Google потребует от создателей Android-программ 2FA и физический адрес

Google потребует от создателей Android-программ 2FA и физический адрес

Google потребует от создателей Android-программ 2FA и физический адрес

Компания Google решила расширить набор данных, идентифицирующих разработчика Android-приложений в ее магазине, а также настоять на использовании двухфакторной аутентификации (2FA) для защиты таких аккаунтов. Новые меры безопасности вводятся на Google Play в связи с учащением случаев мошенничества и использования учетной записи разработчика для распространения вредоносных программ.

К концу года всех разработчиков обяжут обновить данные аккаунта, дополнительно указав его тип (персональный или групповой), имя контактного лица и свое фактическое местонахождение. Им также придется включить 2FA и подтвердить правильность номера телефона и email-адреса — персональных данных, которых в настоящее время достаточно для прописки в магазине Google.

В последние годы низкая планка для вступления в это сообщество провоцирует рост числа сомнительных предложений по массовой регистрации аккаунтов разработчика Google Play. Используя автоматизированные средства, мошенники плодят их без устали, а затем продают оптом другим криминальным элементам, которые используют эту возможность для публикации потенциально опасных и вредоносных программ.

Некоторые злоумышленники, правда, предпочитают не тратиться и попросту взламывают легитимный аккаунт, чтобы внедрить свой код в чужое приложение. Чтобы снизить вероятность таких инцидентов, Google решила обязать всех зарегистрированных в Play Store разработчиков пользоваться 2FA.

Все запланированные изменения будут осуществляться в несколько этапов:

  1. С 28 июня владельцам аккаунта разработчика предоставляется возможность уточнить, на кого он зарегистрирован — физлицо или организацию, а также верифицировать контактные данные.
  2. С августа выполнение этих требований станет обязательным для новобранцев; им также придется сразу включить 2FA.
  3. Позднее соблюдение новых норм вменят в обязанность всем разработчикам на Google Play.

Через Minecraft детей заманивают в Telegram и втягивают в мошенничество

Мошенники добрались до детей и через Minecraft. Столичный департамент образования и науки предупредил, что злоумышленники начали использовать игровые чаты, чтобы выходить на российских подростков и втягивать их в опасные мошеннические схемы.

По данным ведомства, последовательность выглядит так: школьников находят прямо в чатах Minecraft, завязывают разговор, а затем предлагают перейти в Telegram — якобы чтобы удобнее обсудить игровые вопросы.

Дальше сценарий усложняется. После перехода в мессенджер мошенники представляются «сотрудниками кибербезопасности» и начинают запугивать ребёнка.

Они могут обвинять его в передаче координат спецслужбам, угрожать задержанием и давить психологически. Цель, как и во многих подобных схемах, одна — заставить подростка украсть деньги у родителей и передать их курьерам.

То есть игра в этой истории становится просто точкой входа. Сначала обычный контакт в знакомой для ребёнка среде, потом — перевод общения в Telegram, а дальше уже классическая схема давления, построенная на страхе, срочности и авторитетном тоне.

На фоне таких случаев уполномоченный по правам ребёнка в Москве Ольга Ярославская ранее отмечала, что нужно отдельно изучать психологические факторы, из-за которых подростки оказываются уязвимы для подобных манипуляций.

И это, пожалуй, ключевой момент: мошенники всё чаще работают не только с технологиями, но и с эмоциями, хорошо понимая, как именно давить на ребёнка.

RSS: Новости на портале Anti-Malware.ru