Google Play Store verbetert bescherming tegen ‘scammy’-apps
Regelmatig verschijnen er berichten over schadelijke Android-apps die miljoenen gebruikers treffen. De afgelopen maanden was dat bijvoorbeeld het geval met de Vapor-malware, die ruim 60 miljoen keer werd gedownload via Play Store-apps. Google heeft deze week uitgebreide plannen voor 2025 gepresenteerd om dergelijke apps beter te bestrijden.
Bescherming tegen financiële fraude
Een van de maatregelen richt zich op financiële oplichting via Android-apps. Om dit type fraude tegen te gaan, introduceerde Google in het voorjaar van 2024 een pilot die gebruikers beschermt tegen schadelijke apps. Deze proef is momenteel alleen beschikbaar voor een beperkt aantal gebruikers, maar de beschikbaarheid wordt de komende tijd aanzienlijk uitgebreid. Google zegt zich daarbij vooral te richten op landen waar financiële oplichting vaak plaatsvindt via schadelijke Android-apps van buiten de Play Store.
Volgens Google worden dergelijke apps van buiten de Play Store steeds vaker geïnstalleerd. Recent onderzoek wijst uit dat er 50 keer meer schadelijke apps van buiten de Play Store worden geïnstalleerd dan via Googles eigen appwinkel. In veel gevallen gebeurt dit nadat gebruikers een phishingmail of een malafide sms-bericht hebben ontvangen.
Een andere maatregel moet het voor gebruikers makkelijker maken om legitieme en veilige apps in de Play Store te herkennen. Google maakte eerder al enkele details hierover bekend: zo zal het bedrijf binnenkort een ‘geverifieerd’-label tonen bij VPN-apps die onafhankelijk zijn getest en als veilig zijn beoordeeld. Dit label zal in de toekomst ook voor andere appcategorieën worden gebruikt.
Veiligere apps ontwikkelen
Google zegt ook ontwikkelaars te ondersteunen bij het bouwen van veiligere apps. Hiervoor introduceert het de ‘Play Integrity API’, een tool die ontwikkelaars en bedrijven beschermt tegen fraude, bots, bedrog en gegevensdiefstal. Volgens Google heeft het gebruik van deze API, die al actief is in de Play Store, geleid tot een daling van 80% in “ongeoorloofd gebruik”.
Later dit jaar voegt Google extra tools toe waarmee bedrijven misbruik en risicovolle apparaten opnieuw kunnen identificeren, op een manier die tevens de privacy van gebruikers beschermt.
