כיצד אימות שיחות בנקאיות פועל באנדרואיד

אינפורמטק דיגיטל » בטחון » כיצד אימות שיחות בנקאיות פועל באנדרואיד

אבטחת טלפונים הפכה לכאב ראש של ממש, במיוחד עם התחכום של הונאות היום. גוגל הגבירה את יכולותיה והשיקה סדרה של שיפורים משמעותיים באנדרואיד כדי למנוע מאיתנו להיות מושכים, תוך התמקדות מיוחדת בבלימת הונאות בנקאיות ובהגנה על מכשירים מפני גניבה או תוכנות זדוניות הפועלות בצללים.

ההיבט הבולט ביותר של פריסה זו הוא שלא מדובר רק בעדכון קוסמטי, אלא בגישה רב-שכבתית . החל משימוש בבינה מלאכותית מתקדמת ועד להסכמים ישירים עם מוסדות פיננסיים, המטרה היא להבטיח שמשתמשים לא יצטרכו להיות מומחי אבטחת סייבר כדי להיות מוגנים, ולאפשר למערכת ההפעלה עצמה לעשות את העבודה המלוכלכת של זיהוי וחסימת איומים בזמן אמת.

סוף לזיוף: אימות שיחות פיננסיות

סביר להניח שחוויתם שיחה עם שם הבנק שלכם מוצג על המסך, אבל למעשה מדובר בנוכל שמנסה להערים עליכם ולגרום לכם לחשוף את הסיסמאות שלכם. זה נקרא זיוף. כדי להילחם בכך, אנדרואיד עובדת כעת עם אפליקציות בנקאיות משתתפות. התהליך בלתי נראה עבורכם: כאשר מגיעה שיחה שמעמידה פנים שהיא מבנק, אנדרואיד שואלת באופן דיסקרטי את אפליקציית הבנק המותקנת בטלפון שלכם אם השיחה לגיטימית. אם התשובה היא לא, המערכת מנתקת את השיחה מיד.

בנוסף, בנקים יכולים להגדיר מספרים מסוימים כ"נכנסים בלבד". משמעות הדבר היא שאם מישהו ינסה להתקשר אליכם ממספר שהבנק משתמש בו רק לקבלת שיחות, המכשיר שלכם יזהה אותו כהונאה וינתק את השיחה באופן אוטומטי . מערכת זו כבר הניבה תוצאות מרשימות, וחסמה מיליוני שיחות הונאה במדינות כמו ברזיל. נכון לעכשיו, מוסדות כמו Revolut, Nubank ו-Itaú כבר חלק מרשת זו, אם כי הרשימה תמשיך לגדול.

זיהוי איומים בזמן אמת ובינה מלאכותית נגד תוכנות זדוניות

לא הכל קורה במהלך השיחה; לעתים קרובות, ההונאה מתחילה בהודעת טקסט או באפליקציה שנראית לא מזיקה. כאן נכנס לתמונה Live Threat Detection , כלי המשתמש בבינה מלאכותית ישירות במכשיר כדי לנטר את התנהגות האפליקציות. הוא לא רק סורק את האפליקציה במהלך ההתקנה; הוא מנתח האם, לאחר ההתקנה, היא מתחילה לעשות דברים מוזרים כמו העברת הודעות הטקסט שלך למספר אחר או שימוש בהרשאות נגישות כדי ליצור שכבות בלתי נראות על המסך ולרמות אותך.

כדי להשלים זאת, גוגל שילבה את Gemini Intelligence . באפליקציות כמו Google Messages, מצב הגנה משופרת משתמש במודלים מבוססי ענן של בינה מלאכותית כדי לנתח שיחות שלמות עם זרים ולזהות דפוסי הונאה. בינתיים, Gemini Nano עובד באופן מקומי בטלפון שלך כדי לבדוק אם קישור מסוכן לפני שאתה לוחץ עליו, ומגן עליך אפילו מאתרים שנוצרו לפני דקות ספורות ועדיין לא נמצאים ברשימות שחורות.

הגנה מפני גניבה פיזית וגישה בלתי מורשית

אם הטלפון שלך נגנב, ה-PIN שלך כבר לא מהווה מחסום מספיק אם הגנב הצליח לרגל אחריו. זו הסיבה שאנדרואיד יישמה שיפור בפונקציית "סמן כאבוד" . כעת, גם אם הגנב יודע את ה-PIN שלך, המכשיר ידרוש אימות ביומטרי (טביעת אצבע או פנים) כדי לפתוח את הנעילה. יתר על כן, כדי למנוע פגיעה בטלפון או מעקב הפוך, גישה מהירה להגדרות נחסמת, וחיבורי Wi-Fi ו-Bluetooth מושבתים.

צעד חכם נוסף הוא הגנה על קודי OTP. כדי למנוע מאפליקציות זדוניות ליירט את מפתחות האימות שלך, אנדרואיד מסתירה קודי SMS למשך שלוש שעות, ומונעת מתוכנות ריגול ללכוד אותם כדי לגשת לחשבונות שלך. בנוסף, ניסיונות ניחוש של קוד סודי הופכו לקשים יותר, עם זמני המתנה ארוכים יותר בין ניסיונות כושלים, מה שהופך התקפות Brute Force לכמעט בלתי אפשריות.

פרטיות מפורטת ובקרת נתונים

בנוגע לפרטיות, חלפו הימים שבהם מתן גישה לכל פנקס הכתובות שלך כדי שאפליקציה תוכל לקרוא איש קשר בודד. כעת ישנו בורר אנשי קשר בודד , המאפשר לאפליקציה גישה למידע ספציפי בלבד ורק באופן זמני. אותו הדבר חל על מיקום: נוסף כפתור לשיתוף המיקום המדויק שלך רק כאשר האפליקציה פתוחה, ובכך מונע מעקב קבוע אחריך.

עבור אלו שמתקינים לעתים קרובות קבצים מחוץ לחנות הרשמית, Chrome לאנדרואיד סורק כעת קבצי APK לפני שהם משלימים את ההורדה. אם גלישה בטוחה מזהה תוכנה זדונית ידועה, התהליך נחסם. נוספה גם היכולת לצפות ב- IMEI ממסך הנעילה , מה שמקל על הרשויות לזהות את המכשיר מבלי שיהיה צורך לגשת למערכת.

מערכת אקולוגית ביטחונית זו, המשתרעת מאנדרואיד 11 ועד לגרסאות העדכניות ביותר, הופכת את המאבק בפשעי סייבר לפרואקטיבי. על ידי שילוב של ניתוח התנהגותי המופעל על ידי בינה מלאכותית, אימות ישיר עם בנקים ושליטה מחמירה הרבה יותר על ביומטריה והרשאות, גוגל יצרה מגן שמפחית באופן דרסטי את שטח התקיפה, ומגן הן על הזהות הדיגיטלית של המשתמשים והן על כספי הבנק מפני טקטיקות ההנדסה החברתית האגרסיביות ביותר.