Android ajoute une nouvelle couche de protection pour les applications bancaires.

VHO - Android teste aux États-Unis une nouvelle mesure anti-phishing qui interrompt automatiquement le partage d'écran et affiche un avertissement en plein écran lorsque les utilisateurs ouvrent leur application bancaire pendant un appel.

Cette fonctionnalité vise à lutter contre les techniques d'usurpation d'identité de plus en plus sophistiquées, où les fraudeurs exploitent les appels et les demandes de partage d'écran pour voler des informations financières. L'avertissement, le délai de réflexion de 30 secondes et l'arrêt automatique du partage d'écran aident les utilisateurs à éviter la panique souvent ressentie lors d'escroqueries de haute technologie.

Source de l'image : 9to5google.

Bloquer le partage d'écran lorsqu'un risque est détecté.

Une arnaque courante de nos jours consiste pour des criminels à se faire passer pour des employés de banque ou des représentants d'organisations réputées afin de demander le partage d'écran lors d'appels téléphoniques. Cela leur permet d'observer et d'accéder facilement aux applications financières de la victime.

Pour éviter cela, Android teste une nouvelle fonctionnalité de protection sur les appareils fonctionnant sous Android 11 et versions ultérieures. Lorsqu'un utilisateur appelle un numéro non enregistré dans ses contacts et que le partage d'écran est activé, le système affichera automatiquement une alerte en plein écran dès que l'utilisateur ouvrira son application bancaire.

Cette fenêtre d'avertissement comprend un bouton rouge « Mettre fin à l'appel maintenant », permettant aux utilisateurs d'interrompre immédiatement l'appel et de mettre fin à la session de partage d'écran afin d'éviter tout risque d'exploitation.

Le message d'avertissement soulignait :

L'appelant pourrait se faire passer pour quelqu'un d'autre.

Ne suivez pas les instructions données par téléphone.

Ne partagez jamais vos données personnelles ni vos informations financières.

Ajoutez 30 secondes de « délai de réflexion » pour empêcher l'ingénierie sociale.

L'une des nouveautés notables est l'ajout d'une pause de 30 secondes avant que les utilisateurs puissent reprendre leurs opérations sur l'application bancaire. Cette pause vise à « briser le charme de l'ingénierie sociale », permettant aux utilisateurs de se calmer avant de prendre des décisions importantes et d'éviter ainsi la pression et le faux sentiment d'urgence souvent exploités par les escrocs.

Efficacité initiale et étendue de la mise en œuvre

Cette fonctionnalité a été testée par Google au Royaume-Uni en début d'année et a permis à des milliers d'utilisateurs d'éviter des appels potentiellement préjudiciables à leur argent. Aux États-Unis, le programme pilote est en cours de déploiement auprès de services financiers populaires tels que Cash App et de plusieurs grandes banques, dont JPMorgan Chase.

Google affirme que son objectif est de collaborer avec les acteurs de l'écosystème financier et technologique afin d'étendre ces protections à un nombre toujours croissant d'utilisateurs dans le monde entier.

Nouvelles restrictions pour renforcer la sécurité.

De plus, le système empêchera les utilisateurs d'effectuer des actions risquées pendant un appel téléphonique, comme désactiver Google Play Protect, installer des applications tierces ou télécharger des fichiers suspects. Ce sont autant d'actions que les escrocs demandent souvent à leurs victimes d'effectuer dans le cadre d'escroqueries sophistiquées.

Selon 9to5google

Source : https://baovanhoa.vn/nhip-song-so/android-them-lop-bao-ve-moi-cho-ung-dung-ngan-hang-185594.html