Google lanza un programa para bloquear las apps de fraude financiero en Android

Google trabaja en un nuevo programa contra las aplicaciones de fraude financiero para proteger a los usuarios de Android

¿Qué es el fraude financiero y cómo afecta a los usuarios de Android?

El fraude financiero es un tipo de delito que consiste en engañar a las personas para que entreguen su dinero o sus datos personales a través de medios electrónicos, como internet o el teléfono. Algunos ejemplos de fraude financiero son el phishing, el robo de identidad, las estafas de inversión, las falsas facturas o las compras fraudulentas.

Los usuarios de Android son especialmente vulnerables al fraude financiero, ya que hay muchas aplicaciones maliciosas que se aprovechan de los permisos sensibles que les conceden los usuarios para acceder a sus mensajes, notificaciones o contenido de la pantalla. Estas aplicaciones pueden leer los códigos de verificación que se envían por SMS, espiar las notificaciones bancarias o capturar los datos de las tarjetas de crédito que se introducen en otras aplicaciones.

Según un informe de la empresa de seguridad Kaspersky, en 2023 se detectaron más de 3 millones de ataques de malware financiero dirigidos a usuarios de Android en todo el mundo, lo que supone un aumento del 60% respecto al año anterior.

¿Qué hace Google para proteger a los usuarios de Android del fraude financiero?

Google es consciente del problema del fraude financiero y está trabajando en un nuevo programa para proteger a los usuarios de Android de estas amenazas. El programa se basa en Google Play Protect, el servicio de seguridad integrado en el sistema operativo Android que escanea las aplicaciones instaladas en busca de malware o comportamientos sospechosos.

El nuevo programa de Google Play Protect se está lanzando inicialmente en Singapur, y se extenderá a otras regiones una vez que se compruebe su eficacia. El programa consiste en analizar y bloquear la instalación de aplicaciones que usen cuatro permisos sensibles que son comunes en las aplicaciones de fraude financiero. Estos permisos son:

• RECEIVE_SMS: permite recibir mensajes de texto.

• READ_SMS: permite leer los mensajes de texto almacenados en el dispositivo.

• BIND_Notifications: permite acceder a las notificaciones que se muestran en la barra de estado.

• Accessibility: permite acceder al contenido de la pantalla y controlar el dispositivo.

Cuando un usuario de Android intente instalar una aplicación que declare el uso de alguno de estos permisos, Google Play Protect bloqueará la instalación y mostrará una explicación al usuario sobre el motivo del bloqueo. El usuario podrá elegir si quiere continuar con la instalación o cancelarla.

Google ha explicado que este nuevo programa de protección contra el fraude financiero ha sido probado por el gobierno de Singapur y que la compañía seguirá monitorizando el progreso del proyecto y hará los cambios necesarios si se detectan problemas o mejoras. Google también ha recomendado a los desarrolladores de aplicaciones de Android que se vean afectados por este cambio que apelen el estado de clasificación de Google Play Protect de sus aplicaciones.

¿Qué beneficios tiene este programa para los usuarios de Android?

Este programa tiene varios beneficios para los usuarios de Android, entre los que se pueden destacar los siguientes:

• Mejora la seguridad y la privacidad de los usuarios de Android: al bloquear las aplicaciones que usan permisos sensibles para cometer fraudes financieros, se reduce el riesgo de que los usuarios pierdan su dinero o sus datos personales por culpa de estas aplicaciones maliciosas.

• Aumenta la confianza en el ecosistema de aplicaciones de Android: al filtrar las aplicaciones que pueden suponer un peligro para los usuarios, se mejora la reputación de Android como una plataforma segura y fiable para descargar y usar aplicaciones de todo tipo, especialmente las relacionadas con el ámbito financiero.

• Fomenta las buenas prácticas entre los desarrolladores de aplicaciones de Android: al exigir a los desarrolladores que justifiquen el uso de permisos sensibles y que cumplan con los estándares de seguridad y privacidad de Google, se incentiva a los desarrolladores a crear aplicaciones de calidad y a respetar los derechos de los usuarios.

¿Qué desafíos tiene este programa para los usuarios de Android?

A pesar de los beneficios que tiene este programa, también hay algunos desafíos que se deben tener en cuenta, como los siguientes:

• Puede afectar a aplicaciones legítimas que usan permisos sensibles: aunque el objetivo del programa es bloquear las aplicaciones de fraude financiero, es posible que algunas aplicaciones legítimas que usan permisos sensibles para ofrecer funcionalidades útiles o necesarias para los usuarios se vean afectadas por el bloqueo. Por ejemplo, algunas aplicaciones de mensajería, banca o pago móvil pueden usar estos permisos para facilitar la verificación, la comunicación o la transacción de los usuarios. En estos casos, los usuarios deberán decidir si quieren instalar estas aplicaciones a pesar del riesgo o buscar alternativas más seguras.

• Puede generar confusión o desinformación entre los usuarios de Android: al introducir un nuevo mecanismo de bloqueo de aplicaciones, se puede generar confusión o desinformación entre los usuarios de Android sobre el motivo y el funcionamiento del bloqueo. Algunos usuarios pueden pensar que se trata de un error, de una censura o de una competencia desleal de Google hacia otras aplicaciones. Por eso, es importante que Google comunique de forma clara y transparente el objetivo y el alcance de este programa, y que ofrezca a los usuarios la posibilidad de obtener más información o de contactar con el soporte técnico si tienen dudas o problemas.

• Puede ser insuficiente o ineficaz para prevenir el fraude financiero: aunque este programa es un paso importante para proteger a los usuarios de Android del fraude financiero, puede ser insuficiente o ineficaz para prevenir todos los tipos de fraude que existen. Los ciberdelincuentes pueden usar otros métodos o técnicas para engañar a los usuarios, como el malware oculto, las aplicaciones falsas, las redes sociales, los correos electrónicos o las llamadas telefónicas. Por eso, los usuarios de Android deben estar siempre alerta y seguir las recomendaciones de seguridad básicas, como verificar la fuente y la reputación de las aplicaciones que descargan, no compartir sus datos personales o financieros con desconocidos, usar contraseñas seguras y cambiarlas con frecuencia, y activar la autenticación de dos factores en sus cuentas.

Conclusión

Google está trabajando en un nuevo programa contra las aplicaciones de fraude financiero para proteger a los usuarios de Android. El programa se basa en Google Play Protect, el servicio de seguridad integrado en Android, que analiza y bloquea la instalación de aplicaciones que usan permisos sensibles que son comunes en las aplicaciones de fraude financiero. El programa se está lanzando inicialmente en Singapur, y se extenderá a otras regiones una vez que se compruebe su eficacia. El programa tiene varios beneficios para los usuarios de Android, como mejorar su seguridad y privacidad, aumentar su confianza en el ecosistema de aplicaciones de Android y fomentar las buenas prácticas entre los desarrolladores de aplicaciones de Android. Sin embargo, también tiene algunos desafíos, como afectar a aplicaciones legítimas que usan permisos sensibles, generar confusión o desinformación entre los usuarios de Android o ser insuficiente o ineficaz para prevenir el fraude financiero. Por eso, los usuarios de Android deben estar siempre alerta y seguir las recomendaciones de seguridad básicas para evitar ser víctimas de estos delitos.