Android начал распознавать фейковых сотрудников банка в звонках

Android начал распознавать фейковых сотрудников банка в звонках

Android начал распознавать фейковых сотрудников банка в звонках

Google продолжает усиливать защиту пользователей Android от самых навязчивых и изобретательных мошенников — тех, кто звонит «от имени банка» и уговаривает показать экран или перевести деньги «для безопасности». Система in-call scam protection постепенно расширяется и добавляет в актив новые кредитные организации.

В обновлённый список вошли, например, Cash App — у него 57 миллионов пользователей — и мобильное приложение JPMorgan Chase, которое скачали более 50 миллионов раз.

Функцию анонсировали в мае вместе с Android 16. Она срабатывает, когда пользователь открывает финансовое приложение и одновременно находится на звонке с неизвестным номером, ещё и расшаривая при этом экран. В этот момент система подозревает подвох и выводит предупреждение, что собеседник может быть мошенником.

 

Google говорит, что это защита от популярной схемы, когда злоумышленники представляются сотрудниками банка и под давлением заставляют жертву открыть приложение, предоставить доступ к экрану или «срочно провести перевод».

Появляется окно, которое невозможно проигнорировать: оно висит 30 секунд, после чего остаётся только один вариант — завершить звонок. По задумке Google, эти полминуты должны разрушить «магическое давление» социальной инженерии, когда мошенник пытается создать ощущение срочности.

Пилот запустили в Великобритании — и, по словам Google, он помог тысячам пользователей вовремя положить трубку. Потом защита появилась в Бразилии и Индии. Теперь её включают и в США, в приложениях самых крупных банков и финтех-сервисов. Пока система всё ещё проходит тестирование.

Работает она на устройствах с Android 11 и новее.

Роскомнадзор экономит ресурсы, замедляя Telegram

Мощностей технических средств противодействия угрозам (ТСПУ), которые Роскомнадзор использует для ограничения доступа к ресурсам, по мнению экспертов, оказалось недостаточно для одновременного воздействия на несколько крупных платформ. В результате ведомству приходится применять альтернативные технические методы.

Как считают эксперты, опрошенные РБК, именно этим может объясняться исчезновение домена YouTube из DNS-серверов Роскомнадзора, о котором накануне сообщил телеграм-канал «Эксплойт».

Управляющий директор инфраструктурного интегратора «Ультиматек» Джемали Авалишвили в комментарии РБК связал ситуацию с началом замедления Telegram:

«Фактически подконтрольные Роскомнадзору DNS-серверы перестали возвращать корректные адреса для домена youtube.com, что привело к невозможности подключения пользователей. Такой метод — часть технического арсенала Роскомнадзора для ограничения доступа к “неугодным” ресурсам. Он не нов и применяется в России наряду с блокировкой IP-адресов и пакетной фильтрацией».

Независимый эксперт телеком-рынка Алексей Учакин пояснил, что подобный подход может использоваться для экономии ресурсов, которых недостаточно для одновременного замедления двух крупных платформ:

«Поскольку все провайдеры обязаны использовать национальную систему доменных имен, то есть DNS-серверы под контролем Роскомнадзора, фактически появляется грубый, но достаточно надежный “выключатель” YouTube на территории России. При этом даже такая мера не перекрывает все способы обхода блокировок».

Замедление Telegram в России началось 10 февраля — об этом сначала сообщили СМИ со ссылкой на источники, а затем информацию официально подтвердил Роскомнадзор. Однако жалобы пользователей на снижение скорости работы мессенджера появились еще 9 февраля.

RSS: Новости на портале Anti-Malware.ru