Google Play Protect offre désormais une protection renforcée contre la fraude financière pour les utilisateurs d'Android.

Google Play ajoute des niveaux de sécurité supplémentaires à Play Protect pour aider à prévenir la fraude financière. Nous développons un projet anti-fraude qui sera d'abord testé à Singapour dans les semaines à venir.

Google a déclaré dans un article de blog avoir constaté une forte augmentation des cas de fraude. Le rapport 2023 sur l'état de la fraude mondiale de la Global Anti-Scam Alliance révèle qu'environ 78 % des personnes interrogées ont été victimes d'au moins une escroquerie au cours de l'année écoulée. 45% des personnes interrogées soulignent une augmentation de la fraude au cours des 12 derniers mois.

Pour résoudre ce problème, Google lance un projet pilote anti-fraude en collaboration avec la Cybersecurity Authority of Singapore (CSA). Dans un premier temps, le premier pilote ciblera uniquement les utilisateurs d'Android à Singapour.

Le projet pilote détecte les autorisations d'exécution demandées par votre application en temps réel lorsqu'un utilisateur télécharge l'application. Recherchez des requêtes telles que RECEIVE_SMS, READ_SMS, BIND_Notifications et Accessibility.

Il s’agit d’une tactique courante utilisée par les fraudeurs pour frauder financièrement chaque fois que des individus téléchargent des applications à partir d’Internet. Notes sur l'article de blog :

• "Cette fonctionnalité améliorée de protection contre la fraude empêche l'installation d'applications susceptibles d'utiliser des autorisations d'exécution sensibles qui peuvent souvent être utilisées à des fins de fraude financière lorsque les utilisateurs tentent d'installer des applications à partir de sources de téléchargement Internet (navigateurs Web, applications de messagerie ou gestionnaires de fichiers). Analyse et bloque automatiquement. Cette amélioration examine les autorisations déclarées par les applications en temps réel et recherche spécifiquement quatre demandes d'autorisation d'exécution : RECEIVE_SMS, READ_SMS, BIND_Notifications et Accessibilité. Ces autorisations sont souvent utilisées de manière abusive par les fraudeurs. pour intercepter des mots de passe à usage unique ou espionner le contenu à l'écran via SMS ou notifications. « Notre analyse des principales familles de logiciels malveillants frauduleux qui exploitent ces autorisations d'exécution sensibles montre que plus de 95 % des installations proviennent de sources de chargement latéral sur Internet. »

En termes simples, le projet pilote vise à empêcher l’installation de toute application chaque fois qu’une telle demande d’autorisation est détectée. Google Play Protect émet également des notifications pour informer les utilisateurs de votre application. Google a déclaré que le gouvernement de Singapour avait testé ce projet pilote pour aider à prévenir la fraude. Cette fonctionnalité sera publiée sur les appareils Android prenant en charge Google Play.

La société a également mis en avant plusieurs protocoles destinés aux développeurs d’applications. Il a été suggéré que les développeurs veillent à ce que les autorisations demandées par leurs applications soient conformes au principe des logiciels mobiles indésirables.

Les applications ne doivent demander que les autorisations essentielles dont elles ont besoin pour fonctionner correctement. Toutefois, si les développeurs rencontrent des problèmes, ils peuvent se référer aux conseils mis à jour de Google sur les avertissements Play Protect. Si le problème n'est pas résolu, vous pouvez également faire appel.

En octobre 2023, Google a introduit une fonctionnalité qui invite les utilisateurs à analyser les applications inconnues pour éviter la fraude. Cette fonctionnalité analyse les applications au niveau du code et si de nouvelles menaces sont détectées, elle informe l'utilisateur de prendre les mesures appropriées en n'installant pas l'application. Dans la dernière mise à jour, une protection améliorée contre la fraude recherche les applications malveillantes et les bloque automatiquement.