يحظر طيارو Google بعض التطبيقات التي تم تحميلها جانبيًا في الهند

مع استمرار انتشار عمليات الاحتيال والاحتيال عبر الإنترنت في جميع أنحاء الهند، أعلنت شركة Google عن خطط لإجراء تغيير كبير في البلاد في إطار محاولتها التخفيف من المشكلة: فهي تخطط لحظر التحميل الجانبي لتطبيقات معينة، وتحديدًا هؤلاء المستخدمين الذين يحاولون تنزيلها مباشرة من الإنترنت. . يعد البرنامج التجريبي – الذي تم الإعلان عنه في حدث Google for India السنوي يوم الخميس – جزءًا مما وصفه بـ “الحماية المعززة من الاحتيال” داخل Google Play Protect.

لقد كان التحميل الجانبي، حيث يقوم المستخدمون بتحميل التطبيقات على هواتفهم التي تعمل بنظام Android وتجاوز متجر تطبيقات Google Play الرسمي، مشكلة شائكة بالنسبة لشركة Google في البلاد قبل الآن، وتشير هذه الخطوة إلى أن Google تعمل ببطء على تشديد سياساتها بشأن هذه الممارسة، وليس فقط في الهند ولكن في مناطق أخرى.

في أكتوبر الماضي، قدمت جوجل أيضًا ميزة حماية المسح في الوقت الفعلي في الهند، والتي تهدف إلى الحد من التحميل الجانبي للتطبيقات الضارة. ولكن عندما اختبرت TechCrunch الميزة مع أكثر من 30 تطبيقًا ضارًا، وجدنا أنه على الرغم من أنها حظرت معظمها، إلا أن بعض تطبيقات القروض المفترسة تجاوزت الحماية.

وفي الوقت نفسه، في شهر فبراير، أصدرت Google الحماية المعززة من الاحتيال في سنغافورة. وقالت الشركة إن هذه الخطوة ساعدت في منع 900 ألف منشأة عالية المخاطر في الدولة الواقعة في جنوب شرق آسيا خلال ستة أشهر.

لكي نكون واضحين، فإن الطيار الذي تم الإعلان عنه اليوم خلال حدث الهند لن يقرع ناقوس الموت الجميع التحميل الجانبي في البلاد. سيظل المستخدمون قادرين على تحميل التطبيقات غير المتصلة بالإنترنت، بالإضافة إلى استخدام متاجر تطبيقات الطرف الثالث، وفقًا لما نفهمه.

ما جوجل سوف ما عليك فعله هو تحليل التحميل الجانبي وحظره تلقائيًا من خلال متصفح الويب بالهاتف، وأي تطبيق مراسلة (Android أو غيره)، وأي مدير ملفات، إذا كان تثبيت التطبيق المعين يطلب أذونات حساسة، مثل الوصول إلى الرسائل القصيرة والإشعارات وميزات إمكانية الوصول. وذلك لأن هذه الأذونات غالبًا ما تسمح للمحتالين بسرقة كلمات المرور لمرة واحدة وبيانات الاعتماد المالية وغيرها من البيانات الحساسة.

ستقوم الحماية المعززة “بفحص الأذونات التي أعلنها التطبيق في الوقت الفعلي والبحث على وجه التحديد عن طلبات الأذونات التي يتم إساءة استخدامها بشكل متكرر من قبل المحتالين لاعتراض كلمات المرور لمرة واحدة عبر الرسائل القصيرة أو الإشعارات، بالإضافة إلى التجسس على محتوى الشاشة (وهي RECEIVE_SMS، READ_SMS وBIND_Notifications وإمكانية الوصول)”، قالت Google في منشور بالمدونة.

بعد بدء البرنامج التجريبي، قالت Google إن Play Protect سيحظر تلقائيًا مثل هذه التثبيتات مع توضيح ذلك.

قالت Google إنها تركز على سيناريوهات التحميل الجانبي هذه لأنه – استنادًا إلى تحليلها لعائلات برامج الاحتيال الرئيسية التي تستغل الأذونات الحساسة – فإن أكثر من 95 بالمائة من عمليات التثبيت المشبوهة جاءت من هذه المصادر.

ولم ترد Google على الفور على الاستفسارات حول متى وأين سيتم تشغيل الميزة.

ادعت Google أن الحماية الحالية من الاحتيال في الهند وفرت أكثر من 1.55 مليار دولار من عمليات الاحتيال المالية منذ العام الماضي وأظهرت 41 مليون تحذير بشأن المعاملات الاحتيالية على Google Pay للمستخدمين الهنود. وأضافت الشركة أن تكامل Play Protect على أجهزة Android ساعد أيضًا في تحديد 10 ملايين تطبيق ضار على مستوى العالم. ومع ذلك، لا يزال المحتالون يجدون طرقًا لخداع النظام ومهاجمة الأشخاص السذج في أكبر دولة في العالم من حيث عدد السكان.

تتخذ Google نهجًا متعدد المستويات تجاه قضية الاحتيال عبر تطبيقات الهاتف المحمول في الهند.

وفي العام الماضي، أعلنت عن برنامج يسمى DigiKavach في الهند، حيث يعمل مع الشركات والمنظمات الصناعية في القطاع المالي للحد من عمليات الاحتيال المالي. دخلت الشركة أيضًا في شراكة مع المركز الهندي لتنسيق مكافحة الجرائم الإلكترونية وأدخلت Google Pay على البوابة الوطنية للإبلاغ عن الجرائم الإلكترونية التابعة للحكومة الهندية للحصول على إشارات مهمة والمساعدة في التحقيق في الأنشطة المالية الاحتيالية.

ومع ذلك، كان الوضع رهيبا. في عام 2022، أفادت TechCrunch عن كيف أدت تطبيقات القروض الجشعة في الهند إلى حالات انتحار الأشخاص. قدم البنك المركزي والهيئات الحكومية تدابير مختلفة للتخفيف من مخاطر استهداف الأشخاص بواسطة هذه التطبيقات. ومع ذلك، لا يزال المحتالون يجدون ثغرات في النظام لمهاجمة فرائسهم.

إلى جانب تحديث Play Protect، أعلنت Google يوم الخميس أنها ستطلق مركز Google لهندسة السلامة الجديد في الهند في عام 2025 والذي ادعت الشركة أنه “يهدف إلى بناء وتطوير منتجات وحلول الأمن والسلامة عبر الإنترنت”.

سيضم المركز مهندسي السلامة في Google الذين يعملون مع خبراء السياسة المحليين والشركاء الحكوميين والأوساط الأكاديمية لمعالجة “تحديات السلامة عبر الإنترنت في البلاد، مع التركيز على حماية المستخدمين من التهديدات مثل عمليات الاحتيال والاحتيال، وتعزيز أمن المؤسسات والحكومة، وتطوير الأبحاث المتطورة. والتنمية.”