Manbalar shuni maʼlum qildi, davlat hukumatining Firebase platformasida veb-ishlab chiqish uchun bir qator akkauntlarni oʻchirishni Googlega murojaat qilganligi haqida. Ushbu akkauntlar yirik davlat va xususiy banklar, shuningdek, boshqa moliyaviy muassasalarning veb-saytlari va mobil ilovalari kabi narsalarni taqlid qilardi.
Ichki ishlar vazirligining Hindiston kiberjinoyatlarni muvofiqlashtirish markaziga (I4C) yoʻnaltirilgan bildirishnomalar ushbu veb-saytlar va maʼlumotlar bazalari foydalanuvchilarga firibgarlik qilish uchun ishlatilganini koʻrsatdi. Firibgarlar bonus ballarni toʻldirish yoki kredit limitini oshirish kabi sxemalarni taklif qilishardi.
Bu hodisa haqida birinchi marta Reuters agentligi xabar berdi. Google Cloud biznes yoʻnalishi tarkibiy qismi boʻlgan Google Firebase mobil ilovalar va veb-saytlarni yaratish va joylashtirish uchun ishlatiladi.
Hukumatning rasmiy bildirishnomasi javobida Google vakili kompaniya oʻz xizmatlaridan phishing, zararli dasturlarni tarqatish yoki moliyaviy firibgarlik uchun foydalanishni taqiqlaydigan qatʼiy qoidalarga rioya qilishini bildirgan.
Kompaniya vakili taʼkidladi: «Biz foydalanuvchilar xavfsizligiga chuqur sodiqmiz va Hindistondagi I4C kabi huquqni muhofaza qilish organlari va davlat muassasalari bilan yaqin hamkorlik qilamiz. Shu maqsadlarda biz barcha hukumat bildirishnomalarini standart tartiblarimiz va tegishli qonunchilikka muvofiq koʻrib chiqamiz va choralar koʻramiz».
Kiberjinoyatlarga qarshi kurash kontekstida, mamlakat oxirgi besh yil ichida taxminan 52 000 trillion rupiya miqdoridagi zararlarga uchragan. Faqat 2025 yilda raqamli va kiberfiribgarlikdan kelib chiqqan zararlar deyarli 22 500 trillion rupiyaga yetib bordi, shu bilan birga kiberfiribgarlik boʻyicha 2,8 milliongacha shikoyatlar qayd etilgan.
Bu yil avvalroq Hindiston zaxira banki (RBI) raqamli va kiberjinoyat firibgarliklarining qurbonlariga kompensatsiya qilish uchun yangilangan tizimni joriy etdi. Bu tizim raqamli firibgarlik natijasida 50 000 rupiyagacha yoʻqotganlarga 25 000 rupiyagacha bir martalik toʻlovni nazarda tutadi.
RBI ning firibgarlikka qarshi choralari uchta asosiy sohani qamrab oladi. Birinchidan, bu tizimlarning autentifikatsiyasi va xavfsizligidir. Raqamli toʻlovlar uchun qoʻshimcha autentifikatsiya omilini (AFA) talab qilish, asosan SMS OTP orqali taʼminlanadi, alternativ tekshirish usullarini kiritish uchun kengaytirilmoqda. Bundan tashqari, RBI ning raqamli toʻlovlar xavfsizligi boʻyicha direktivalari mijozlar va toʻlovlar maʼlumotlarini himoya qilish uchun minimal standartlarni belgilaydi. .bank.in domenining mijozlarga haqiqiy bank saytlarini aniqlashga yordam beradi, boshqa moliyaviy tuzilmalar uchun esa .fin.in domeni rejalashtirilgan.
Ikkinchidan, bu isteʼmolchilarni himoya qilishdir. RBI tizimiga koʻra, mijozlar holatga va ularni haqida xabar berish tezligiga qarab, ruxsatsiz elektron tranzaktsiyalarga nisbatan nol yoki cheklangan javobgarlikka ega boʻlishi mumkin. RBI kichik firibgarlik elektron bank operatsiyalari uchun kompensatsiya mexanizmini ham joriy etdi, bu esa tegishli mijozlarga belgilangan shartlar bajarilsa, 25 000 rupiyagacha qoplash imkonini beradi.
Uchinchidan, bu firibgarlik maʼlumotlarini yigʻish va xabardorlikni oshirishdir. Banklar va nobank PPI chiqaruvchilari toʻlov firibgarliklari haqida RBI ga xabar berishadi, shu bilan birga BE(A)WARE bank tashabbusi mijozlarni raqamli toʻlovlar bilan bogʻliq keng tarqalgan firibgarlik sxemalariga oʻrgatadi.
Kelajakda, RBI Toʻlov vizyoni doirasida ruxsatsiz operatsiyalar uchun masʼuliyatni boʻlish yondashuvi oʻrganilishi rejalashtirilgan, bu yerda masʼuliyat chiqaruvchi banklar va qabul qiluvchi banklar oʻrtasida taqsimlanishi mumkin.