Google Play Protect offre ora una protezione avanzata contro le frodi finanziarie per gli utenti Android.

Google Play sta aggiungendo più livelli di sicurezza a Play Protect per aiutare a prevenire le frodi finanziarie. Stiamo sviluppando un progetto anti-frode che verrà testato per la prima volta a Singapore nelle prossime settimane.

Google ha affermato in un post del blog di aver visto un forte aumento dei casi di frode. Il rapporto 2023 State of Global Fraud della Global Anti-Scam Alliance ha rilevato che circa il 78% degli intervistati ha subito almeno una truffa nell'ultimo anno. Il 45% degli intervistati ha evidenziato un aumento delle frodi negli ultimi 12 mesi.

Per affrontare questo problema, Google sta lanciando un progetto pilota anti-frode in collaborazione con la Cybersecurity Authority of Singapore (CSA). Inizialmente, il primo progetto pilota sarà rivolto solo agli utenti Android di Singapore.

Il progetto pilota rileva le autorizzazioni di runtime richieste dalla tua app in tempo reale quando un utente scarica l'app. Cerca richieste come RECEIVE_SMS, READ_SMS, BIND_Notifications e Accessibility.

Questa è una tattica comune usata dai truffatori per frodi finanziarie ogni volta che gli individui caricano applicazioni da Internet. Note del post del blog:

• "Questa funzionalità di protezione antifrode avanzata impedisce l'installazione di app che potrebbero utilizzare autorizzazioni di runtime sensibili che possono spesso essere abusate per frodi finanziarie quando gli utenti tentano di installare app da fonti di sideload Internet (browser Web, app di messaggistica o gestori di file). Analizza e blocca automaticamente. Questo miglioramento esamina le autorizzazioni dichiarate dalle app in tempo reale e cerca specificamente quattro richieste di autorizzazione di runtime: RECEIVE_SMS, READ_SMS, BIND_Notifications e Accessibility. Queste autorizzazioni sono spesso abusate dai truffatori per intercettare password monouso o spiare contenuti sullo schermo tramite SMS o notifiche. "La nostra analisi delle principali famiglie di malware fraudolenti che sfruttano queste autorizzazioni di runtime sensibili mostra che oltre il 95% delle installazioni proviene da fonti di sideload Internet."

In parole povere, il progetto pilota mira a bloccare l'installazione di qualsiasi app ogni volta che viene rilevata una richiesta di autorizzazione. Google Play Protect invia anche notifiche per informare gli utenti sulla tua app. Google ha affermato che il governo di Singapore ha testato questo progetto pilota per aiutare a prevenire le frodi. Questa funzionalità verrà rilasciata sui dispositivi Android che supportano Google Play.

L'azienda ha inoltre evidenziato diversi protocolli per gli sviluppatori di app. È stato suggerito che gli sviluppatori si assicurino che i permessi richiesti dalle loro app siano conformi al principio Unwanted Mobile Software.

Le app dovrebbero richiedere solo le autorizzazioni essenziali di cui hanno bisogno per funzionare senza problemi. Tuttavia, se gli sviluppatori riscontrano problemi, possono fare riferimento alle linee guida aggiornate di Google sugli avvisi di Play Protect. Se il problema non viene risolto, puoi anche presentare ricorso.

Nell'ottobre 2023, Google ha introdotto una funzionalità che chiede agli utenti di scansionare le app sconosciute per prevenire le frodi. Questa funzionalità esegue la scansione delle app a livello di codice e, se vengono rilevate nuove minacce, avvisa l'utente di adottare le misure appropriate non installando l'applicazione. Nell'ultimo aggiornamento, la protezione antifrode migliorata esegue la scansione delle app dannose e le blocca automaticamente.