گوگل مجموعه‌ای از پروتکل‌های امنیتی جدید را برای سیستم‌عامل اندروید معرفی کرده است که با هدف متوقف کردن کلاهبرداری‌های موبایلی در قالب تماس‌های تلفنی، پیامک‌ها (SMS)، اپلیکیشن‌های چت، لینک‌های وب و کدهای تایید حساب (OTP) طراحی شده‌اند.
این به‌روزرسانی در حالی ارائه می‌شود که مجرمان به‌طور فزاینده‌ای از شماره‌های جعلی (Spoofed numbers)، هشدارهای بانکی ساختگی، صفحات فیشینگ (Phishing)، اشتراک‌گذاری صفحه (Screen sharing) و صداهای تولید شده توسط هوش مصنوعی برای فریب کاربران و سرقت اطلاعات حساس استفاده می‌کنند.
مکانیزم‌های دفاعی جدید
گوگل اعلام کرد که ابزارهای فعلی تشخیص کلاهبرداری در سرویس‌های Phone و Google Messages ماهانه بیش از پنج میلیون مورد مشکوک را شناسایی می‌کنند. اما لایه جدید حفاظتی بر پیشگیری از رسیدن کاربر به مراحل حساس کلاهبرداری تمرکز دارد. اندروید از ترکیبی از هوش مصنوعی روی دستگاه (On-device AI)، تحلیل‌های مبتنی بر ابر (Cloud-based analysis) و بررسی‌های آنی (Real-time) برای شناسایی رفتارهای مشکوک استفاده خواهد کرد.
- حالت حفاظت پیشرفته (Enhanced Protection): این قابلیت در Google Messages فعال خواهد شد و از مدل‌های Gemini برای بررسی بافت (Context) گفتگوها با فرستندگان ناشناس در یک محیط رمزنگاری‌شده استفاده می‌کند تا کلاهبرداری‌های مهندسی اجتماعی (Social Engineering) را شناسایی کند.
- ارزیابی لینک‌ها با Gemini Nano: مدل هوش مصنوعی محلی گوگل، Gemini Nano، سیگنال‌های وب را با تحلیل‌های محلی ترکیب می‌کند تا لینک‌های ناشناخته را پیش از باز شدن توسط کاربر، ارزیابی کند.
- محافظت در اشتراک‌گذاری صفحه: برای جلوگیری از سرقت اطلاعات در حین هدایت کاربر توسط کلاهبرداران، اندروید به‌طور خودکار فیلدهای ورود (Login fields) و صفحات پرداخت را در حین جلسات اشتراک‌گذاری صفحه در Chrome و Android WebView مخفی می‌کند.
- جلوگیری از سرقت OTP: اندروید از فعال‌سازی بی‌صدای قابلیت انتقال تماس (Call forwarding) توسط اپلیکیشن‌ها جلوگیری کرده و قبل از اعمال کدهای MMI، به کاربر هشدار می‌دهد تا از سرقت کدهای تایید جلوگیری شود.
تایید هویت تماس‌های بانکی
گوگل همچنین قابلیت تماس‌های بانکی تایید شده (Verified financial calls) را گسترش داده است. این سیستم بررسی می‌کند که آیا تماس واقعاً از سوی اپلیکیشن رسمی بانک برقرار شده است یا خیر. در صورت عدم تایید، اندروید تماس را قطع کرده و به کاربر هشدار می‌دهد.
این اقدامات نشان‌دهنده تغییر رویکرد امنیت موبایل از فیلترینگ ساده اسپم به سمت پیشگیری از کلاهبرداری بر پایه تحلیل رفتار (Behavior-based prevention) است.
