Androidが銀行アプリに新たな保護層を追加

VHO - Android は米国で新しいフィッシング対策をテストしており、ユーザーが通話中に銀行アプリを開くと、画面共有が自動的に一時停止され、全画面の警告が表示されます。

この機能は、通話や画面共有リクエストを利用して金融情報を盗む、ますます巧妙化するなりすましの手口に対抗することを目的としています。警告、30秒間の「クールダウン」、そして共有の自動一時停止機能により、ユーザーはハイテク詐欺でしばしば発生するパニック状態から抜け出すことができます。

写真出典: 9to5google.

リスクが検出された場合は画面共有をブロックする

今日よく見られる詐欺の手口は、犯罪者が銀行員や信頼できる組織を装い、通話中にユーザーに画面共有を開くように要求することです。こうすることで、詐欺師は被害者の金融アプリケーションを簡単に監視し、干渉することができます。

これを防ぐため、AndroidはAndroid 11以降を搭載したデバイスで新しい保護機能をテストしています。ユーザーが連絡先に登録されていない番号と通話中に画面共有が有効になっている場合、ユーザーが銀行アプリを開くとすぐに、システムが自動的に全画面警告を表示します。

この警告ウィンドウには赤い「今すぐ通話を終了」ボタンが付いており、ユーザーはすぐに通話を終了し、画面共有セッションを終了して、悪用されるリスクを回避することができます。

警告メッセージでは次の点を強調しています。

発信者はなりすましをしている可能性があります。

電話での指示に従わないでください

個人情報や財務情報を決して共有しない

ソーシャルエンジニアリングを防ぐために30秒間の「クールダウン」を追加する

注目すべき点の一つは、ユーザーが銀行アプリで操作を再開する前に、30秒間の一時停止を設ける点です。この一時停止は「ソーシャルエンジニアリングの呪縛を破る」ことを目的としており、重要な決定を下す前にユーザーが冷静さを取り戻せるようにすることで、詐欺師がしばしば用いるプレッシャーや偽りの緊迫感を回避します。

初期の有効性と実施範囲

この機能は今年初めに英国でテストされ、「何千人ものユーザーが潜在的に有害な金融関連の電話を避ける」のに役立っています。米国では、このパイロットプログラムはCash Appなどの人気金融サービスや、JPモルガン・チェースを含む複数の大手銀行に適用されています。

グーグルは、金融テクノロジーエコシステムの他の企業と協力し、こうした保護を世界中のより多くのユーザーに広げることが目標だと述べた。

安全性向上のための追加制限

さらに、このシステムは、通話中にユーザーがGoogle Play Protectを無効にしたり、サードパーティ製のアプリをインストールしたり、疑わしいファイルをダウンロードしたりするなど、ハイテク詐欺で詐欺師が被害者に指示することが多い危険な行為を実行することもブロックします。

9to5googleによると

出典: https://baovanhoa.vn/nhip-song-so/android-them-lop-bao-ve-moi-cho-ung-dung-ngan-hang-185594.html