Aplicativo anti-phishing nTrust: Aumentando a eficiência por meio do engajamento do usuário

Diante do problema de fraudes online que visam usuários de internet e telefones celulares no Vietnã, causando danos materiais e psicológicos às pessoas, a Associação Nacional de Segurança Cibernética desenvolveu o aplicativo nTrust (uma ferramenta destinada a prevenir fraudes online). No entanto, para que essa ferramenta funcione efetivamente, a participação dos usuários é necessária.

Engenheiro de desenvolvimento da nTrust testando o aplicativo nTrust em ação.

Bloquear chamadas fraudulentas

O software nTrust é instalado em smartphones e disponibilizado gratuitamente aos usuários desde 30 de julho. A equipe de desenvolvimento do aplicativo pesquisou 24 tipos de fraude, bem como combinações e variações utilizadas por golpistas no Vietnã, para criar um sistema básico de identificação de golpes e desenvolver as funcionalidades do aplicativo. A instalação também é bastante simples: basta acessar a Play Store (para usuários de Android) ou a App Store (para usuários de iOS) para fazer o download e seguir as instruções de ativação.

Segundo a Associação Nacional de Segurança Cibernética, o aplicativo nTrust contém um banco de dados com informações sobre golpistas, atualizado por ministérios e órgãos nacionais, como o Ministério da Segurança Pública , o Ministério da Informação e Comunicações, o Banco Central e outras entidades relevantes. Este aplicativo também se conectará ao banco de dados de empresas de segurança cibernética, membros da Associação Nacional de Segurança Cibernética, organizações internacionais de combate à fraude, etc. No entanto, para promover suas funcionalidades, o aplicativo precisa da participação dos usuários, que devem "denúnciar" os casos.

“No aplicativo nTrust, um recurso que considero útil é a possibilidade de criar uma “lista negra” de números de telefone indesejados ou de golpes para evitar ser incomodado. Para usar esse recurso, acesse a seção “Verificar Número de Telefone” na interface principal do aplicativo e selecione “Lista Negra” na tela que aparece. Em seguida, clique no botão “Adicionar número de telefone” e insira os números dos quais deseja bloquear chamadas. Nesse recurso, os usuários também podem ativar a opção “Enviar relatório” para enviar os números a serem bloqueados para o banco de dados do nTrust. Com esse método, além de bloquear números de telefone indesejados ou de golpes, os usuários podem solicitar ao nTrust que bloqueie chamadas de pessoas que não gostam, evitando assim serem incomodados. Esse é um dos mecanismos de funcionamento do nTrust, permitindo evitar chamadas de spam, telemarketing e outras ligações indesejadas”, compartilhou o Sr. Hai Son, funcionário de escritório no distrito de Binh Thanh (Cidade de Ho Chi Minh), após instalar e usar o aplicativo durante a última semana.

Além disso, o nTrust também permite que os usuários verifiquem se seus smartphones instalaram acidentalmente algum aplicativo com malware. Os usuários clicam no ícone "Verificar malware" no menu inferior e, em seguida, clicam no ícone de "inseto" que aparece na interface. Após a conclusão da verificação, o nTrust notificará os usuários sobre o número de aplicativos instalados no telefone e a quantidade de malware detectada. O aplicativo também oferece uma função de verificação de endereço da web, ajudando a detectar sites fraudulentos, sites com malware ou sites falsos.

Não é uma “varinha mágica”

De acordo com as estatísticas do sistema de gestão da nTrust, após 20 dias de lançamento, o aplicativo registrou cerca de 150.000 downloads nas lojas de aplicativos Google Play e Apple Store. O número de usuários ativos ultrapassou 100.000. Diariamente, o aplicativo nTrust recebe de 3.000 a 5.000 denúncias, principalmente relacionadas a golpes e números de telefone indesejados. Os dados são processados ​​por inteligência artificial (IA), combinados com verificação por meio de fontes de dados abertas, comparados e cruzados com a lista de dados de crédito existente. A partir daí, o aplicativo atualiza cerca de 70.000 novos registros provenientes da base de dados de denúncias da comunidade, principalmente sobre golpes e números de telefone indesejados.

O Sr. Vu Ngoc Son, CTO da National Cyber ​​​​Security Technology Company (NCS) e arquiteto-chefe do software nTrust, afirmou: “O software nTrust faz parte do plano central de 2024 da Associação Nacional de Segurança Cibernética. O compartilhamento de dados está em estrita conformidade com as disposições do Decreto 13 sobre proteção de dados pessoais. Assim, o nTrust enviará os dados a serem verificados em formato de código hash (dados padronizados, criptografados e irreversíveis) para comparação com os dados no banco de dados da autoridade competente (previamente criptografados). O resultado retornado é apenas uma classificação dos dados, incluindo fraude, assédio, etc., e, quando houver resultados, o nTrust os retornará ao usuário. Este processo é totalmente automático, compara apenas dados criptografados, é irreversível e não requer intervenção humana”.

No entanto, de acordo com a Associação Nacional de Segurança Cibernética, o software não é uma "varinha mágica", mas sim uma ferramenta para ajudar as pessoas a detectar sinais de fraude e preveni-la proativamente. A decisão final ainda depende das habilidades e da conscientização do usuário. Nesse sentido, o aplicativo nTrust oferece suporte máximo na detecção de fraudes e assédio no ciberespaço; se o aplicativo emitir um alerta, mas o usuário continuar realizando transações, o risco de ter o dinheiro da conta roubado ainda persiste. Portanto, para realmente prevenir fraudes, cada pessoa também precisa aprimorar suas habilidades e sua compreensão das formas mais comuns de fraude no ciberespaço e, principalmente, construir uma comunidade voltada para a prevenção de fraudes.

A dificuldade atual para a equipe de desenvolvimento do nTrust é que não é possível implementar o recurso de verificação de malware na versão para iOS. Isso se deve à política de desenvolvedores da Apple. A Apple sempre afirma que nenhum malware pode ser executado no sistema operacional iOS (embora, na realidade, ainda existam malwares) e não concede direitos aos aplicativos para desenvolver recursos de verificação de malware... portanto, espera-se que, no futuro, a Apple adote políticas mais abertas com os desenvolvedores de software. Somente então o nTrust poderá verificar malware em produtos iOS.

BA TAN

Fonte: https://www.sggp.org.vn/ung-dung-ntrust-chong-lua-dao-truc-tuyen-tang-hieu-qua-tu-su-tham-gia-cua-nguoi-dung-post755141.html