云托管平台滥用下银行仿冒钓鱼站点治理研究 —— 基于印度 I4C 要求谷歌处置钓鱼站点事件的实证分析
数字金融普及推动银行业务全面向线上迁移,网络钓鱼已经成为金融领域财产侵害的主要威胁,攻击者不断转向主流云开发托管平台搭建仿冒银行网页与伪应用,依托云平台的可信基础设施规避传统安全黑名单拦截,提升钓鱼攻击的存活周期与欺骗成功率。本文以印度内政部下属印度网络犯罪协调中心(I4C)要求谷歌紧急清除基于 Firebase 搭建的仿冒印度国家银行、ICICI 银行、Axis 银行等机构钓鱼站点事件作为研究样本,梳理云平台被滥用开展银行钓鱼攻击的实现路径,剖析该类攻击的社会工程学套路、技术规避手段以及造成的经济损失。结合印度近五年网络欺诈损失统计数据、印度储备银行(RBI)出台的支付安全制度框架,从攻击技...