Android prueba una nueva herramienta contra el fraude financiero
El antivirus para Android, Google Play Protect, comenzó a probar una nueva herramienta para combatir las aplicaciones asociadas con el fraude financiero: el sistema bloquea cualquier intento de instalar una aplicación que requiere acceso a muchos permisos del teléfono celular, incluso si la instalación se realiza fuera de Play Store.
Google informa que el nuevo mecanismo de protección contra fraude “analizará y bloqueará automáticamente la instalación de aplicaciones” que requieran acceso a algunos permisos sensibles del teléfono celular, normalmente asociados con estafas financieras.
Incluye cuatro solicitudes de acceso a la información:
- RECEIVE_SMS (utilizado para recibir SMS);
- READ_SMS (permiso para que la aplicación lea contenido SMS);
- BIND_NOTIFICATIONS (acceso al historial de notificaciones);
- Accesibilidad (acceso a la configuración de accesibilidad, potencialmente utilizado por estafadores para interceptar toda la información presente en la pantalla del teléfono celular).
Es decir, cuando un usuario intenta instalar una aplicación desde fuera de Play Store que requiere alguno de estos permisos, Play Protect enviará automáticamente una notificación para advertir de los riesgos y bloquear el proceso.
La iniciativa es parte de una asociación con la Agencia de Ciberseguridad de Singapur y la función se probará inicialmente en el país asiático a partir de las próximas semanas. Es probable que, en caso de una evaluación positiva durante el período de prueba, la función se amplíe al resto del mundo.
El fraude financiero generó pérdidas de billones de dólares
Google también reforzó los datos publicados en el estudio 2023 State of Scams Report, realizado por la Global Anti-Scam Alliance, que revela pérdidas de más de 1 billón de dólares para las víctimas de estafas financieras en todo el mundo entre octubre de 2022 y octubre de 2023. Además, El 78% de las personas entrevistadas en el estudio confirmaron haber vivido al menos un intento de golpe de Estado en el último año.
El nuevo proyecto para combatir el fraude financiero en las instalaciones de APK forma parte de una serie de cambios impulsados por Google Play Protect para el proceso conocido como sideloading. Vale recordar que, el año pasado, el componente de Android comenzó a escanear en tiempo real aplicaciones instaladas fuera de la tienda oficial, con el objetivo de combatir malware y otras amenazas.