Google a annoncé une série de mises à jour de sécurité pour Android visant des méthodes de fraude courantes, notamment les messages qui commencent par une conversation apparemment banale avant de se transformer en tentative de manipulation de l’utilisateur, le vol de données de paiement pendant le partage d’écran et l’activation du renvoi d’appel à l’insu du propriétaire du téléphone.
Avertissement contre les messages trompeurs grâce à Gemini
Google ajoutera à l’application Messages un paramètre facultatif nommé Scam Detection, qui utilise les modèles avancés de Gemini pour évaluer l’intention de l’expéditeur et avertir l’utilisateur lorsque le message semble lié à une entité malveillante. Le scénario présenté par l’entreprise met en scène un expéditeur affirmant avoir envoyé une photo à la mauvaise personne, puis essayant de poursuivre la conversation et de connaître son nom après avoir été informé de son erreur.
Google affirme que l’analyse des messages est effectuée au sein de Private AI Compute, où les données sont chiffrées et traitées dans un environnement sécurisé auquel aucune autre partie, y compris Google, ne peut accéder. Gemini Nano utilisera également une analyse sur l’appareil pour examiner les liens dans Messages avant leur ouverture.
La fonctionnalité sera disponible sur Google Pixel 10 et les modèles ultérieurs, la série Samsung Galaxy S26, ainsi que les Galaxy Z Flip et Galaxy Fold 8, en plus d’autres appareils sélectionnés. Le déploiement du paramètre de protection facultatif devrait commencer dans les prochaines semaines, avec une refonte des avertissements contre les escroqueries afin de fournir davantage de contexte et plus de temps avant l’ouverture des liens provenant de numéros non enregistrés.
Avertissements avant l’ouverture des messages et protection pendant le partage d’écran
Après avoir lancé les avertissements contre les escroqueries dans les notifications de discussion sur les appareils Pixel, Google travaille à étendre la fonctionnalité à d’autres appareils. Les avertissements apparaîtront dans la notification du message elle-même, afin que l’utilisateur puisse les voir avant d’ouvrir le contenu. L’entreprise s’attend à ce que Honor, Motorola, OPPO, OnePlus, realme, vivo et Xiaomi activent cette fonctionnalité plus tard dans l’année.
Plus tard dans le mois, tous les appareils fonctionnant sous Android 15 ou une version ultérieure bénéficieront d’une protection automatique pendant le partage d’écran. Les mots de passe, les données des comptes bancaires et les codes de sécurité des cartes de crédit seront masqués par défaut lorsqu’une fenêtre Chrome ou Android WebView sera visible dans une session de partage.
Limiter le renvoi d’appel et vérifier l’identité des banques
Google prévoit également de déployer une protection contre le renvoi d’appel au début du mois de décembre sur les appareils Pixel et certains autres appareils. La fonctionnalité empêchera les applications d’activer secrètement le renvoi d’appel en arrière-plan et avertira l’utilisateur si un escroc tente de le convaincre de saisir un code MMI, une courte séquence de chiffres pouvant être utilisée pour activer le renvoi.
Au Brésil, Google a collaboré avec des banques pour lutter contre l’usurpation d’identité d’établissements bancaires. Android effectuera une vérification des appels entrants censés provenir d’une banque ; si l’appelant échoue à cette vérification, le système mettra fin à l’appel et avertira l’utilisateur. Selon Google, la fonctionnalité a bloqué plus de trois millions d’appels frauduleux depuis son lancement en juin, et l’entreprise prévoit de collaborer avec d’autres banques partenaires.
Pourquoi cette actualité est-elle importante ?
Google combine ici une analyse fondée sur l’intelligence artificielle, un traitement sur l’appareil et des contrôles au niveau du système pour faire face à différentes étapes de la fraude. Toutefois, la disponibilité reste variable selon les appareils et les marchés, et la date d’arrivée de l’outil de vérification des appels bancaires aux États-Unis n’a pas encore été fixée. Scam Detection restera un paramètre facultatif lors de son lancement, ce qui fera de son activation un facteur déterminant pour que les utilisateurs puissent en bénéficier.