Aplicativo antiphishing nTrust: aumentando a eficiência por meio do engajamento do usuário

Diante do problema de fraudes online direcionadas a usuários de internet e celulares no Vietnã, que causam danos materiais e mentais às pessoas, a Associação Nacional de Segurança Cibernética desenvolveu o aplicativo nTrust (uma ferramenta voltada para a prevenção de fraudes online). No entanto, para que essa ferramenta funcione de forma eficaz, é necessária a participação dos usuários.

Engenheiro de desenvolvimento nTrust testando o aplicativo nTrust em ação

Bloquear chamadas fraudulentas

O software nTrust está instalado em smartphones e foi lançado gratuitamente para os usuários em 30 de julho. A equipe de desenvolvimento do aplicativo pesquisou 24 formas de fraude, bem como combinações de variações que os golpistas usaram no Vietnã para criar um sistema básico de formas de fraude e desenvolver os recursos do aplicativo. A instalação do aplicativo também é bastante fácil: basta acessar a loja de aplicativos CH Play para usuários de celulares Android e a App Store para usuários de iOS para baixar e seguir as instruções de ativação.

De acordo com a Associação Nacional de Segurança Cibernética (National Cyber ​​Security Association), o aplicativo nTrust contém um banco de dados com informações sobre golpistas, atualizado por ministérios e agências nacionais, como o Ministério da Segurança Pública , o Ministério da Informação e Comunicações, o Banco Estatal e outras partes relevantes. Este aplicativo também se conectará ao banco de dados de empresas de segurança cibernética, membros da Associação Nacional de Segurança Cibernética e organizações internacionais antifraude. No entanto, para promover seus recursos, o aplicativo exige a participação dos usuários na "denúncia".

“No aplicativo nTrust, um recurso que considero útil é permitir que os usuários criem uma “lista negra” de números de telefone fraudulentos ou indesejados para evitar serem incomodados. Para usar esse recurso, acesse a seção “Verificar Número de Telefone” na interface principal do aplicativo e selecione “Lista Negra” na interface exibida. Aqui, você pressiona o botão “Adicionar Número de Telefone” e insere os números de telefone dos quais deseja bloquear chamadas. Nesse recurso, os usuários também podem ativar a opção “Enviar Relatório” se desejarem enviar os números de telefone a serem bloqueados para o banco de dados do nTrust. Com esse método, além de números de telefone fraudulentos ou irritantes, os usuários podem solicitar ao nTrust o bloqueio de chamadas de pessoas de quem não gostam para evitar serem incomodados. Este é um dos mecanismos operacionais do nTrust e, assim, evitar ser incomodado por chamadas de spam, chamadas publicitárias...”, compartilhou o Sr. Hai Son, funcionário de escritório no distrito de Binh Thanh (HCMC), após instalar o aplicativo e usá-lo na semana passada.

Além disso, o nTrust também permite que os usuários verifiquem se o smartphone instalou acidentalmente um aplicativo que contém malware. Os usuários clicam no ícone "Verificar malware" no menu abaixo e, em seguida, no ícone "bug" que aparece na interface. Após a verificação, o nTrust notificará os usuários sobre o número de aplicativos instalados no telefone e a quantidade de malware detectada. O aplicativo também oferece uma função de verificação de endereço da web, ajudando a detectar sites fraudulentos, sites que contêm malware ou sites falsos, etc.

Não é uma “varinha mágica”

De acordo com estatísticas do sistema de gerenciamento do nTrust, após 20 dias de lançamento, o aplicativo já conta com cerca de 150.000 downloads nos dois mercados de aplicativos, Google Play e Apple Store. O número de usuários regulares ultrapassou 100.000. Diariamente, o aplicativo nTrust recebe de 3.000 a 5.000 denúncias, principalmente relacionadas a golpes e números de telefone irritantes. Os dados são processados ​​por inteligência artificial (IA), combinados com a verificação por meio de fontes de dados abertas, e comparados e cruzados com a lista de dados de crédito existente. A partir daí, o aplicativo atualiza cerca de 70.000 novos registros da fonte de dados de denúncias da comunidade, principalmente denúncias sobre golpes e números de telefone irritantes.

O Sr. Vu Ngoc Son, CTO da National Cyber ​​​​Security Technology Company (NCS), arquiteto-chefe do software nTrust, afirmou: “O software nTrust faz parte do plano principal de 2024 da National Cyber ​​​​Security Association. O compartilhamento de dados está em estrita conformidade com as disposições do Decreto 13 sobre proteção de dados pessoais. Assim, a nTrust enviará os dados para verificação em formato hash (dados padronizados, criptografados e irreversíveis) para comparação com os dados no banco de dados da autoridade competente (anteriormente criptografados). O resultado retornado é apenas uma classificação de dados, incluindo fraude, assédio, etc., e quando houver resultados, a nTrust os retornará ao usuário. Este processo é totalmente automático, comparando apenas dados criptografados, irreversíveis e sem intervenção humana”.

No entanto, de acordo com a Associação Nacional de Segurança Cibernética (NCSA), o software não é uma "varinha mágica", mas apenas uma ferramenta para ajudar as pessoas a detectar sinais de fraude e preveni-la proativamente. A decisão final ainda depende das habilidades e da conscientização do usuário. Nesse caso, o aplicativo nTrust oferecerá o máximo suporte à detecção de fraudes e assédio no ciberespaço; se o aplicativo emitir um aviso, mas o usuário continuar realizando transações, o risco de roubo de dinheiro na conta ainda existe. Portanto, para realmente prevenir fraudes, cada pessoa também precisa aprimorar suas habilidades e compreensão das formas comuns de fraude no ciberespaço. Em especial, é necessário construir uma comunidade de prevenção de fraudes.

A dificuldade atual da equipe de desenvolvimento da nTrust é que não é possível implementar o recurso de varredura de malware na versão para iOS. Isso se deve à política de desenvolvedores definida pela Apple. A Apple sempre afirma que nenhum malware pode ser executado no sistema operacional iOS (embora, na realidade, ainda exista malware) e não concede nenhum direito aos aplicativos para desenvolver recursos de varredura de malware... então, esperamos que no futuro a Apple tenha políticas mais transparentes com os desenvolvedores de software. Só então a nTrust poderá varrer malware em produtos iOS.

BA TAN

Fonte: https://www.sggp.org.vn/ung-dung-ntrust-chong-lua-dao-truc-tuyen-tang-hieu-qua-tu-su-tham-gia-cua-nguoi-dung-post755141.html