Indien varnade för bedrägliga appar, men annonserna fortsatte

Indiens cyberbrottsamordningscenter (I4C) utfärdade den 26 augusti en varning för bedrägliga Android-applikationer som annonserades på Facebook och Instagram i syfte att stjäla bankuppgifter. Dessa appar utgav sig för att vara pornografiska tjänster.

Fem dagar efter varningen, den 31 augusti, var minst 39 sådana annonser fortfarande aktiva. Meta tog bort annonserna först efter att Reuters frågat om dem. Företaget svarade inte på frågor om borttagningen eller den indiska myndighetens varning.

Situationen avslöjar hur stor del av plattformarnas granskning fortfarande är beroende av att externa parter uppmärksammar dem. Indien har rapporterat betydande förluster på grund av cyberbedrägerier, och utnyttjandet av digitala betalningssystem ökar.

I4C:s varning, publicerad av National Cybercrime Threat Analytics Unit (NCTAU), identifierade sju appvarianter: Night Play, Reloop, Kyss, Vimo, Rivo, Nexo och Vixa. Varningen beskrev en sexstegsprocess där annonser leder användare till nätfiskewebbplatser, uppmuntrar till nedladdning av appar utanför officiella butiker och sedan begär enhetsbehörigheter som möjliggör obehöriga finansiella transaktioner.

Meta har tidigare kritiserats för hanteringen av bedrägerikonton. Företagets interna dokument har avslöjat att man uppskattat intäkterna från annonser för bedrägerier och förbjudna varor som en betydande del av omsättningen. Även om Meta har bestridit anklagelserna och betonat sina motåtgärder, har USA:s Securities and Exchange Commission och Storbritanniens Financial Conduct Authority inlett utredningar om företagets roll i att möjliggöra finansiella bedrägerier.

För indiska myndigheter är detta inte en ny situation. Tidigare i år har Meta fått svara på myndigheternas förfrågningar gällande bland annat material som marknadsförde sexuella övergrepp mot barn. I tre olika fall har annonser passerat granskningen och tagits bort först efter att externa parter upptäckt dem och kontaktat företaget.