Google pridá do tvojho Androidu novú ochranu pred podvodmi. Falošný bankár to bude mať ťažšie

Podvodník dnes dokáže pri hovore sfalšovať aj telefónne číslo banky, takže samotný údaj na displeji ti veľa negarantuje. Google preto pridáva do Androidu funkciu Verified Financial Calls, ktorá má overiť, či telefonát naozaj iniciovala tvoja banka.

Kontrola funguje cez jej oficiálnu aplikáciu v telefóne. Ak banka hovor nepotvrdí ako legitímny, Android ho môže vyhodnotiť ako podozrivý a ukončiť. Cieľ je dostať spoofing pod kontrolu ešte skôr, než sa útočník stihne predstaviť ako bankár a začne od teba pýtať kódy alebo prevod peňazí.

Podvodník môže sfalšovať aj číslo tvojej banky

Podvodník pritom nemusí volať z nejakého podozrivého zahraničného čísla. Pomocou caller ID spoofingu si vie podvrhnúť číslo, ktoré sa zobrazí na tvojom displeji. Pokojne teda môžeš vidieť aj číslo, ktoré patrí tvojej banke, hoci samotný hovor prichádza z úplne iného miesta.

Práve preto nestačí číslo len vyhľadať cez Google a povedať si, že sedí. Ak volajúci začne hovoriť o napadnutom účte, podozrivej platbe alebo ťa tlačí do okamžitého prevodu peňazí, číslo na displeji ti už veľa nepovie.

Android si hovor preverí priamo cez banku

Overenie prebehne na pozadí cez bankovú aplikáciu, ktorú už máš v telefóne. Android sa jej pri prichádzajúcom hovore opýta, či banka naozaj kontaktovala práve teba. Používateľ do toho nemusí nijako zasahovať.

Súvisí s tým

Tvoj Android telefón bude vedieť lepšie odhaliť podvody. Google do neho pridá tieto nové funkcie

Ak banka hovor potvrdí, nič sa nemení. Ak ho nepotvrdí, Android ho môže ukončiť. Google pri Verified Financial Calls uvádza, že funkcia funguje len s podporovanými bankami a ich aplikáciami, v ktorých je používateľ prihlásený.

Android spozná aj podvrhnuté číslo zákazníckej linky

Banka môže Googlu nahlásiť aj čísla, ktoré používa len na prijímanie hovorov. Ak sa potom niekto ozve práve z takéhoto čísla, Android vie, že hovor nemôže pochádzať z banky, hoci číslo na displeji sedí. Takýto telefonát môže označiť ako podozrivý alebo ho rovno ukončiť.

Medzi prvými je aj Revolut

Verified Financial Calls zatiaľ nepodporuje každá banka. Google medzi prvými uvádza Itaú, Nubank a Revolut, pričom funkcia je určená pre zariadenia s Androidom 11 alebo novším.

To však neznamená, že ju už uvidí každý používateľ Revolutu. Dostupnosť sa líši podľa regiónu, operátora aj konkrétneho telefónu. Ak ju máš k dispozícii, nájdeš ju cez Nastavenia → Zabezpečenie a súkromie → Ďalšie nastavenia zabezpečenia a súkromia → Verified financial calls.

Podvodník sa môže vydávať aj za človeka z tvojich kontaktov

Spoofing sa netýka len bánk. Útočník môže podvrhnúť aj číslo niekoho z tvojich kontaktov a použiť hlas vytvorený umelou inteligenciou. Na displeji sa ti tak môže zobraziť meno blízkeho človeka, hoci v skutočnosti volá niekto úplne iný.

Fake Call Detection preto neoveruje hlas, ale samotný pôvod hovoru. Ak obe strany používajú Phone by Google, zariadenie volajúceho pošle cez end-to-end šifrované RCS overovací signál. Keď chýba, Android si ešte vie preveriť, či z telefónu uloženého kontaktu v tej chvíli skutočne prebieha hovor. Ak nie, zobrazí varovanie pred možným podvrhnutím identity.

Funkcia je určená pre Android 12 a novší a počíta aj s Google Contacts a Google Messages s RCS. Phone by Google musia používať obe strany hovoru.

Android blokuje triky s inštaláciou aplikácií počas hovoru

Falošný bankár môže počas hovoru presvedčiť človeka, aby si z odkazu stiahol aplikáciu a povolil jej prístup k telefónu. Práve tu sa zapájajú nové ochrany Androidu.

Pri hovore s neuloženým číslom systém nedovolí jednoducho vypnúť Google Play Protect. Na novších verziách Androidu navyše blokuje prvú inštaláciu aplikácie z prehliadača či správ a obmedzí aj pridelenie Accessibility oprávnení čerstvo nainštalovanej aplikácii.

Android zasiahne, keď počas hovoru otvoríš bankovú aplikáciu

Ak počas hovoru s neuloženým číslom zdieľaš obrazovku a otvoríš podporovanú bankovú aplikáciu, Android ťa môže varovať a ponúknuť ukončenie hovoru aj samotného zdieľania. Funkcia je dostupná na podporovaných zariadeniach od Androidu 11.

Ak sa aj napriek upozorneniu rozhodneš pokračovať, systém vloží 30-sekundovú prestávku. Podvodníci pri podobných útokoch často tlačia na rýchle rozhodnutia, takže aj krátke prerušenie môže stačiť na to, aby si si uvedomil, že niečo nesedí.

Android 17 dokáže odhaliť podozrivé správanie aplikácie aj po inštalácii

Google Play Protect už nemá posudzovať aplikáciu iba v momente, keď ju inštaluješ. Pri Live Threat Detection môže systém sledovať aj jej neskoršie správanie a zachytiť napríklad preposielanie SMS správ, zneužívanie Accessibility oprávnení či prekrytia obrazovky.

Pozornosť púta aj správanie aplikácií, ktoré si po nainštalovaní skryjú alebo zmenia ikonu a ďalej pracujú na pozadí. Vyhodnocovanie sa robí priamo v zariadení, bez potreby posielať osobné údaje používateľa do cloudu.

Rozšírené dynamické monitorovanie Google viaže na vybrané zariadenia s Androidom 17. Na starších verziách zostáva klasický Google Play Protect bez týchto nových prvkov.

Banka od teba po telefóne nebude pýtať prevod na „bezpečný účet“

Nové ochrany môžu časť podobných podvodov zastaviť ešte skôr, než sa útočník dostane k slovu. Pri caller ID spoofingu sa však na číslo zobrazené na displeji jednoducho nedá spoliehať ako na dôkaz, kto ti skutočne volá.

Pri bankových hovoroch preto bude čoraz dôležitejšie overenie pôvodu telefonátu iným spôsobom než len podľa čísla. Práve na tom stavia aj nová ochrana Googlu v Androide.