Android dodaje nową warstwę ochrony do aplikacji bankowych

VHO - W USA trwają testy nowego zabezpieczenia przed phishingiem, które automatycznie wstrzymuje udostępnianie ekranu i wyświetla ostrzeżenie na pełnym ekranie, gdy użytkownicy otwierają aplikację bankową podczas połączenia.

Funkcja ta ma na celu przeciwdziałanie coraz bardziej wyrafinowanym taktykom podszywania się, polegającym na tym, że oszuści wykorzystują połączenia telefoniczne i prośby o udostępnienie ekranu w celu kradzieży danych finansowych. Ostrzeżenie, dodatkowe 30 sekund „ochłodzenia” i automatyczna pauza w udostępnianiu pomagają użytkownikom uniknąć paniki, która często pojawia się w przypadku oszustw związanych z zaawansowanymi technologiami.

Źródło zdjęcia: 9to5google.

Blokuj udostępnianie ekranu w przypadku wykrycia zagrożeń

Powszechną metodą oszustwa jest obecnie podszywanie się pod pracowników banków lub renomowanych organizacji i proszenie użytkowników o włączenie udostępniania ekranu podczas połączenia. W tym momencie oszust może łatwo obserwować i ingerować w aplikacje finansowe ofiary.

Aby temu zapobiec, Android testuje nową funkcję ochrony na urządzeniach z systemem Android 11 i nowszym. Gdy użytkownik prowadzi rozmowę z numerem, który nie jest zapisany w kontaktach i włączone jest udostępnianie ekranu, system automatycznie wyświetli ostrzeżenie o trybie pełnoekranowym, gdy tylko użytkownik otworzy aplikację bankową.

Oknu ostrzegawczemu towarzyszy czerwony przycisk „Zakończ połączenie teraz”, który umożliwia użytkownikowi natychmiastowe zakończenie połączenia i zakończenie sesji udostępniania ekranu, aby uniknąć ryzyka wykorzystania luk w zabezpieczeniach.

Komunikat ostrzegawczy podkreśla:

Dzwoniący może podszywać się pod inną osobę.

Nie postępuj zgodnie z instrukcjami przekazywanymi przez telefon

Nigdy nie udostępniaj danych osobowych ani informacji finansowych

Dodaj 30 sekund „wyciszenia”, aby zapobiec inżynierii społecznej

Warto zauważyć, że system dodaje również 30-sekundową przerwę, zanim użytkownicy będą mogli kontynuować korzystanie z aplikacji bankowej. Ta przerwa ma na celu „przełamanie zaklęcia socjotechnicznego”, pomagając użytkownikom uspokoić się przed podjęciem ważnych decyzji, unikając presji i tworząc fałszywe poczucie pilności, często wykorzystywane przez oszustów.

Początkowa skuteczność i zakres wdrożenia

Funkcja ta została przetestowana w Wielkiej Brytanii na początku tego roku i pomogła „tysiącom użytkowników uniknąć potencjalnie szkodliwych telefonów z prośbami o pomoc finansową”. W Stanach Zjednoczonych program pilotażowy jest wdrażany w popularnych usługach finansowych, takich jak Cash App, oraz w kilku dużych bankach, w tym JPMorgan Chase.

Google poinformowało, że jego celem jest współpraca z innymi podmiotami działającymi w ekosystemie technologii finansowych w celu rozszerzenia tych zabezpieczeń na coraz większą liczbę użytkowników na całym świecie.

Dodatkowe ograniczenia w celu zwiększenia bezpieczeństwa

Ponadto system uniemożliwi użytkownikom podejmowanie ryzykownych działań podczas połączenia, takich jak wyłączanie Google Play Protect, instalowanie aplikacji innych firm lub pobieranie podejrzanych plików – oszuści często instruują swoje ofiary, aby wykonywały wszystkie te czynności w przypadku oszustw wykorzystujących zaawansowane technologie.

Według 9to5google

Source: https://baovanhoa.vn/nhip-song-so/android-them-lop-bao-ve-moi-cho-ung-dung-ngan-hang-185594.html