اپلیکیشن ضد فیشینگ nTrust: افزایش کارایی از طریق تعامل با کاربر

انجمن ملی امنیت سایبری در مواجهه با مشکل کلاهبرداری آنلاین که کاربران اینترنت و تلفن همراه در ویتنام را هدف قرار می‌دهد و باعث آسیب مالی و روانی به مردم می‌شود، برنامه nTrust (ابزاری با هدف جلوگیری از کلاهبرداری آنلاین) را توسعه داده است. با این حال، برای اینکه این ابزار به طور موثر کار کند، نیاز به مشارکت کاربران دارد.

مهندس توسعه nTrust در حال آزمایش برنامه nTrust در عمل

مسدود کردن تماس‌های کلاهبرداری

نرم‌افزار nTrust روی گوشی‌های هوشمند نصب شده و در تاریخ 30 جولای به صورت رایگان در اختیار کاربران قرار گرفته است. تیم توسعه‌دهنده این اپلیکیشن، 24 نوع کلاهبرداری و همچنین ترکیبی از انواع مختلف آنها را که کلاهبرداران در ویتنام برای ایجاد یک سیستم اولیه از فرم‌های کلاهبرداری استفاده کرده‌اند، بررسی کرده و ویژگی‌های این اپلیکیشن را ساخته است. نصب این اپلیکیشن نیز بسیار آسان است، کافیست برای دانلود و دنبال کردن دستورالعمل‌های فعال‌سازی به فروشگاه اپلیکیشن CH Play برای کاربران اندروید و App Store برای کاربران iOS مراجعه کنید.

طبق اعلام انجمن ملی امنیت سایبری، اپلیکیشن nTrust حاوی پایگاه داده‌ای از اطلاعات کلاهبرداران است که توسط وزارتخانه‌ها و سازمان‌های داخلی مانند وزارت امنیت عمومی ، وزارت اطلاعات و ارتباطات، بانک مرکزی و سایر طرف‌های ذیربط به‌روزرسانی می‌شود. این اپلیکیشن همچنین به پایگاه داده شرکت‌های امنیت سایبری، اعضای انجمن ملی امنیت سایبری، سازمان‌های بین‌المللی مبارزه با کلاهبرداری متصل خواهد شد... با این حال، برای ارتقای ویژگی‌های خود، این اپلیکیشن نیاز به مشارکت کاربران در «گزارش‌دهی» دارد.

آقای های سون، کارمند اداری در منطقه بینه تان (HCMC)، پس از نصب برنامه و استفاده از آن در طول هفته گذشته، گفت: «در برنامه nTrust، قابلیتی که به نظرم مفید است، به کاربران اجازه می‌دهد تا برای جلوگیری از مزاحمت، یک «لیست سیاه» از شماره تلفن‌های کلاهبرداری یا ناخواسته ایجاد کنند. برای استفاده از این قابلیت، در رابط اصلی برنامه به بخش «بررسی شماره تلفن» دسترسی پیدا کنید، سپس از رابط کاربری که ظاهر می‌شود، «لیست سیاه» را انتخاب کنید. در اینجا، دکمه «افزودن شماره تلفن» را فشار داده و شماره تلفن‌هایی را که می‌خواهید تماس‌هایشان را مسدود کنید، وارد می‌کنید. در این قابلیت، کاربران همچنین می‌توانند در صورت تمایل به ارسال شماره تلفن‌های مسدود شده به پایگاه داده nTrust، گزینه «ارسال گزارش» را فعال کنند. با این روش، نه تنها شماره تلفن‌های کلاهبرداری یا مزاحم، بلکه کاربران می‌توانند از nTrust بخواهند که تماس‌های افرادی را که دوست ندارند مسدود کند تا از مزاحمت آنها جلوگیری شود. این یکی از مکانیسم‌های عملیاتی nTrust است و بنابراین از مزاحمت تماس‌های اسپم، تماس‌های تبلیغاتی و... جلوگیری می‌کند.»

علاوه بر این، nTrust به کاربران این امکان را می‌دهد که بررسی کنند آیا تلفن هوشمندشان به‌طور تصادفی برنامه‌ای حاوی بدافزار نصب کرده است یا خیر. کاربران روی نماد «اسکن بدافزار» در منوی زیر کلیک می‌کنند، سپس روی نماد «اشکال» که در رابط کاربری ظاهر می‌شود، کلیک می‌کنند. پس از اتمام اسکن، nTrust به کاربران تعداد برنامه‌های نصب‌شده روی تلفن و میزان بدافزار شناسایی‌شده را اطلاع می‌دهد. این برنامه همچنین قابلیت بررسی آدرس وب را ارائه می‌دهد که به شناسایی وب‌سایت‌های کلاهبرداری، وب‌سایت‌های حاوی بدافزار یا وب‌سایت‌های جعلی و غیره کمک می‌کند.

نه یک "عصای جادویی"

طبق آمار سیستم مدیریت nTrust، پس از 20 روز از راه‌اندازی، حدود 150،000 دانلود از nTrust از دو بازار اپلیکیشن گوگل پلی و اپل استور انجام شده است. تعداد کاربران عادی از 100،000 کاربر فراتر رفته است. هر روز، برنامه nTrust 3000 تا 5000 گزارش دریافت می‌کند که عمدتاً مربوط به شماره تلفن‌های کلاهبرداری و مزاحم است. داده‌ها توسط هوش مصنوعی (AI) پردازش می‌شوند، همراه با تأیید از طریق منابع داده باز، با لیست داده‌های اعتباری موجود مقایسه و بررسی متقابل می‌شوند. از اینجا، برنامه حدود 70،000 رکورد جدید از منبع داده‌های گزارش‌دهی جامعه را به‌روزرسانی می‌کند، که عمدتاً گزارش‌هایی در مورد شماره تلفن‌های کلاهبرداری و مزاحم هستند.

آقای وو نگوک سون، مدیر ارشد فناوری شرکت ملی فناوری امنیت سایبری (NCS)، معمار ارشد نرم‌افزار nTrust، گفت: «نرم‌افزار nTrust بخشی از طرح اصلی ۲۰۲۴ انجمن ملی امنیت سایبری است. اشتراک‌گذاری داده‌ها کاملاً مطابق با مفاد فرمان ۱۳ در مورد حفاظت از داده‌های شخصی است. بر این اساس، nTrust داده‌هایی را که باید بررسی شوند، به صورت هش (داده‌های استاندارد، رمزگذاری شده و برگشت‌ناپذیر) ارسال می‌کند تا با داده‌های موجود در پایگاه داده مرجع ذیصلاح (که قبلاً هش شده بودند) مقایسه شوند. نتیجه برگردانده شده فقط طبقه‌بندی داده‌ها شامل کلاهبرداری، آزار و اذیت و غیره است و هنگامی که نتایجی حاصل شد، nTrust نتایج را به کاربر بازمی‌گرداند. این فرآیند کاملاً خودکار است، فقط داده‌های رمزگذاری شده را مقایسه می‌کند، برگشت‌ناپذیر و بدون دخالت انسان است.»

با این حال، طبق گفته انجمن ملی امنیت سایبری، نرم‌افزار یک "عصای جادویی" نیست، بلکه فقط ابزاری برای کمک به افراد در تشخیص علائم کلاهبرداری و پیشگیری پیشگیرانه از آن است. تصمیم نهایی همچنان به مهارت و آگاهی کاربر بستگی دارد. در اینجا، برنامه nTrust حداکثر پشتیبانی را از تشخیص کلاهبرداری و آزار و اذیت در فضای مجازی ارائه می‌دهد. اگر برنامه هشداری صادر کند اما کاربر همچنان به انجام تراکنش‌ها ادامه دهد، خطر سرقت پول در حساب همچنان وجود دارد. بنابراین، برای جلوگیری واقعی از کلاهبرداری، هر فرد باید مهارت‌ها و درک خود را از اشکال رایج کلاهبرداری در فضای مجازی نیز بهبود بخشد، به ویژه، ایجاد یک جامعه در زمینه پیشگیری از کلاهبرداری ضروری است.

مشکل فعلی تیم توسعه nTrust این است که امکان ارائه ویژگی اسکن بدافزار به نسخه iOS وجود ندارد. این مشکل به دلیل سیاست توسعه‌دهندگان تعیین‌شده توسط اپل است. اپل همیشه تأکید می‌کند که هیچ بدافزاری نمی‌تواند روی سیستم عامل iOS اجرا شود (اگرچه در واقعیت هنوز بدافزار وجود دارد) و هیچ حقی به برنامه‌ها برای توسعه ویژگی‌های اسکن بدافزار نمی‌دهد... بنابراین امیدواریم در آینده اپل سیاست‌های بازتری با توسعه‌دهندگان نرم‌افزار داشته باشد. تنها در این صورت است که nTrust قادر به اسکن بدافزار روی محصولات iOS خواهد بود.

با تان

منبع: https://www.sggp.org.vn/ung-dung-ntrust-chong-lua-dao-truc-tuyen-tang-hieu-qua-tu-su-tham-gia-cua-nguoi-dung-post755141.html