Google Play Protect bietet jetzt verbesserten Schutz vor Finanzbetrug für Android-Nutzer.

Google Play fügt Play Protect weitere Sicherheitsebenen hinzu, um Finanzbetrug zu verhindern. Wir entwickeln ein Betrugsbekämpfungsprojekt, das in den kommenden Wochen zunächst in Singapur getestet wird.

Google sagte in einem Blogbeitrag, dass es einen starken Anstieg der Betrugsfälle gegeben habe. Der Bericht 2023 State of Global Fraud der Global Anti-Scam Alliance ergab, dass etwa 78 % der Umfrageteilnehmer im vergangenen Jahr mindestens einen Betrug erlebt haben. 45 % der Befragten gaben an, dass die Betrugsfälle in den letzten 12 Monaten zugenommen haben.

Um dieses Problem anzugehen, startet Google in Zusammenarbeit mit der Cybersecurity Authority of Singapore (CSA) ein Pilotprojekt zur Betrugsbekämpfung. Das erste Pilotprojekt richtet sich zunächst nur an Android-Nutzer in Singapur.

Das Pilotprojekt erkennt die Laufzeitberechtigungen, die Ihre App anfordert, in Echtzeit, wenn ein Benutzer die App herunterlädt. Suchen Sie nach Anfragen wie RECEIVE_SMS, READ_SMS, BIND_Notifications und Accessibility.

Dies ist eine gängige Taktik, die Betrüger bei Finanzbetrug anwenden, wenn Einzelpersonen Anwendungen aus dem Internet laden. Anmerkungen zum Blogbeitrag:

• „Diese verbesserte Betrugsschutzfunktion verhindert die Installation von Apps, die möglicherweise vertrauliche Laufzeitberechtigungen verwenden, die häufig für Finanzbetrug missbraucht werden können, wenn Benutzer versuchen, Apps aus Internet-Sideloading-Quellen (Webbrowser, Messaging-Apps oder Dateimanager) zu installieren. Analysiert und blockiert automatisch. Diese Verbesserung prüft von Apps deklarierte Berechtigungen in Echtzeit und sucht insbesondere nach vier Laufzeitberechtigungsanfragen: RECEIVE_SMS, READ_SMS, BIND_Notifications und Barrierefreiheit. Diese Berechtigungen werden häufig von Betrügern missbraucht um Einmalpasswörter abzufangen oder Bildschirminhalte per SMS oder Benachrichtigung auszuspionieren. „Unsere Analyse der wichtigsten Familien betrügerischer Malware, die diese sensiblen Laufzeitberechtigungen ausnutzt, zeigt, dass über 95 % der Installationen aus Internet-Sideloading-Quellen stammen.“

Vereinfacht ausgedrückt zielt das Pilotprojekt darauf ab, die Installation jeder App zu blockieren, wenn eine solche Erlaubnisanfrage erkannt wird. Google Play Protect gibt außerdem Benachrichtigungen aus, um Benutzer über Ihre App zu informieren. Google sagte, die Regierung von Singapur habe dieses Pilotprojekt getestet, um Betrug zu verhindern. Diese Funktion wird auf Android-Geräten verfügbar sein, die Google Play unterstützen.

Das Unternehmen stellte außerdem mehrere Protokolle für App-Entwickler vor. Es wurde empfohlen, dass Entwickler sicherstellen, dass die von ihren Apps angeforderten Berechtigungen dem Unwanted Mobile Software Principle entsprechen.

Apps sollten nur die wesentlichen Berechtigungen anfordern, die sie für einen reibungslosen Betrieb benötigen. Wenn Entwickler jedoch auf Probleme stoßen, können sie sich an die aktualisierten Leitlinien von Google zu Play Protect-Warnungen wenden. Wenn das Problem nicht gelöst werden kann, können Sie auch Berufung einlegen.

Im Oktober 2023 führte Google eine Funktion ein, die Nutzer dazu auffordert, unbekannte Apps zu scannen, um Betrug zu verhindern. Diese Funktion scannt Apps auf Codeebene und benachrichtigt den Benutzer, wenn neue Bedrohungen gefunden werden, entsprechende Maßnahmen zu ergreifen und die Anwendung nicht zu installieren. Im neuesten Update scannt der verbesserte Betrugsschutz nach schädlichen Apps und blockiert diese automatisch.