Google annuncia nuove difese integrate in Android per contrastare l'aumento delle truffe telefoniche e testuali, bloccando oltre 5 milioni di tentativi mensili grazie a intelligenza artificiale e nuove funzionalità di sicurezza.
Google ha rivelato un'intensificazione delle sue misure di sicurezza su Android per combattere la crescente ondata di frodi mobili, che includono caller-ID spoofing, falsi allarmi bancari, phishing conversazionale e impersonificazione vocale tramite intelligenza artificiale. Secondo l'azienda, le sue capacità di rilevamento delle truffe su Android sono ora in grado di identificare e bloccare oltre 5 milioni di chiamate e messaggi sospetti ogni mese.
Questa iniziativa risponde a una crescente preoccupazione tra gli utenti: un sondaggio commissionato da Google e condotto da YouGov su 4.500 utenti di smartphone in USA, Canada e Australia ha rivelato che il 40% degli intervistati si dichiara "molto" o "estremamente" preoccupato dalle frodi mobili.
Google sta implementando nuove protezioni in diverse aree chiave del sistema operativo, tra cui Google Messages, lo stack telefonico di Android, Chrome e Android WebView.
Una delle novità più significative è l'introduzione di una modalità di Protezione Avanzata opzionale per Google Messages. Questa funzionalità combina il rilevamento delle truffe direttamente sul dispositivo con l'ambiente di Private AI Compute di Google. Ciò consente ai modelli Gemini basati su cloud di analizzare il contesto e l'intento di conversazioni complesse con mittenti sconosciuti. L'obiettivo è identificare campagne di ingegneria sociale più lente e articolate, che potrebbero sfuggire ai filtri antispam tradizionali.
La Protezione Avanzata migliora anche l'analisi dei link. Oltre a segnalare link noti per essere dannosi, la nuova capacità utilizza Gemini Nano sul dispositivo, insieme a segnali web in tempo reale, per valutare URL sconosciuti prima che l'utente li apra. Sono stati inoltre ridisegnati gli avvisi per i link provenienti da numeri non salvati, con l'intento di creare un momento di riflessione prima che l'utente interagisca con contenuti potenzialmente pericolosi.
Google sta estendendo gli avvisi di truffa anche alle notifiche delle chat. Questa funzionalità, inizialmente disponibile sui dispositivi Pixel, analizza i messaggi sospetti direttamente dalla barra delle notifiche, prima ancora che l'utente apra le app di chat supportate.
L'azienda sta collaborando con i produttori di dispositivi Android per estendere queste protezioni basate sul dispositivo a centinaia di milioni di utenti aggiuntivi nel corso dell'anno.
Le modifiche introdotte da Google mirano anche a contrastare le truffe telefoniche basate sull'ingegneria sociale, in particolare quelle che sfruttano la condivisione dello schermo e l'intercettazione di codici di autenticazione monouso (OTP).
Android ora oscurerà automaticamente i moduli di accesso e le pagine di pagamento in Chrome e Android WebView durante le sessioni attive di condivisione dello schermo. Questa misura estende le protezioni esistenti per i contenuti sensibili nelle app native di Android, impedendo ai truffatori di visualizzare password, dettagli della carta di credito o altre informazioni riservate mentre guidano le vittime al telefono.
Sono state introdotte anche protezioni contro l'inoltro di chiamata non autorizzato. Android bloccherà le applicazioni che tentano di attivare silenziosamente l'inoltro delle chiamate in background e avviserà gli utenti quando tentano di inserire un codice MMI che potrebbe reindirizzare le chiamate in arrivo. Questo tipo di reindirizzamento può essere utilizzato dagli aggressori per intercettare codici OTP via SMS o voce, spesso impiegati nei tentativi di account takeover.
Un'altra innovazione degna di nota è la funzionalità di chiamate finanziarie verificate, sviluppata in collaborazione con banche come Banco do Brasil e Itaú Unibanco. Quando una chiamata in arrivo dichiara di provenire da una banca partecipante, Android verifica se l'istituto ha effettivamente originato la chiamata. Le chiamate che non superano questa verifica possono essere terminate automaticamente, mostrando un avviso all'utente.
Da quando questa funzionalità è stata lanciata a giugno, Android ha bloccato oltre 3 milioni di chiamate contraffatte che impersonavano Banco do Brasil e Itaú Unibanco. Google ha sottolineato che questo controllo mira specificamente a interrompere l'abuso dei numeri di telefono bancari utilizzabili solo in entrata, che non dovrebbero essere impiegati per chiamate in uscita ai clienti.
Google ha inoltre citato una valutazione commissionata al Leviathan Security Group, la quale ha concluso che Android offre protezioni antifrode predefinite più robuste rispetto a iOS in diverse aree testate. Tuttavia, è importante considerare questi risultati alla luce del fatto che la valutazione è stata commissionata da Google stessa, e che test indipendenti e telemetria del mondo reale forniscono un quadro più completo.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
