Компания Google начала тестировать в США новую функцию безопасности для Android, направленную на борьбу с мошенничеством в банковских приложениях. Система автоматически приостанавливает совместное использование экрана и выводит предупреждение при попытке пользователя открыть финансовое приложение во время телефонного разговора с неизвестным абонентом. Эта мера призвана защитить пользователей от социальной инженерии, когда злоумышленники, представляясь сотрудниками банков, убеждают жертв предоставить доступ к экрану для кражи данных или проведения несанкционированных транзакций.
Как работает новая система защиты
Механизм защиты активируется при совпадении нескольких условий: пользователь находится в процессе телефонного разговора с номером, не сохраненным в контактах, и при этом включена функция демонстрации экрана. При попытке запуска банковского или финтех-приложения Android немедленно отобразит всплывающее окно с предупреждением о потенциальной опасности.
Система предпринимает следующие шаги для защиты пользователя:
- Выводит на экран заметное предупреждение о возможном мошенничестве.
- Принудительно приостанавливает сеанс демонстрации экрана на 30 секунд, чтобы дать пользователю время обдумать ситуацию. Эта пауза, по замыслу разработчиков, должна "разрушить чары" социальной инженерии и сбить создаваемое мошенниками ложное чувство срочности.
- Предлагает кнопку для немедленного завершения звонка и сеанса демонстрации экрана.
Данная функция работает на устройствах под управлением Android 11 и более новых версий.
Партнерство и перспективы
Тестирование в США началось после успешных пилотных запусков в Великобритании, Бразилии и Индии, где функция, по данным Google, уже помогла тысячам пользователей избежать финансовых потерь. На американском рынке Google сотрудничает с крупными финансовыми организациями, включая JPMorgan Chase, а также с популярным финтех-приложением Cash App.
Эта функция является частью более широкой стратегии Google по усилению безопасности Android. Она дополняет уже существующие механизмы, такие как запрет на отключение Google Play Protect или установку приложений из сторонних источников во время телефонного звонка.
Внедрение новой системы защиты демонстрирует переход к поведенческим моделям безопасности, которые анализируют не отдельные действия, а совокупность контекстуальных сигналов для выявления потенциальных угроз. Ожидается, что по мере сбора данных в ходе пилотных проектов функция будет совершенствоваться и станет доступна более широкому кругу пользователей и финансовых приложений в будущем.