Google Firebase पर साइबर ठगों का शिकंजा: सरकार के आदेश पर सैकड़ों अकाउंट बंद होंगे….
नई दिल्ली, 21 अगस्त 2026: भारत में बढ़ते ऑनलाइन बैंकिंग फ्रॉड और मोबाइल मैलवेयर के खिलाफ सरकार ने एक बड़ा कदम उठाया है। भारतीय अधिकारियों ने Google से Firebase प्लेटफॉर्म पर मौजूद सैकड़ों संदिग्ध अकाउंट और लिंक बंद करने को कहा है। जांच में सामने आया कि साइबर अपराधी Firebase जैसे वैध तकनीकी प्लेटफॉर्म का इस्तेमाल बैंकिंग फ्रॉड, फिशिंग और संवेदनशील वित्तीय जानकारी चुराने के लिए कर रहे थे।
सबसे महत्वपूर्ण बात यह है कि Firebase खुद कोई फर्जी या खतरनाक सेवा नहीं है। यह Google का वैध app-development platform है, जिसका इस्तेमाल दुनिया भर के डेवलपर्स मोबाइल ऐप, वेबसाइट, database और hosting तैयार करने के लिए करते हैं। Google की आधिकारिक जानकारी के मुताबिक Firebase में Hosting, Authentication, Cloud Storage, Firestore और Realtime Database जैसी सेवाएं शामिल हैं।
I4C ने पकड़ा साइबर फ्रॉड का नया पैटर्न
भारत सरकार के Indian Cyber Crime Coordination Centre (I4C) ने पाया कि अपराधियों का एक पैटर्न बार-बार सामने आ रहा था। साइबर ठग Firebase पर बनाए गए वेबसाइट और database का इस्तेमाल करके लोगों को असली बैंक या सरकारी सेवा जैसी दिखने वाली फर्जी सेवाओं तक पहुंचा रहे थे।
सरकारी नोटिस के मुताबिक, अगस्त 2026 में ही कम से कम 57 Firebase-hosted websites और databases को हटाने के निर्देश दिए गए। इन पर कथित तौर पर malware फैलाने और लोगों के फोन से वित्तीय जानकारी हासिल करने की कोशिश की जा रही थी।
I4C के एक 17 अगस्त के नोटिस में बताया गया कि कुछ Android malware को बैंकिंग सेवा जैसा दिखाया गया। लोगों को नए credit card, reward redemption या credit-limit बढ़ाने जैसे लालच दिए गए और फिर उन्हें संदिग्ध ऐप डाउनलोड करने के लिए प्रेरित किया गया।
SBI, ICICI और Axis Bank जैसी पहचान का इस्तेमाल
जांच में सामने आए 57 संदिग्ध वेबसाइटों में से 7 वेबसाइटों ने बड़े भारतीय बैंकों की नकल की थी। इनमें State Bank of India (SBI), ICICI Bank और Axis Bank जैसे नाम शामिल थे।
बाकी संदिग्ध वेबसाइटों का इस्तेमाल कथित तौर पर पीड़ितों के फोन से चोरी की गई जानकारी को इकट्ठा करने के लिए किया जा रहा था। इसमें Credit Card details और OTP जैसी संवेदनशील जानकारी भी शामिल हो सकती थी।
यानी ठगी का तरीका सिर्फ एक फर्जी लिंक तक सीमित नहीं था। पूरा नेटवर्क कुछ इस तरह काम कर सकता था:
फर्जी ऑफर → Firebase पर होस्ट वेबसाइट → नकली बैंक/सरकारी ऐप → Malware → फोन की जानकारी चोरी → बैंक/वित्तीय नुकसान
PM-KISAN के नाम पर भी बनाया गया जाल
साइबर अपराधियों ने केवल बैंकिंग सेवाओं को निशाना नहीं बनाया। रिपोर्ट के मुताबिक, एक मामले में PM-KISAN योजना का नाम इस्तेमाल कर लोगों को ठगने की कोशिश की गई।
लोगों को यह भरोसा दिलाया गया कि उन्हें सरकारी भुगतान पाने में मदद मिलेगी। इसके बाद उन्हें एक ऐप डाउनलोड करने के लिए कहा गया। कथित तौर पर यह malicious app यूजर की जानकारी को अपराधियों द्वारा नियंत्रित Firebase database तक भेज सकता था। इससे फोन में मौजूद दूसरे ऐप्स और वित्तीय संसाधनों तक अनधिकृत पहुंच का खतरा पैदा हो सकता था।
‘Android God Mode’ क्या है?
सरकार पहले भी ऐसे खतरनाक Android malware को लेकर चेतावनी दे चुकी है। साइबर सुरक्षा क्षेत्र में कुछ शोधकर्ता ऐसे malware को “Android God Mode” कहते हैं, क्योंकि यह संक्रमित डिवाइस पर बेहद व्यापक नियंत्रण हासिल करने की कोशिश कर सकता है।
मार्च में जारी सरकारी सलाह में बताया गया था कि ऐसे malicious apps अक्सर Banking, Government और Utility services का रूप धारण करके लोगों को उन्हें इंस्टॉल करने के लिए बहकाते हैं।
इसलिए सिर्फ यह देखना कि कोई लिंक HTTPS है या वेबसाइट देखने में अच्छी लग रही है, पर्याप्त सुरक्षा नहीं है। असली खतरा उस ऐप या लिंक के पीछे छिपे व्यवहार में हो सकता है।
Google की क्या भूमिका है?
यहां एक महत्वपूर्ण तथ्य समझना जरूरी है। उपलब्ध सरकारी नोटिस में Google या Firebase को इस फ्रॉड के लिए जिम्मेदार नहीं बताया गया है। Firebase एक वैध developer platform है और इसका इस्तेमाल लाखों डेवलपर्स करते हैं।
Google ने कहा है कि उसकी नीतियां phishing, malware और financial fraud के लिए अपनी सेवाओं के इस्तेमाल पर रोक लगाती हैं और कंपनी कानून लागू करने वाली एजेंसियों के साथ मिलकर ऐसे नोटिसों की समीक्षा और कार्रवाई करती है।
सरकार द्वारा भेजे गए नोटिस में बताए गए लिंक को समय पर नहीं हटाने की स्थिति में Google के लिए कानूनी जिम्मेदारी का प्रावधान भी बताया गया है। नोटिस मिलने के बाद तीन घंटे के भीतर संबंधित लिंक हटाने की अपेक्षा रखी गई है।
ठग Firebase की तरफ क्यों बढ़ रहे हैं?
सरकारी आकलन के अनुसार, scam operators पिछले साल से दूसरे free tools की तुलना में Firebase की ओर बढ़ रहे हैं। इसके पीछे free features और database capabilities जैसे कारण बताए गए हैं।
यह साइबर अपराध की एक बड़ी रणनीतिक बदलाव को दिखाता है।
पहले अपराधी अक्सर संदिग्ध domain और अलग-अलग hosting services पर निर्भर रहते थे। अब वे कई बार वैध और लोकप्रिय cloud infrastructure का दुरुपयोग करने की कोशिश करते हैं।
यानी समस्या सिर्फ “फर्जी वेबसाइट” की नहीं है। समस्या यह भी है कि वैध डिजिटल infrastructure को अपराधी कितनी तेजी से अपने नेटवर्क में शामिल कर रहे हैं।
भारत का बड़ा डिजिटल बाजार बना बड़ा निशाना
भारत में digital payments के तेजी से बढ़ने के साथ साइबर अपराधियों के लिए संभावित शिकार भी बढ़े हैं। मार्च 2026 तक के एक साल में भारत के real-time payments ecosystem में करीब 242 अरब digital transactions हुए।
सरकारी आंकड़ों के अनुसार, 2025 में भारतीयों को alleged cyber fraud से करीब $2.4 billion का नुकसान हुआ। यह आंकड़ा बताता है कि साइबर ठगी अब सिर्फ व्यक्तिगत परेशानी नहीं बल्कि एक बड़ा financial security और law-enforcement challenge बन चुकी है।
आम आदमी के लिए सबसे बड़ा खतरा क्या?
इस पूरे मामले से एक बेहद महत्वपूर्ण सबक निकलता है—किसी लिंक का Firebase, Google या किसी बड़े technology platform से जुड़ा होना उसे अपने आप सुरक्षित नहीं बनाता।
ठग वैध infrastructure का इस्तेमाल करके फर्जी ऐप या वेबसाइट को भरोसेमंद दिखा सकते हैं।
इसलिए अगर कोई व्यक्ति आपको:
- Bank KYC update के नाम पर APK भेजे,
- Credit Card upgrade का लिंक दे,
- Reward या cashback लेने के लिए ऐप इंस्टॉल करवाए,
- PM-KISAN या सरकारी लाभ दिलाने के नाम पर APK डाउनलोड करवाए,
- या WhatsApp/Telegram से बैंकिंग ऐप का लिंक भेजे,
तो तुरंत सावधान हो जाएं।
खास तौर पर APK file को अनजान लिंक से डाउनलोड करके इंस्टॉल न करें।
सरकार की कार्रवाई क्यों महत्वपूर्ण है?
इस कार्रवाई का सबसे महत्वपूर्ण पहलू यह है कि सरकार अब केवल पीड़ित के बैंक खाते से पैसा निकलने के बाद कार्रवाई करने के बजाय उस digital infrastructure को भी निशाना बना रही है, जिसका इस्तेमाल अपराधी अपने अभियान को चलाने में कर रहे हैं।
इसे साइबर सुरक्षा की भाषा में “infrastructure disruption” के तौर पर समझा जा सकता है।
अगर फर्जी ऐप, phishing page और data-collection database को जल्दी हटाया जाता है, तो अपराधियों के लिए संभावित पीड़ितों तक पहुंच बनाना मुश्किल हो सकता है।
हालांकि, यह स्थायी समाधान नहीं है। अपराधी दूसरे hosting providers, domains, cloud services या नए accounts का इस्तेमाल कर सकते हैं। इसलिए real-time detection, automated abuse monitoring, financial-sector coordination और तेज takedown mechanism को लगातार मजबूत करना जरूरी होगा।
अगर आपके साथ साइबर फ्रॉड हो जाए तो क्या करें?
अगर पैसे कट गए हैं या आपको लगता है कि बैंकिंग जानकारी चोरी हो गई है, तो देर न करें। भारत के National Cyber Crime Reporting Portal पर शिकायत दर्ज की जा सकती है और financial cyber fraud के लिए 1930 हेल्पलाइन उपलब्ध है।
साथ ही तुरंत अपने बैंक को सूचना दें, संदिग्ध ऐप हटाने से पहले जरूरी सबूत जैसे screenshots और transaction details सुरक्षित रखें और अपने महत्वपूर्ण passwords बदलें।
निष्कर्ष
Firebase पर हुई कार्रवाई किसी एक platform पर प्रतिबंध नहीं है। यह उस बदलती साइबर अपराध रणनीति का संकेत है जिसमें अपराधी लोगों का भरोसा जीतने के लिए बैंक, सरकारी योजना और लोकप्रिय technology platforms की पहचान और infrastructure का दुरुपयोग कर रहे हैं।
सरकार और Google की कार्रवाई से कई संदिग्ध digital assets हटाए जा सकते हैं, लेकिन अंतिम सुरक्षा केवल technology companies या सरकार की जिम्मेदारी नहीं है। यूजर को भी unknown APK, fake banking links और “reward/credit/KYC” वाले लालच से सावधान रहना होगा।
आज के दौर में साइबर ठगी का सबसे खतरनाक हिस्सा सिर्फ यह नहीं कि ठग आपका पैसा चुराना चाहते हैं—बल्कि यह है कि वे पहले आपके भरोसे और फोन तक पहुंच बनाने की कोशिश करते हैं। यही इस पूरे Firebase मामले का सबसे बड़ा सबक
About The Author
