- Android, dolandırıcılık amaçlı aramaları otomatik olarak sonlandırmak için bankanın uygulamasıyla iletişim kuran gerçek zamanlı bir doğrulama sistemi uygulamaktadır.
- Fiziksel hırsızlığa karşı güvenlik, zorunlu biyometrik kilit sistemi ve kritik ortamlara erişimin kısıtlanması yoluyla güçlendirilmiştir.
- Gemini yapay zekası ve Canlı Tehdit Algılama sistemi, dolandırıcılıkları önlemek için şüpheli uygulama davranışlarını analiz eder.
Özellikle günümüzdeki dolandırıcılık yöntemlerinin karmaşıklığı göz önüne alındığında, telefon güvenliği gerçek bir baş ağrısı haline geldi. Google, dolandırıcılığa maruz kalmamızı önlemek için Android'de bir dizi önemli iyileştirme yaparak bu konuda atağa geçti; özellikle bankacılık dolandırıcılığını engellemeye ve cihazları hırsızlığa veya gizlice çalışan kötü amaçlı yazılımlara karşı korumaya odaklandı.
Bu uygulamanın en dikkat çekici yönü, sadece kozmetik bir güncelleme değil, çok katmanlı bir yaklaşım olmasıdır . Gelişmiş yapay zekanın kullanımından finans kuruluşlarıyla doğrudan anlaşmalara kadar amaç, kullanıcıların korunmak için siber güvenlik uzmanı olmalarına gerek kalmamasını sağlamak ve işletim sisteminin tehditleri gerçek zamanlı olarak tespit etme ve engelleme işini kendisinin yapmasını sağlamaktır.
Sahtekarlık son buluyor: Finansal aramaların doğrulanması
Muhtemelen, ekranda bankanızın adının göründüğü bir arama almışsınızdır, ancak bu aslında şifrelerinizi ele geçirmeye çalışan bir dolandırıcıdır. Bu, "sahte arama" olarak bilinir. Bununla mücadele etmek için Android, katılımcı bankacılık uygulamalarıyla birlikte çalışıyor . Bu işlem sizin için görünmezdir: Bir bankadan geliyormuş gibi görünen bir arama geldiğinde, Android, telefonunuza yüklenmiş olan bankanın uygulamasına aramanın meşru olup olmadığını gizlice sorar. Cevap hayır ise, sistem aramayı hemen sonlandırır.
Ayrıca, bankalar belirli numaraları "sadece gelen aramalar" olarak belirleyebilir. Bu, birisi sizi bankanın yalnızca gelen aramalar için kullandığı bir numaradan aramaya çalışırsa, cihazınızın bunu bir dolandırıcılık olarak algılayacağı ve aramayı otomatik olarak sonlandıracağı anlamına gelir . Bu sistem, Brezilya gibi ülkelerde milyonlarca dolandırıcılık aramasını engelleyerek etkileyici sonuçlar vermiştir. Şu anda Revolut, Nubank ve Itaú gibi kurumlar bu ağın bir parçası olsa da, liste büyümeye devam edecektir.
Kötü amaçlı yazılımlara karşı canlı tehdit tespiti ve yapay zeka.
Her şey görüşme sırasında gerçekleşmez; çoğu zaman dolandırıcılık, bir kısa mesaj veya görünüşte zararsız bir uygulama ile başlar. İşte burada Canlı Tehdit Algılama devreye giriyor ; bu araç, uygulamaların nasıl davrandığını izlemek için doğrudan cihaz üzerinde yapay zeka kullanıyor. Sadece kurulum sırasında uygulamayı taramakla kalmıyor; yüklendikten sonra, kısa mesajlarınızı başka bir numaraya yönlendirmek veya erişilebilirlik izinlerini kullanarak ekranda görünmez katmanlar oluşturup sizi kandırmak gibi garip şeyler yapmaya başlayıp başlamadığını da analiz ediyor.
Bunu tamamlamak için Google, Gemini Intelligence'ı entegre etti . Google Mesajlar gibi uygulamalarda, Gelişmiş Koruma modu, bulut tabanlı yapay zeka modellerini kullanarak yabancılarla yapılan tüm konuşmaları analiz eder ve dolandırıcılık kalıplarını tespit eder. Bu arada, Gemini Nano, tıklamadan önce bir bağlantının tehlikeli olup olmadığını kontrol etmek için telefonunuzda yerel olarak çalışır ve sizi henüz kara listelerde olmayan, sadece birkaç dakika önce oluşturulmuş web sitelerinden bile korur.
Fiziksel hırsızlığa ve yetkisiz erişime karşı koruma
Telefonunuz çalınırsa, hırsızın telefonunuzu ele geçirmeyi başarması durumunda PIN kodunuz artık yeterli bir engel teşkil etmez. Bu nedenle Android, "kayıp olarak işaretle" işlevine bir iyileştirme getirdi . Artık hırsız PIN kodunuzu bilse bile, cihazın kilidini açmak için biyometrik kimlik doğrulama (parmak izi veya yüz tanıma) gerekecektir. Ayrıca, telefonun kurcalanmasını veya geriye doğru izlenmesini önlemek için ayarlara hızlı erişim engellenir ve Wi-Fi ve Bluetooth bağlantıları devre dışı bırakılır.
Bir diğer çok zekice önlem ise OTP kodlarının korunmasıdır. Kötü amaçlı uygulamaların doğrulama anahtarlarınızı ele geçirmesini önlemek için Android, SMS kodlarını üç saat boyunca gizler ve casus yazılımların bunları yakalayarak hesaplarınıza erişmesini engeller. Ek olarak, PIN tahmin etme girişimleri daha da zorlaştırılmış, başarısız denemeler arasındaki bekleme süreleri uzatılarak kaba kuvvet saldırıları neredeyse imkansız hale getirilmiştir.
Ayrıntılı gizlilik ve veri kontrolü
Gizlilik konusunda, bir uygulamanın tek bir kişiyi okuyabilmesi için tüm adres defterinize erişim izni verme günleri geride kaldı. Artık bireysel kişi seçici mevcut; bu sayede uygulama yalnızca belirli bilgilere ve yalnızca geçici olarak erişebiliyor. Konum için de aynı durum geçerli: Uygulama açıkken kesin konumunuzu paylaşmanıza olanak tanıyan bir düğme eklendi ; bu sayede kalıcı olarak takip edilmeniz önleniyor.
Resmi uygulama mağazası dışından sık sık dosya indirenler için, Android için Chrome artık APK dosyalarını indirme işlemi tamamlanmadan önce tarıyor. Güvenli Tarama bilinen kötü amaçlı yazılımları tespit ederse, işlem engelleniyor. Ayrıca , kilit ekranından IMEI numarasını görüntüleme özelliği de eklendi ; bu sayede yetkililer sisteme erişmeye gerek kalmadan cihazı daha kolay tanımlayabiliyor.
Android 11'den en yeni sürümlere kadar uzanan bu güvenlik ekosistemi, siber suçlarla mücadeleyi proaktif hale getiriyor. Yapay zeka destekli davranış analizi, bankalarla doğrudan doğrulama ve biyometrik veriler ile izinler üzerinde çok daha sıkı kontrolleri birleştirerek, Google, saldırı yüzeyini önemli ölçüde azaltan ve hem kullanıcıların dijital kimliklerini hem de banka fonlarını en agresif sosyal mühendislik taktiklerinden koruyan bir kalkan oluşturdu.