วิธีใช้งานการยืนยันการโทรจากธนาคารบน Android

อินฟอร์เมเทค ดิจิตอล » ความปลอดภัย » วิธีใช้งานการยืนยันการโทรจากธนาคารบน Android

ความปลอดภัยของโทรศัพท์กลายเป็นเรื่องปวดหัวอย่างมาก โดยเฉพาะอย่างยิ่งกับกลโกงที่ซับซ้อนขึ้นในปัจจุบัน Google ได้ยกระดับมาตรฐานและเปิดตัวการปรับปรุงครั้งสำคัญหลายอย่างในระบบ Android เพื่อป้องกันไม่ให้เราตกเป็นเหยื่อ โดยเน้นเป็นพิเศษที่การลดการฉ้อโกงทางการเงินและการปกป้องอุปกรณ์จากการโจรกรรมหรือซอฟต์แวร์ที่เป็นอันตรายที่แฝงตัวอยู่เบื้องหลัง

สิ่งที่โดดเด่นที่สุดของการเปิดตัวครั้งนี้คือ มันไม่ใช่แค่การอัปเดตรูปลักษณ์ภายนอก แต่เป็นแนวทางแบบหลายชั้นตั้งแต่การใช้ปัญญาประดิษฐ์ขั้นสูงไปจนถึงข้อตกลงโดยตรงกับสถาบันการเงิน เป้าหมายคือเพื่อให้แน่ใจว่าผู้ใช้ไม่จำเป็นต้องเป็นผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ก็ได้รับการปกป้อง โดยให้ระบบปฏิบัติการทำหน้าที่ตรวจจับและบล็อกภัยคุกคามแบบเรียลไทม์ เอง

จุดจบของการปลอมแปลงข้อมูล: การตรวจสอบยืนยันการโทรทางการเงิน

คุณอาจเคยได้รับสายโทรศัพท์ที่แสดงชื่อธนาคารของคุณบนหน้าจอ แต่จริงๆ แล้วเป็นมิจฉาชีพที่พยายามหลอกให้คุณเปิดเผยรหัสผ่าน นี่เรียกว่าการปลอมแปลงหมายเลขโทรศัพท์ (Spoofing) เพื่อต่อสู้กับปัญหานี้ ปัจจุบัน Android กำลังทำงานร่วมกับแอปพลิเคชันธนาคารที่เข้าร่วมโครงการ กระบวนการนี้เกิดขึ้นโดยที่คุณไม่รู้ตัว: เมื่อมีสายเรียกเข้าที่แอบอ้างว่าเป็นสายจากธนาคาร Android จะตรวจสอบแอปพลิเคชันของธนาคารที่ติดตั้งอยู่ในโทรศัพท์ของคุณอย่างรอบคอบว่าสายนั้นถูกต้องหรือไม่ หากคำตอบคือไม่ใช่ ระบบ จะ ตัดสายทันที

นอกจากนี้ ธนาคารยังสามารถกำหนดหมายเลขบางหมายเลขให้เป็น "รับสายเท่านั้น" ซึ่งหมายความว่า หากมีคนพยายามโทรหาคุณจากหมายเลขที่ธนาคารใช้รับสายเท่านั้น อุปกรณ์ของคุณจะระบุว่าเป็นมิจฉาชีพและวางสายโดยอัตโนมัติระบบนี้ได้แสดงผลลัพธ์ที่น่าประทับใจแล้ว โดยสามารถบล็อกสายเรียกเข้าหลอกลวงได้หลายล้านสายในประเทศต่างๆ เช่น บราซิล ปัจจุบัน สถาบันต่างๆ เช่นRevolut, Nubank และ Itaúเป็นส่วนหนึ่งของเครือข่ายนี้แล้ว และรายชื่อก็จะเพิ่มขึ้นเรื่อยๆ

การตรวจจับภัยคุกคามแบบเรียลไทม์และ AI ต่อต้านมัลแวร์

ไม่ใช่ทุกอย่างจะเกิดขึ้นระหว่างการโทรเสมอไป บ่อยครั้งที่การหลอกลวงเริ่มต้นด้วยข้อความหรือแอปที่ดูเหมือนไม่มีอันตรายใดๆ นี่คือจุดที่Live Threat Detection เข้ามามี บทบาท เครื่องมือนี้ใช้ปัญญาประดิษฐ์โดยตรงบนอุปกรณ์เพื่อตรวจสอบพฤติกรรมของแอป ไม่ได้แค่สแกนแอปในระหว่างการติดตั้งเท่านั้น แต่ยังวิเคราะห์ด้วยว่าหลังจากติดตั้งแล้ว แอปเริ่มทำสิ่งแปลกๆ เช่นการส่งต่อข้อความของคุณไปยังหมายเลขอื่นหรือใช้สิทธิ์การเข้าถึงเพื่อสร้างภาพซ้อนที่มองไม่เห็นบนหน้าจอและหลอกลวงคุณหรือไม่

เพื่อเสริมประสิทธิภาพ Google ได้ผสานรวมGemini Intelligence เข้าไว้ด้วย ในแอปต่างๆ เช่น Google Messages โหมด Enhanced Protection จะใช้โมเดล AI บนคลาวด์ในการวิเคราะห์บทสนทนาทั้งหมดกับคนแปลกหน้าและตรวจจับรูปแบบการฉ้อโกง ในขณะเดียวกันGemini Nanoจะทำงานในโทรศัพท์ของคุณเพื่อตรวจสอบว่าลิงก์นั้นเป็นอันตรายหรือไม่ก่อนที่คุณจะคลิก ช่วยปกป้องคุณแม้กระทั่งจากเว็บไซต์ที่สร้างขึ้นเมื่อไม่กี่นาทีที่ผ่านมาซึ่งยังไม่ปรากฏอยู่ในบัญชีดำใดๆ

การป้องกันการโจรกรรมทางกายภาพและการเข้าถึงโดยไม่ได้รับอนุญาต

หากโทรศัพท์ของคุณถูกขโมย รหัส PIN จะไม่ใช่เกราะป้องกันที่เพียงพออีกต่อไป หากขโมยสามารถแอบดูข้อมูลในโทรศัพท์ของคุณได้ นั่นเป็นเหตุผลที่ Android ได้ปรับปรุงฟังก์ชัน"ทำเครื่องหมายว่าสูญหาย"ตอนนี้ แม้ว่าขโมยจะรู้รหัส PIN ของคุณ อุปกรณ์ก็จะต้องการการตรวจสอบสิทธิ์ทางชีวเมตริก (ลายนิ้วมือหรือใบหน้า) เพื่อปลดล็อก นอกจากนี้ เพื่อป้องกันการดัดแปลงหรือติดตามโทรศัพท์ในภายหลัง การเข้าถึงการตั้งค่าอย่างรวดเร็วจะถูกบล็อก และการเชื่อมต่อ Wi-Fi และ Bluetooth จะถูกปิดใช้งาน

มาตรการที่ชาญฉลาดอีกอย่างหนึ่งคือการปกป้องรหัส OTP เพื่อป้องกันแอปพลิเคชันที่เป็นอันตรายจากการดักจับรหัสยืนยันของคุณ Android จะซ่อนรหัส SMSเป็นเวลาสามชั่วโมง ซึ่งจะช่วยป้องกันไม่ให้สปายแวร์ดักจับรหัสเพื่อเข้าถึงบัญชีของคุณ นอกจากนี้ การพยายามเดารหัส PIN ยังทำได้ยากขึ้น โดยมีระยะเวลารอที่นานขึ้นระหว่างการพยายามที่ล้มเหลวแต่ละครั้ง ทำให้การโจมตีแบบเดาแบบสุ่มแทบเป็นไปไม่ได้

การควบคุมความเป็นส่วนตัวและข้อมูลอย่างละเอียด

ในส่วนของความเป็นส่วนตัวนั้น ยุคสมัยของการอนุญาตให้แอปเข้าถึงสมุดที่อยู่ทั้งหมดของคุณเพื่ออ่านข้อมูลของผู้ติดต่อเพียงรายเดียวได้จบลงแล้ว ตอนนี้มีตัวเลือกการเข้าถึงผู้ติดต่อแต่ละรายทำให้แอปสามารถเข้าถึงเฉพาะข้อมูลที่ต้องการและเฉพาะชั่วคราวเท่านั้น เช่นเดียวกับเรื่องตำแหน่งที่ตั้ง: มีการเพิ่มปุ่มเพื่อแชร์ตำแหน่งที่ตั้งที่แม่นยำของคุณเฉพาะขณะที่แอปเปิดอยู่เท่านั้น เพื่อป้องกันไม่ให้คุณถูกติดตามอย่างถาวร

สำหรับผู้ที่ติดตั้งไฟล์จากแหล่งภายนอกที่ไม่ใช่ร้านค้าอย่างเป็นทางการบ่อยๆ ตอนนี้ Chrome สำหรับ Android จะสแกนไฟล์ APKก่อนที่จะดาวน์โหลดเสร็จสมบูรณ์ หาก Safe Browsing ตรวจพบมัลแวร์ที่รู้จัก กระบวนการดาวน์โหลดจะถูกบล็อก นอกจากนี้ยังเพิ่มความสามารถในการดูหมายเลข IMEI จากหน้าจอล็อกทำให้เจ้าหน้าที่สามารถระบุอุปกรณ์ได้ง่ายขึ้นโดยไม่จำเป็นต้องเข้าถึงระบบ

ระบบนิเวศด้านความปลอดภัยนี้ ซึ่งครอบคลุมตั้งแต่ Android 11 ไปจนถึงเวอร์ชันล่าสุด ทำให้การต่อสู้กับอาชญากรรมไซเบอร์เป็นไปเชิงรุก ด้วยการผสานรวมการวิเคราะห์พฤติกรรมที่ขับเคลื่อนด้วย AI การตรวจสอบโดยตรงกับธนาคาร และการควบคุมข้อมูลชีวมาตรและสิทธิ์การเข้าถึงที่เข้มงวดมากขึ้น Google ได้สร้างเกราะป้องกันที่ลดพื้นที่การโจมตีลงอย่างมาก ปกป้องทั้งข้อมูลประจำตัวดิจิทัลและเงินทุนในธนาคารของผู้ใช้จากกลยุทธ์การหลอกลวงทางสังคมที่รุนแรงที่สุด