Google đã giới thiệu hai tính năng mới nhằm cải thiện khả năng chống lừa đảo tại Việt Nam. Đầu tiên, tính năng “Xác thực ứng dụng Chính phủ” trên Google Play sẽ hỗ trợ người dùng nhận diện các ứng dụng Chính phủ đáng tin cậy. Thứ hai, công cụ Google Play Protect cũng được nâng cấp để tăng cường bảo vệ và ngăn chặn các hoạt động lừa đảo, giúp người dân sử dụng ứng dụng một cách an toàn hơn.
Xác thực ứng dụng Chính phủ trên Google Play
Sáng kiến hợp tác giữa Cục An toàn thông tin (AIS) thuộc Bộ Thông tin và Truyền thông cùng Google đánh dấu một bước tiến quan trọng. Hai bên sẽ chung tay xác minh tính hợp pháp của các ứng dụng Chính phủ. Mục tiêu là đảm bảo các ứng dụng này đúng đại diện cho cơ quan nhà nước và cung cấp dịch vụ thiết yếu cho người dân Việt Nam, bao gồm các dịch vụ công cũng như giải pháp định danh. Sự hợp tác này hứa hẹn mang đến những lợi ích thiết thực cho cộng đồng và nâng cao tính minh bạch trong các dịch vụ công.
Cục An toàn thông tin kêu gọi các cơ quan Chính phủ gửi ứng dụng để được xác minh và cấp nhãn xác thực. Khi người dùng truy cập trình duyệt Google Play, họ sẽ nhìn thấy nhãn “Xác thực ứng dụng Chính phủ” trên các ứng dụng hợp pháp. Sáng kiến này mang ý nghĩa thiết thực trong bối cảnh nhu cầu sử dụng dịch vụ công tại Việt Nam đang gia tăng và số lượng các ứng dụng Chính phủ trên nền tảng Google cũng đang trong giai đoạn phát triển mạnh mẽ.
Tính đến nay, Google đã hợp tác với Cục An toàn thông tin để gắn nhãn “Xác thực ứng dụng Chính phủ” cho hơn 80 ứng dụng tại Việt Nam. Một số ứng dụng tiêu biểu bao gồm VNeID, VssID, i-SPEED của VNNIC, Hóa Đơn Điện Tử TCT và Dịch Vụ Công của Bộ Y Tế. Danh sách chi tiết về các ứng dụng này có thể được tìm thấy tại đây.
Ngăn chặn lừa đảo với Google Play Protect
Google mới đây đã công bố một sáng kiến mới trên Google Play Protect nhằm bảo vệ người dùng khỏi các hành vi lừa đảo tài chính. Tính năng bảo vệ này sẽ tiến hành phân tích và tự động ngăn chặn việc cài đặt các ứng dụng có yêu cầu quyền truy cập nhạy cảm. Những ứng dụng này thường bị lợi dụng cho mục đích lừa đảo và thường xuất phát từ các nguồn tải xuống không đáng tin cậy, bao gồm cả trình duyệt web, ứng dụng nhắn tin và trình quản lý tệp. Với sự cải tiến này, Google đặt mục tiêu gia tăng mức độ an toàn cho người dùng trong môi trường số ngày nay.
Một tính năng nâng cao vừa được ra mắt, cho phép kiểm tra quyền truy cập của ứng dụng theo thời gian thực. Tính năng này thực hiện việc rà soát bốn quyền quan trọng: nhận tin nhắn, đọc tin nhắn, xử lý và nhận thông báo, cùng với quyền truy cập. Điều này đảm bảo rằng người dùng luôn an tâm về việc bảo mật thông tin cá nhân.
Đối tượng lừa đảo thường lợi dụng quyền truy cập để chặn mã OTP qua SMS hoặc thông báo, đồng thời theo dõi nội dung từ màn hình thiết bị. Theo phân tích từ các phần mềm độc hại đang khai thác các quyền nhạy cảm này, Google đã chỉ ra rằng hơn 95% số lượt cài đặt đến từ những nguồn tải xuống không đáng tin cậy.
Khi người dùng Việt Nam tải ứng dụng từ nguồn bên ngoài, nếu ứng dụng yêu cầu một trong bốn quyền cụ thể, Play Protect sẽ tự động ngăn cản quá trình cài đặt. Đồng thời, hệ thống sẽ cung cấp thông tin rõ ràng để người dùng hiểu lý do cho hành động này.
Google khuyến khích các Chính phủ sử dụng địa chỉ email chính thức cho tài khoản của các nhà phát triển. Bên cạnh đó, hãng cũng nhấn mạnh tầm quan trọng của việc cung cấp tài liệu chứng minh khả năng tạo ứng dụng liên quan đến Chính phủ cho những nhà phát triển được ủy quyền. Đối với các ứng dụng có chức năng thực hiện quy trình của Chính phủ, các nhà phát triển bắt buộc phải cung cấp chứng từ ủy quyền trước khi tiến trình phê duyệt được thực hiện. Thông tin này không chỉ tăng cường tính minh bạch mà còn đảm bảo rằng các ứng dụng hoạt động đúng quy định và đáp ứng yêu cầu của Chính phủ.
Tất cả các ứng dụng cung cấp thông tin từ Chính phủ mà không có sự liên kết chính thức với các tổ chức Chính phủ đều phải tuân thủ những quy định nghiêm ngặt. Nhà phát triển cần phải công khai nguồn thông tin trong phần mô tả của ứng dụng. Họ cũng phải đảm bảo rằng người dùng nhận thức rõ ràng rằng ứng dụng không đại diện cho bất kỳ cơ quan Chính phủ hay tổ chức chính trị nào.
