Android přidává novou vrstvu ochrany bankovním aplikacím

VHO – Android testuje v USA nové opatření proti phishingu, které automaticky pozastaví sdílení obrazovky a zobrazí varování na celou obrazovku, když uživatelé během hovoru otevřou bankovní aplikaci.

Tato funkce má za cíl čelit stále sofistikovanějším taktikám vydávání se za jinou osobu, kdy podvodníci používají hovory a žádosti o sdílení obrazovky ke krádeži finančních informací. Varování, dodatečná 30sekundová „chlazení“ a automatické pozastavení sdílení pomáhají uživatelům uniknout panice, která se často vyskytuje u podvodů s využitím technologií.

Zdroj fotografie: 9to5google.

Blokovat sdílení obrazovky při zjištění rizik

Běžnou podvodnou metodou je, že se zločinci vydávají za bankovní zaměstnance nebo renomované organizace a žádají uživatele o spuštění sdílení obrazovky během hovoru. V takovém případě může podvodník snadno sledovat finanční aplikace oběti a zasahovat do nich.

Aby se tomu zabránilo, Android testuje novou ochrannou funkci na zařízeních s Androidem 11 a novějším. Pokud uživatel volá s číslem, které není uloženo v kontaktech, a je povoleno sdílení obrazovky, systém automaticky zobrazí varování na celou obrazovku, jakmile uživatel otevře bankovní aplikaci.

Toto varovné okno je doprovázeno červeným tlačítkem „Ukončit hovor“, které uživateli umožňuje okamžitě ukončit hovor a ukončit relaci sdílení obrazovky, aby se předešlo riziku zneužití.

V upozornění se zdůrazňuje:

Volající může používat falešné hovory.

Neřiďte se pokyny po telefonu

Nikdy nesdílejte osobní údaje ani finanční informace

Přidejte 30 sekund „ochlazování“, abyste zabránili sociálnímu inženýrství

Jedním z pozoruhodných bodů je, že systém také přidává 30sekundovou pauzu, než mohou uživatelé pokračovat v práci s bankovní aplikací. Tato pauza má „prolomit kouzlo sociálního inženýrství“ a pomoci uživatelům uklidnit se před důležitými rozhodnutími, vyhnout se tlaku a vytvořit falešný pocit naléhavosti, který podvodníci často využívají.

Počáteční účinnost a rozsah implementace

Tato funkce byla testována ve Velké Británii začátkem tohoto roku a pomohla „tisícům uživatelů vyhnout se potenciálně škodlivým finančním hovorům“. V USA se pilotní program uplatňuje u populárních finančních služeb, jako je Cash App, a u několika velkých bank, včetně JPMorgan Chase.

Společnost Google uvedla, že jejím cílem je spolupracovat s ostatními v ekosystému finančních technologií na rozšíření této ochrany na stále více uživatelů po celém světě.

Další omezení pro zvýšení bezpečnosti

Systém navíc uživatelům zabrání v provádění riskantních akcí během hovoru, jako je deaktivace ochrany Google Play Protect, instalace aplikací třetích stran nebo stahování podezřelých souborů – k čemuž podvodníci často nutí oběti v rámci high-tech podvodů.

Podle 9to5google

Zdroj: https://baovanhoa.vn/nhip-song-so/android-them-lop-bao-ve-moi-cho-ung-dung-ngan-hang-185594.html