Google Play dice que evitó $ 2 mil millones en transacciones fraudulentas

Google ha anunciado que evitó un fraude por valor de $ 2 mil millones en 2022 en Google Play Commerce al abordar a los malos actores que usaban diferentes estrategias para ganar dinero. Algunos trucos que probaron los estafadores incluyeron el uso de un método de pago comprometido, solicitar un reembolso por un artículo dentro de la aplicación que ya se había consumido y el uso de tarjetas de regalo estafadas para las compras.

Google tiene dos herramientas que los desarrolladores pueden usar para ayudar a reducir el abuso de sus aplicaciones: la API de compras anuladas y el ID de cuenta ofuscado . La API de compras anuladas le proporciona una lista de pedidos de suscripción y dentro de la aplicación para cada usuario que ha sido anulado; los usuarios no pueden acceder a los productos de esos pedidos.

Con el ID de cuenta ofuscado, Google puede detectar transacciones fraudulentas, como dispositivos que realizan compras en la misma cuenta en un breve espacio de tiempo.

Para reducir aún más el fraude, Google lanzó recientemente Purchases.product.consume para desarrolladores. Al explicar esta característica, Google dijo:

“Este mes, lanzamos Compras.producto.consume, que le permite consumir elementos en la aplicación utilizando la API de desarrollador de Play, lo que reduce el riesgo de abuso del lado del cliente al cambiar más lógica comercial a sus backends seguros. Por ejemplo, si un mal actor compra un artículo de su aplicación pero manipula el lado del cliente, la compra se reembolsará automáticamente debido a la falta de reconocimiento después de 3 días de compra. El uso del consumo del lado del servidor evitará este tipo de abuso de aplicaciones”.

Si desea obtener información sobre las otras medidas que Google planea implementar este año para combatir el fraude y aumentar la seguridad, consulte esta publicación de blog de principios de este mes que describe los planes de la compañía.