Az Android új védelmi réteget ad a banki alkalmazásokhoz

VHO – Az Android egy új adathalászat elleni intézkedést tesztel az Egyesült Államokban, amely automatikusan szünetelteti a képernyőmegosztást és teljes képernyős figyelmeztetést jelenít meg, amikor a felhasználók hívás közben megnyitnak egy banki alkalmazást.

Ez a funkció az egyre kifinomultabb személyazonosság-visszaélési taktikák elleni küzdelmet célozza, ahol a csalók hívásokat és képernyőmegosztási kéréseket használnak pénzügyi információk ellopására. A figyelmeztetés, a további 30 másodperces „lehűlési idő” és a megosztás automatikus szüneteltetése segít a felhasználóknak megszabadulni a high-tech csalásokban gyakran előforduló pánikállapottól.

Kép forrása: 9to5google.

Képernyőmegosztás blokkolása kockázatok észlelésekor

Napjainkban egy gyakori csalási módszer, hogy a bűnözők banki alkalmazottaknak vagy jó hírű szervezeteknek adják ki magukat, és arra kérik a felhasználókat, hogy hívás közben nyissák meg a képernyőmegosztást. Ilyenkor a csaló könnyen megfigyelheti és megzavarhatja az áldozat pénzügyi alkalmazásait.

Ennek megakadályozása érdekében az Android egy új védelmi funkciót tesztel az Android 11-es és újabb rendszert futtató eszközökön. Amikor egy felhasználó olyan számmal folytat hívást, amely nincs mentve a névjegyzékben, és a képernyőmegosztás engedélyezve van, a rendszer automatikusan teljes képernyős figyelmeztetést jelenít meg, amint a felhasználó megnyitja a banki alkalmazást.

Ezt a figyelmeztető ablakot egy piros „Hívás befejezése most” gomb kíséri, amely lehetővé teszi a felhasználó számára, hogy azonnal befejezze a hívást és megszakítsa a képernyőmegosztási munkamenetet a visszaélések kockázatának elkerülése érdekében.

A figyelmeztető üzenet hangsúlyozza:

Lehetséges, hogy a hívó fél hamisít.

Ne kövesse a telefonon kapott utasításokat

Soha ne ossz meg személyes adatokat vagy pénzügyi információkat

Adj hozzá 30 másodpercnyi „levezetést” a társadalmi manipuláció megelőzése érdekében

Egy figyelemre méltó pont, hogy a rendszer egy 30 másodperces szünetet is beiktat, mielőtt a felhasználók folytathatnák a banki alkalmazás használatát. Ez a szünet a „social engineering varázslat megtörését” hivatott elérni, segítve a felhasználókat megnyugodni a fontos döntések meghozatala előtt, elkerülve a nyomást és a csalók által gyakran használt hamis sürgősségérzetet keltve.

A kezdeti hatékonyság és a megvalósítás hatóköre

A funkciót az év elején tesztelték az Egyesült Királyságban, és „több ezer felhasználónak segített elkerülni a potenciálisan káros pénzügyi hívásokat”. Az Egyesült Államokban a kísérleti programot olyan népszerű pénzügyi szolgáltatásokra alkalmazzák, mint a Cash App, és számos nagyobb bankra, köztük a JPMorgan Chase-re.

A Google közölte, hogy célja, hogy a pénzügyi-technológiai ökoszisztéma más szereplőivel együttműködve világszerte egyre több felhasználóra terjessze ki ezeket a védelmeket.

További korlátozások a fokozott biztonság érdekében

Ezenkívül a rendszer megakadályozza, hogy a felhasználók kockázatos műveleteket hajtsanak végre hívás közben, például letiltsák a Google Play Protect szolgáltatást, harmadik féltől származó alkalmazásokat telepítsenek vagy gyanús fájlokat töltsenek le – ezekre a dolgokra a csalók gyakran utasítják az áldozatokat a high-tech csalások során.

A 9to5google szerint

Forrás: https://baovanhoa.vn/nhip-song-so/android-them-lop-bao-ve-moi-cho-ung-dung-ngan-hang-185594.html