ് ബാങ്ക് ഓഫ് ഇന്ത്യ, ഐസിഐസിഐ ബാങ്ക്, ആക്സിസ് ബാങ്ക് തുടങ്ങിയ ബാങ്കുകളുടെ പേരിൽ വ്യാജ പേജുകൾ സൃഷ്ടിച്ച് പുതിയ ക്രെഡിറ്റ് കാർഡ്, റിവാർഡ് പോയിന്റ്, ക്രെഡിറ്റ് പരിധി വർധന തുടങ്ങിയ വാഗ്ദാനങ്ങൾ മുന്നോട്ടുവെച്ചാണ് ഉപയോക്താക്കളെ ആപ്പുകൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ പ്രേരിപ്പിച്ചത്.

ബാങ്കുകളുടെ ഔദ്യോഗിക ആപ്പുകളെപ്പോലെ രൂപകൽപ്പന ചെയ്ത ക്ഷുദ്ര ആപ്പുകൾ ഇൻസ്റ്റാൾ ചെയ്താൽ ഉപയോക്താവിന്റെ ഫോണിലെ വിവരങ്ങൾ തട്ടിപ്പുകാരുടെ നിയന്ത്രണത്തിലുള്ള ഫയർബേസ് ഡാറ്റാബേസിലേക്ക് കൈമാറപ്പെടുന്നതായി അധികൃതർ കണ്ടെത്തി. ഇതുവഴി ഫോണിലെ മറ്റ് ആപ്പുകളിലേക്കും പ്രവേശനം നേടി ബാങ്കിങ് വിവരങ്ങൾ ദുരുപയോഗം ചെയ്ത് പണം തട്ടിയെടുക്കാൻ കഴിയുമെന്ന് മുന്നറിയിപ്പുണ്ട്.

പ്രധാനമന്ത്രി കിസാൻ പദ്ധതിയുടെ പേരിലും സമാനമായ തട്ടിപ്പുകൾ നടന്നതായി കണ്ടെത്തിയിട്ടുണ്ട്. സാമ്പത്തിക സഹായം ലഭ്യമാക്കാമെന്ന് വാഗ്ദാനം ചെയ്ത് ഉപയോക്താക്കളെ വ്യാജ വെബ്സൈറ്റുകളിലേക്കും ആപ്പുകളിലേക്കും നയിക്കുന്നതാണ് രീതി. ആപ്പ് ഇൻസ്റ്റാൾ ചെയ്തതോടെ വ്യക്തിഗത വിവരങ്ങൾ തട്ടിപ്പുകാരുടെ കൈകളിലെത്തുന്നു.

സൈബർ സുരക്ഷാ വിദഗ്ധർ ഇത്തരം മാൽവെയറുകളെ ‘ആൻഡ്രോയിഡ് ഗോഡ് മോഡ്’ എന്നാണു വിശേഷിപ്പിക്കുന്നത്. ഫോണിൽ ഏതാണ്ട് പൂർണ നിയന്ത്രണം നേടാൻ കഴിയുന്ന തരത്തിലുള്ള സോഫ്റ്റ്‌വെയറുകളാണിവ. ബാങ്കുകൾ, സർക്കാർ സേവനങ്ങൾ, വൈദ്യുതി സ്ഥാപനങ്ങൾ എന്നിവയുടെ പേരുകൾ ഉപയോഗിച്ചാണ് ഇത്തരം ആപ്പുകൾ പ്രചരിപ്പിക്കുന്നത്. സന്ദേശങ്ങൾ, സോഷ്യൽ മീഡിയ, വ്യാജ ലിങ്കുകൾ എന്നിവയിലൂടെയാണ് ഉപയോക്താക്കളെ ലക്ഷ്യമിടുന്നത്.

ഡിജിറ്റൽ പണമിടപാടുകൾ വർധിക്കുന്നതിനനുസരിച്ച് സൈബർ തട്ടിപ്പുകളും രാജ്യത്ത് വ്യാപകമാകുകയാണ്. 2025ൽ മാത്രം ഇന്ത്യക്കാർക്ക് സൈബർ തട്ടിപ്പിലൂടെ ഏകദേശം 2.4 ബില്യൺ ഡോളറിന്റെ നഷ്ടമുണ്ടായെന്നാണ് സർക്കാർ കണക്ക്. 2026 മാർച്ചിൽ അവസാനിച്ച ഒരു വർഷത്തിനിടെ ഇന്ത്യയുടെ തത്സമയ പണമിടപാട് സംവിധാനത്തിലൂടെ 242 ബില്യൺ ഇടപാടുകളാണ് നടന്നത്.

അതേസമയം, ഫിഷിങ്, മാൽവെയർ, സാമ്പത്തിക തട്ടിപ്പ് തുടങ്ങിയ നിയമവിരുദ്ധ പ്രവർത്തനങ്ങൾക്കായി തങ്ങളുടെ സേവനങ്ങൾ ഉപയോഗിക്കുന്നത് കർശനമായി നിരോധിച്ചിട്ടുണ്ടെന്ന് ഗൂഗിൾ വ്യക്തമാക്കി. നിയമപാലന ഏജൻസികളിൽ നിന്ന് ലഭിക്കുന്ന പരാതികളും നിർദേശങ്ങളും പരിശോധിച്ച് ആവശ്യമായ നടപടി സ്വീകരിക്കുന്നുണ്ടെന്നും കമ്പനി അറിയിച്ചു.