Google 在 CH Play 中添加功能以防止越南的欺诈行为

Google 刚刚宣布了两项新功能，以提高越南的反欺诈能力。第一个是 Google Play 上的“政府应用程序验证”，可帮助公民识别合法的政府应用程序。二是利用Google Play Protect工具加强保护，防止欺诈。

Google Play 上标记的政府应用程序

在 Google Play 上验证政府应用程序

该举措是信息通信部信息安全司（AIS）与谷歌的首次合作。因此，双方将协调核实政府申请的合法性，确保这些申请真正代表国家机构，为越南公民提供基本服务，包括公共服务和身份证明。

信息安全司鼓励政府机构提交验证和认证标签申请。相应地，当用户打开Goog​​le Play浏览器时，用户将在应用程序上看到“政府应用程序身份验证”标签。g 合法。随着越南公共服务需求不断增加，谷歌平台上的政府应用数量快速增长，这一举措显得尤为重要。

截至目前，谷歌已与信息安全部协调，为越南共计80多个政府应用贴上“政府应用认证”标签，其中包括VNeID、VssID、VNNIC的i-SPEED、TCT电子发票、越南财政部卫生公共服务，...具体列表列于此处。

利用 Google Play Protect 防止诈骗

谷歌还在Google Play Protect上推出了一种新方法来防止财务欺诈。这种先进的反网络钓鱼保护功能将分析并自动阻止需要敏感访问权限的应用程序的安装，这些权限通常被用于金融欺诈目的。这些大多是来自不受信任的下载源的应用程序，例如网络浏览器、消息应用程序或文件管理器。

具体来说，此高级功能将检查实时检查应用程序声明的访问权限，特别检查四个权限请求：RECEIVE_SMS（接收消息的权限）、READ_SMS（读取消息的权限）、BIND Notifications（接收和处理通知的权限）和 Accessibility（接收消息的权限）访问）.

“这些权限经常被欺诈者利用，通过短信或通知来阻止 OTP 代码（一次性密码），以及监控屏幕内容。根据对利用这些敏感权限的恶意软件的分析，我们发现超过 95% 的安装来自来自外部下载源，”谷歌表示。

当越南用户从外部下载源安装应用程序并且需要上述四种权限中的任何一种时，Play Protect 将自动阻止安装，并向用户提供解释信息。

为了提高透明度，谷歌鼓励各国政府使用官方电子邮件地址作为开发者帐户并提供验证文件能够为授权开发人员创建政府相关应用程序。对于执行政府流程的应用程序，开发者可能需要在应用程序获得批准之前提供授权证明。

最后，对于提供政府信息但不隶属于政府组织的应用程序，开发者必须在应用程序描述中披露信息来源。同时，他们需要明确申明不代表任何政府机构或政治组织。