غيّرت Google إرشادات المطورين لحماية المستخدمين من هجمات الخداع

قامت Google بتحديث إرشادات هوية التطبيق الخاصة بها وفرضت عمليات مراجعة جديدة وقيود على تطبيقات الويب التي تطلب بيانات المستخدم ردًا على عملية الاحتيال الخداعية التي ظهرت الأسبوع الماضي. تم تحديد كل ذلك في مدونة مطور برامج Google ، والتي تحدد الخطوات الجديدة التي سيتعين على مطوري تطبيقات الويب الالتزام بها من أجل مساعدة Google ومستخدميها على اكتشاف هويات التطبيق المخادعة أو المضللة بشكل أفضل.

في 3 أيار (مايو) ، ربما تكون قد تلقيت بعض رسائل البريد الإلكتروني المشبوهة مع روابط Google Doc المقنعة. لقد كان هذا عملية احتيال مخادعة قام بتطويرها مطور تابع لجهة خارجية تمكن من إنشاء تطبيق ويب تحاكي بشكل مقنع مُحرر مستندات Google وسرعان ما قام المستخدمون بنشر رسائل بريد إلكتروني غير مرغوب فيها مع نشرهم عبر روابط وطلبوا الوصول إلى إرسال واستقبال رسائل البريد الإلكتروني نيابة عن المستخدمين ، بالإضافة إلى الوصول العام إلى الحسابات.

حسب تقدير Google ، فقد اتخذ إجراءً فوريًا وعطل الحسابات المخالفة ما يزيد قليلاً عن ساعتين بعد أن بدأ المستخدمون في الإبلاغ عن المشكلة على وسائل التواصل الاجتماعي. في ردها الرسمي ، ذكرت جوجل أنها تعمل على اتخاذ تدابير جديدة لمنع حدوث مثل هذه الأشياء مرة أخرى.

هذه التغييرات موجودة الآن وقد تؤثر على كيفية قيام المطورين بتسجيل التطبيقات الجديدة أو تعديل التطبيقات الحالية. تتضمن عملية المراجعة الجديدة مراجعة يدوية لبعض تطبيقات الويب التي تطلب أذونات البيانات ، والتي تقول Google إنها قد تستغرق ما يصل إلى 7 أيام عمل للمعالجة. سيكون بمقدور المطورين متابعة اختبار تطبيقاتهم باستخدام حسابات مسجلة كمالك أو محرر للمشروع ، ولكن ستحصل الحسابات العامة على رسالة خطأ بدلاً من صفحة الموافقة على الأذونات.

قد تكون هذه التغييرات محبطة بعض الشيء للمطورين الذين ليس لديهم نية ضارة ، ولكن يجب عليهم منع عمليات الاحتيال الخداعية المستقبلية. في هذه الأثناء ، بصفتنا مستخدمين ، يجب أن ننتبه دائمًا إلى نوافذ أذونات التطبيق هذه عندما يطفو على السطح.

[العادة: