Android fügt Banking-Apps eine neue Schutzebene hinzu.

VHO – Android testet in den USA eine neue Anti-Phishing-Maßnahme: Die Bildschirmfreigabe wird automatisch pausiert und eine Vollbildwarnung angezeigt, wenn Nutzer während eines Anrufs eine Banking-App öffnen.

Diese Funktion dient der Bekämpfung immer raffinierterer Identitätsdiebstahl-Taktiken, bei denen Betrüger Anrufe und Bildschirmfreigabeanfragen nutzen, um Finanzinformationen zu stehlen. Die Warnung, eine zusätzliche 30-sekündige Wartezeit und die automatische Pause bei der Bildschirmfreigabe helfen Nutzern, die Panik zu vermeiden, die bei solchen Betrugsversuchen häufig auftritt.

Bildquelle: 9to5google.

Bildschirmfreigabe blockieren, wenn Risiken erkannt werden

Eine gängige Betrugsmethode besteht heutzutage darin, dass Kriminelle sich als Bankangestellte oder Mitarbeiter seriöser Organisationen ausgeben, um Nutzer während eines Anrufs zur Bildschirmfreigabe aufzufordern. Dadurch können die Betrüger die Finanzanwendungen des Opfers leicht einsehen und manipulieren.

Um dies zu verhindern, testet Android eine neue Schutzfunktion auf Geräten mit Android 11 und höher. Wenn ein Nutzer mit einer Nummer telefoniert, die nicht in den Kontakten gespeichert ist, und die Bildschirmfreigabe aktiviert ist, zeigt das System automatisch eine Vollbildwarnung an, sobald der Nutzer die Banking-App öffnet.

Dieses Warnfenster enthält einen roten „Anruf jetzt beenden“-Button, mit dem der Benutzer den Anruf sofort beenden und die Bildschirmfreigabe beenden kann, um das Risiko einer Ausnutzung zu vermeiden.

Die Warnmeldung betont:

Der Anrufer versucht möglicherweise, seine Identität zu fälschen.

Befolgen Sie keine telefonischen Anweisungen.

Geben Sie niemals persönliche Daten oder Finanzinformationen weiter.

Fügen Sie 30 Sekunden „Abkühlphase“ hinzu, um Social Engineering zu verhindern.

Ein wichtiger Punkt ist, dass das System eine 30-sekündige Pause einfügt, bevor Nutzer die Banking-Anwendung weiter nutzen können. Diese Pause soll den „Social-Engineering-Effekt“ durchbrechen und Nutzern helfen, sich vor wichtigen Entscheidungen zu beruhigen. So wird der Druck vermieden und ein falsches Gefühl der Dringlichkeit erzeugt, das Betrüger häufig ausnutzen.

Erste Wirksamkeit und Umfang der Umsetzung

Die Funktion wurde Anfang des Jahres in Großbritannien getestet und hat „Tausenden von Nutzern geholfen, potenziell schädliche Finanzanrufe zu vermeiden“. In den USA wird das Pilotprogramm bei beliebten Finanzdiensten wie der Cash App und mehreren großen Banken, darunter JPMorgan Chase, angewendet.

Google erklärte, sein Ziel sei es, gemeinsam mit anderen Akteuren im Finanztechnologie-Ökosystem diese Schutzmaßnahmen auf immer mehr Nutzer weltweit auszuweiten.

Zusätzliche Einschränkungen für mehr Sicherheit

Darüber hinaus verhindert das System auch, dass Benutzer während eines Anrufs riskante Aktionen ausführen, wie z. B. Google Play Protect deaktivieren, Apps von Drittanbietern installieren oder verdächtige Dateien herunterladen – alles Dinge, zu denen Betrüger ihre Opfer bei Hightech-Betrügereien oft anweisen.

Laut 9to5google

Quelle: https://baovanhoa.vn/nhip-song-so/android-them-lop-bao-ve-moi-cho-ung-dung-ngan-hang-185594.html