Android начал распознавать фейковых сотрудников банка в звонках

Android начал распознавать фейковых сотрудников банка в звонках

Android начал распознавать фейковых сотрудников банка в звонках

Google продолжает усиливать защиту пользователей Android от самых навязчивых и изобретательных мошенников — тех, кто звонит «от имени банка» и уговаривает показать экран или перевести деньги «для безопасности». Система in-call scam protection постепенно расширяется и добавляет в актив новые кредитные организации.

В обновлённый список вошли, например, Cash App — у него 57 миллионов пользователей — и мобильное приложение JPMorgan Chase, которое скачали более 50 миллионов раз.

Функцию анонсировали в мае вместе с Android 16. Она срабатывает, когда пользователь открывает финансовое приложение и одновременно находится на звонке с неизвестным номером, ещё и расшаривая при этом экран. В этот момент система подозревает подвох и выводит предупреждение, что собеседник может быть мошенником.

 

Google говорит, что это защита от популярной схемы, когда злоумышленники представляются сотрудниками банка и под давлением заставляют жертву открыть приложение, предоставить доступ к экрану или «срочно провести перевод».

Появляется окно, которое невозможно проигнорировать: оно висит 30 секунд, после чего остаётся только один вариант — завершить звонок. По задумке Google, эти полминуты должны разрушить «магическое давление» социальной инженерии, когда мошенник пытается создать ощущение срочности.

Пилот запустили в Великобритании — и, по словам Google, он помог тысячам пользователей вовремя положить трубку. Потом защита появилась в Бразилии и Индии. Теперь её включают и в США, в приложениях самых крупных банков и финтех-сервисов. Пока система всё ещё проходит тестирование.

Работает она на устройствах с Android 11 и новее.

Роскомнадзор не спит: в России начались массовые сбои протокола VLESS

В России зафиксированы массовые сбои в работе протокола VLESS — одного из популярных способов обхода блокировок. Жалобы начали появляться со вчерашнего вечера и продолжают поступать из разных регионов страны — от Москвы до Дальнего Востока.

Пользователи сообщают о разрывах соединения через одну-две минуты после подключения, а в ряде случаев — о полной невозможности установить сессию.

По их словам, проблемы затрагивают как базовые конфигурации, так и более сложные схемы с маскировкой трафика под обычные сайты.

Речь идёт о протоколе VLESS, который используется в ряде решений для обхода ограничений и долгое время считался одним из наиболее устойчивых к фильтрации. Ранее его уже блокировали точечно, однако нынешняя волна, по оценкам пользователей профильных сообществ, носит более масштабный характер.

В качестве возможной причины называют обновление механизмов фильтрации трафика на уровне ТСПУ (технических средств противодействия угрозам). Предполагается, что системы научились выявлять характерные «отпечатки» трафика VLESS, даже если он маскируется под обычный веб-трафик.

Официальных комментариев по поводу ситуации пока не поступало. Между тем в тематических чатах и каналах активно обсуждают альтернативные схемы подключения и новые способы обхода фильтрации.

Похоже, что очередной этап противостояния между средствами блокировки и инструментами обхода вступил в новую фазу.

RSS: Новости на портале Anti-Malware.ru