Android добавляет новый уровень защиты для банковских приложений.

VHO - Android тестирует в США новую меру защиты от фишинга, которая автоматически приостанавливает демонстрацию экрана и отображает предупреждение на весь экран, когда пользователи открывают банковское приложение во время телефонного разговора.

Эта функция призвана бороться с всё более изощрёнными методами мошенничества, когда мошенники используют звонки и запросы на демонстрацию экрана для кражи финансовой информации. Предупреждение, 30-секундный «период ожидания» и автоматическое отключение демонстрации экрана помогают пользователям избежать паники, часто возникающей при высокотехнологичных мошеннических схемах.

Источник изображения: 9to5google.

Блокировка демонстрации экрана при обнаружении риска.

В наши дни распространенная мошенническая схема заключается в том, что преступники выдают себя за сотрудников банка или представителей авторитетных организаций, чтобы попросить жертву поделиться экраном во время телефонных разговоров. Это позволяет злоумышленникам легко наблюдать за финансовыми приложениями жертвы и получать к ним доступ.

Чтобы предотвратить это, Android тестирует новую функцию защиты на устройствах под управлением Android 11 и выше. Когда пользователь звонит на номер, не сохраненный в контактах, и включена функция демонстрации экрана, система автоматически отобразит полноэкранное предупреждение, как только пользователь откроет банковское приложение.

В этом предупреждающем окне отображается красная кнопка «Завершить звонок сейчас», позволяющая пользователям немедленно остановить звонок и завершить сеанс демонстрации экрана, чтобы избежать риска эксплуатации уязвимостей.

В предупреждающем сообщении подчеркивалось:

Возможно, звонящий выдает себя за другого человека.

Не следуйте инструкциям, данным по телефону.

Никогда не разглашайте личные данные или финансовую информацию.

Добавьте 30 секунд «периода ожидания», чтобы предотвратить социальную инженерию.

Одной из примечательных особенностей является добавление 30-секундной паузы перед тем, как пользователи смогут возобновить работу с банковским приложением. Эта пауза призвана «разрушить чары социальной инженерии», позволяя пользователям успокоиться перед принятием важных решений, избегая давления и ложного чувства срочности, которые часто используют мошенники.

Первоначальная эффективность и масштабы внедрения

Эта функция ранее тестировалась компанией Google в Великобритании в начале этого года и помогла «тысячам пользователей избежать потенциально опасных для финансового положения звонков». В США пилотная программа внедряется в популярных финансовых сервисах, таких как Cash App, и в ряде крупных банков, включая JPMorgan Chase.

Google подтверждает, что его цель — сотрудничать с заинтересованными сторонами в финансовой и технологической экосистеме для расширения этих мер защиты на постоянно растущее число пользователей по всему миру.

Введение дополнительных ограничений для повышения безопасности.

Кроме того, система заблокирует пользователям возможность совершать рискованные действия во время телефонного разговора, такие как отключение Google Play Protect, установка сторонних приложений или загрузка подозрительных файлов. Все это — действия, которые мошенники часто рекомендуют жертвам при совершении высокотехнологичных мошеннических действий.

Согласно данным 9to5google

Источник: https://baovanhoa.vn/nhip-song-so/android-them-lop-bao-ve-moi-cho-ung-dung-ngan-hang-185594.html