- Android implementa un sistema di validazione in tempo reale che si consulta con l'app della banca per bloccare automaticamente le chiamate fraudolente.
- La sicurezza contro i furti fisici è rafforzata tramite il blocco biometrico obbligatorio e la limitazione delle impostazioni critiche.
- L'intelligenza artificiale di Gemini e il sistema di rilevamento delle minacce in tempo reale analizzano i comportamenti sospetti delle app per prevenire le truffe.
La sicurezza dei telefoni è diventata un vero grattacapo, soprattutto con la sofisticatezza delle truffe odierne. Google ha intensificato i suoi sforzi e ha lanciato una serie di importanti miglioramenti in Android per proteggerci, concentrandosi in particolare sul contrasto alle frodi bancarie e sulla protezione dei dispositivi dal furto o da software dannosi che operano nell'ombra.
L'aspetto più sorprendente di questo aggiornamento è che non si tratta di un semplice restyling estetico, ma di un approccio multilivello . Dall'utilizzo di un'intelligenza artificiale avanzata ad accordi diretti con istituti finanziari, l'obiettivo è garantire che gli utenti non debbano essere esperti di sicurezza informatica per essere protetti, lasciando che sia il sistema operativo stesso a occuparsi del lavoro più gravoso, ovvero rilevare e bloccare le minacce in tempo reale.
La fine dello spoofing: la verifica delle chiamate finanziarie
Probabilmente vi sarà capitato di ricevere una chiamata con il nome della vostra banca visualizzato sullo schermo, ma in realtà si tratta di un truffatore che cerca di estorcervi le password. Questa tecnica è nota come spoofing. Per contrastarla, Android sta ora collaborando con le app bancarie partecipanti. Il processo è invisibile all'utente: quando arriva una chiamata che finge di provenire da una banca, Android chiede discretamente all'app della banca installata sul telefono se la chiamata è legittima. Se la risposta è negativa, il sistema interrompe immediatamente la chiamata.
Inoltre, le banche possono designare determinati numeri come "solo in entrata". Ciò significa che se qualcuno tenta di chiamarti da un numero che la banca utilizza esclusivamente per ricevere chiamate, il tuo dispositivo lo identificherà come una truffa e interromperà automaticamente la chiamata . Questo sistema ha già dato risultati notevoli, bloccando milioni di chiamate fraudolente in paesi come il Brasile. Attualmente, istituti come Revolut, Nubank e Itaú fanno già parte di questa rete, ma l'elenco è destinato ad ampliarsi.
Rilevamento delle minacce in tempo reale e intelligenza artificiale contro i malware
Non tutto avviene durante la chiamata; spesso, la truffa inizia con un SMS o un'app apparentemente innocua. È qui che entra in gioco Live Threat Detection , uno strumento che utilizza l'intelligenza artificiale direttamente sul dispositivo per monitorare il comportamento delle app. Non si limita a scansionare l'app durante l'installazione; analizza se, una volta installata, inizia a fare cose strane, come inoltrare i tuoi SMS a un altro numero o utilizzare le autorizzazioni di accessibilità per creare sovrapposizioni invisibili sullo schermo e ingannarti.
A complemento di ciò, Google ha integrato Gemini Intelligence . In app come Google Messaggi, la modalità Protezione avanzata utilizza modelli di intelligenza artificiale basati sul cloud per analizzare intere conversazioni con sconosciuti e rilevare schemi di frode. Gemini Nano, invece, opera localmente sul telefono per verificare se un link è pericoloso prima che venga cliccato, proteggendo l'utente anche da siti web creati pochi minuti prima e non ancora presenti in alcuna blacklist.
Protezione contro i furti fisici e gli accessi non autorizzati.
Se il tuo telefono viene rubato, il PIN non è più una barriera sufficiente se il ladro è riuscito a spiarlo. Per questo motivo Android ha implementato un miglioramento alla funzione "segna come smarrito" . Ora, anche se il ladro conosce il tuo PIN, il dispositivo richiederà l'autenticazione biometrica (impronta digitale o riconoscimento facciale) per essere sbloccato. Inoltre, per impedire che il telefono venga manomesso o rintracciato a ritroso, l'accesso rapido alle impostazioni viene bloccato e le connessioni Wi-Fi e Bluetooth vengono disabilitate.
Un'altra misura molto intelligente è la protezione dei codici OTP. Per impedire alle app dannose di intercettare le chiavi di verifica, Android nasconde i codici SMS per tre ore, impedendo agli spyware di catturarli per accedere agli account. Inoltre, i tentativi di indovinare il PIN sono stati resi più difficili, con tempi di attesa più lunghi tra i tentativi falliti, rendendo gli attacchi di forza bruta praticamente impossibili.
Controllo granulare della privacy e dei dati
Per quanto riguarda la privacy, i tempi in cui si concedeva l'accesso all'intera rubrica per permettere a un'app di leggere un singolo contatto sono finiti. Ora è disponibile un selettore di contatti individuali , che consente all'app di accedere solo alle informazioni specifiche e solo temporaneamente. Lo stesso vale per la posizione: è stato aggiunto un pulsante per condividere la posizione precisa solo quando l'app è aperta, impedendo il tracciamento permanente.
Per chi installa frequentemente file al di fuori dello store ufficiale, Chrome per Android ora analizza i file APK prima del completamento del download. Se Navigazione sicura rileva malware noti, il processo viene bloccato. È stata inoltre aggiunta la possibilità di visualizzare l' IMEI dalla schermata di blocco , facilitando così alle autorità l'identificazione del dispositivo senza la necessità di accedere al sistema.
Questo ecosistema di sicurezza, che si estende da Android 11 alle versioni più recenti, rende la lotta contro la criminalità informatica proattiva. Combinando l'analisi comportamentale basata sull'intelligenza artificiale, la verifica diretta con le banche e un controllo molto più rigoroso su dati biometrici e autorizzazioni, Google ha creato uno scudo che riduce drasticamente la superficie di attacco, proteggendo sia l'identità digitale degli utenti che i fondi bancari dalle tattiche di ingegneria sociale più aggressive.