Android wprowadza nową warstwę ochrony dla aplikacji bankowych.

VHO - W USA trwają testy nowego zabezpieczenia przed phishingiem, które automatycznie wstrzymuje udostępnianie ekranu i wyświetla ostrzeżenie na pełnym ekranie, gdy użytkownicy otwierają aplikację bankową podczas połączenia.

Ta funkcja ma na celu zwalczanie coraz bardziej wyrafinowanych taktyk podszywania się, w których oszuści wykorzystują połączenia i prośby o udostępnienie ekranu w celu kradzieży danych finansowych. Ostrzeżenie, 30-sekundowy okres „ochłodzenia” oraz automatyczne wyłączanie udostępniania ekranu pomagają użytkownikom uniknąć paniki, często towarzyszącej oszustwom z wykorzystaniem zaawansowanych technologii.

Źródło obrazu: 9to5google.

Zablokuj udostępnianie ekranu, gdy wykryto zagrożenie.

Powszechnym oszustwem jest obecnie podszywanie się pod pracowników banków lub przedstawicieli renomowanych organizacji, aby poprosić o udostępnienie ekranu podczas rozmów telefonicznych. Pozwala to sprawcom na łatwe obserwowanie i dostęp do aplikacji finansowych ofiary.

Aby temu zapobiec, Android testuje nową funkcję ochrony na urządzeniach z systemem Android 11 i nowszym. Gdy użytkownik dzwoni na numer, który nie jest zapisany w kontaktach, a udostępnianie ekranu jest włączone, system automatycznie wyświetli alert na pełnym ekranie, gdy tylko użytkownik otworzy aplikację bankową.

W oknie ostrzegawczym znajduje się czerwony przycisk „Zakończ połączenie teraz”, który umożliwia użytkownikom natychmiastowe przerwanie połączenia i zakończenie sesji udostępniania ekranu, aby uniknąć ryzyka wykorzystania luk w zabezpieczeniach.

W komunikacie ostrzegawczym podkreślono:

Osoba dzwoniąca może podszywać się pod kogoś innego.

Nie należy postępować zgodnie z instrukcjami przekazywanymi przez telefon.

Nigdy nie udostępniaj danych osobowych ani informacji finansowych.

Dodaj 30 sekund „czasu odnowienia”, aby zapobiec inżynierii społecznej.

Jedną z godnych uwagi funkcji jest dodanie 30-sekundowej przerwy przed wznowieniem operacji w aplikacji bankowej. Ta przerwa ma na celu „przełamanie uroku socjotechnicznego”, pozwalając użytkownikom uspokoić się przed podjęciem ważnych decyzji, unikając presji i fałszywego poczucia pilności, które często wykorzystują oszuści.

Początkowa skuteczność i zakres wdrożenia

Funkcja ta została już przetestowana przez Google w Wielkiej Brytanii na początku tego roku i pomogła „tysiącom użytkowników uniknąć potencjalnie szkodliwych finansowo połączeń”. W Stanach Zjednoczonych program pilotażowy jest wdrażany w popularnych usługach finansowych, takich jak Cash App, oraz w kilku dużych bankach, w tym JPMorgan Chase.

Google potwierdza, że ​​jego celem jest współpraca z podmiotami działającymi w ekosystemie finansowym i technologicznym w celu rozszerzenia tych zabezpieczeń na stale rosnącą liczbę użytkowników na całym świecie.

Dalsze ograniczenia mające na celu zwiększenie bezpieczeństwa.

Dodatkowo system uniemożliwi użytkownikom wykonywanie ryzykownych czynności podczas rozmowy telefonicznej, takich jak wyłączanie Google Play Protect, instalowanie aplikacji innych firm czy pobieranie podejrzanych plików. Są to czynności, które oszuści często instruują ofiary w przypadku oszustw związanych z zaawansowanymi technologiami.

Według 9to5google

Source: https://baovanhoa.vn/nhip-song-so/android-them-lop-bao-ve-moi-cho-ung-dung-ngan-hang-185594.html