Edgar Cervantes / Autoridad Android
TL;DR
- Google está probando una nueva forma de abordar el fraude financiero bloqueando la descarga de aplicaciones que utilizan permisos de los que se abusa con frecuencia.
- Muchas aplicaciones de fraude financiero han explotado permisos relacionados con SMS, notificaciones y accesibilidad.
- Si se instala una aplicación con estos permisos desde fuentes externas, Google Play Protect bloqueará su instalación.
Android es muy querido por ser una plataforma abierta. Los usuarios pueden instalar aplicaciones de fuentes fuera del Tienda Google Play, pero esa moneda tiene dos caras. La libertad de instalar cualquier aplicación que desee se ve obstaculizada por el hecho de que los usuarios habituales suelen ser víctimas de fraude después de descargar aplicaciones sospechosas de Internet. Sin duda, el problema está presente, por lo que Google está probando un nuevo programa que ayuda a proteger a los usuarios contra aplicaciones de fraude financiero.
A través de Google Play Protect, Google es pilotaje protección mejorada contra fraude en dispositivos Android que se envían con Servicios de Google Play. Este programa se lanzará en Singapur en las próximas semanas y suponemos que se realizará una implementación más amplia en función del éxito del piloto.
Bajo este piloto, Google Play Protect analizará y bloqueará automáticamente la instalación de aplicaciones que usan permisos confidenciales frecuentemente asociados con fraude financiero, especialmente si esa aplicación se ha descargado. Esta mejora buscará estos cuatro permisos de tiempo de ejecución:
- RECIBIR_SMS
- LEER_SMS
- BIND_Notificaciones
- Accesibilidad
La razón detrás de buscar estos permisos es que los estafadores frecuentemente abusan de ellos para interceptar contraseñas de un solo uso, ya sea leyéndolas a través del SMS o espiando el contenido en pantalla y leyéndolo a través de una notificación.
Cuando un usuario en Singapur intenta descargar una aplicación que declara el uso de cualquiera de estos cuatro permisos, Play Protect bloqueará automáticamente la instalación con una explicación para el usuario.
Google dice que esta protección mejorada contra el fraude ha sido probada por el gobierno de Singapur. La compañía monitoreará de cerca el impacto de este proyecto y hará los ajustes necesarios. Para los desarrolladores afectados por este cambio, Google recomienda que apelen el estado de clasificación de Google Play Protect de su aplicación.
