Google pretende bloquear aplicativos questionáveis ​​de fraude financeira em novo programa piloto

O que você precisa saber

  • O Google está lançando um programa piloto em Cingapura para resolver problemas de fraude financeira que afetam os usuários do Android.
  • O novo piloto visa especificamente aplicativos Android duvidosos que solicitam permissões comumente usadas em ataques de phishing.
  • O recurso de segurança, que visa prevenir instalações inseguras de aplicativos, será gradualmente implementado para usuários do Android no país nas próximas semanas.

O Google está tentando uma nova abordagem para combater a fraude financeira, evitando o sideload de aplicativos que usam permissões que muitas vezes são mal utilizadas.

O Google entende como as pessoas podem facilmente cair em golpes de phishing, mesmo que sejam bem versadas em golpes online. Agora a empresa está Estou lançando um programa piloto em Singapura para resolver problemas de fraude financeira que afetam os usuários do Android.

O recurso de segurança será implementado gradualmente para usuários do Android em Cingapura nas próximas semanas. Se o piloto for bem-sucedido, podemos esperar uma adoção mais ampla no futuro.

Especificamente, o novo piloto visa protegê-lo de aplicativos Android insidiosos que pedem permissão e são frequentemente usados ​​em ataques de phishing. Servirá para verificar em tempo real quatro permissões principais como leitura e recebimento de mensagens SMS, serviço de acessibilidade e serviço de escuta de notificações. Por que isso? Bem, os golpistas adoram abusar deles para interceptar seus OTPs olhando seu SMS ou monitorando as notificações na tela.

O Google se uniu à Agência de Segurança Cibernética de Cingapura para um projeto piloto para que os usuários do Android no país não possam baixar nenhum aplicativo considerado inseguro. Esta atualização de segurança, parte do Google Play Protect, interrompe a instalação de aplicativos não confiáveis ​​baixados externamente que podem ser obtidos em locais como aplicativos de mensagens ou gerenciadores de arquivos.

O Google observa que os cibercriminosos gostam de atingir rapidamente os usuários móveis usando truques de engenharia social. Eles forçam as pessoas a desativar a segurança e a ignorar avisos, forçando-as a baixar aplicativos baixados, revelar informações pessoais e enviar dinheiro diretamente para os bolsos dos golpistas.

O Google observou que, desde o seu lançamento em outubro passado, a verificação em tempo real do Google Play Protect identificou mais de 515.000 aplicativos questionáveis, emitindo 3,1 milhões de avisos ou bloqueios.

Eugene Liederman, diretor de estratégia de segurança do Android do Google, disse que o Google observará de perto o andamento do piloto. Se forem necessárias alterações para fortalecer a ferramenta de segurança, o Google está pronto para usá-las.