Googleは、電話通話と画面共有を悪用する金融詐欺に対抗するため、Androidの保護機能の試験を拡大すると発表した。この機能は、ユーザーが画面共有中に対応する金融アプリを開き、連絡先に保存されていない番号と通話している場合に警告を表示する。ユーザーはワンタップで通話を終了し、画面共有を停止できるほか、処理を続行する前に30秒間待つことが求められる。
この機能は、犯罪者が銀行や信頼できる機関を装い、被害者にスマートフォンの画面を共有させて銀行情報へのアクセスや送金を行おうとする詐欺手口を対象としている。Googleによると、詐欺師はソーシャルエンジニアリングの手法を発展させ続けており、ユーザーを悪意のあるサイトへ誘導したり、機密情報を開示させたり、送金させたり、有害なアプリをダウンロードさせたりしている。
通話中に保護機能がどのように動作するか
警告は、対応する金融アプリが起動していること、スマートフォンの画面を共有していること、ユーザーの連絡先に保存されていない番号と通話していることという、3つの条件が同時に満たされた場合に表示される。詐欺師が切迫感や恐怖心をあおる可能性がある状況で判断をユーザーだけに委ねるのではなく、画面にはリスクに関する警告が表示され、通話と画面共有を停止できる。
30秒間の待機時間は、続行を許可する前に時間的な障壁を設ける。Googleによると、この待機時間はソーシャルエンジニアリングの手法による影響を断ち切り、詐欺師が被害者を操るために利用する偽の緊急感を妨げることを目的として設計されている。
銀行や追加のアプリへの試験拡大
Googleは今年初めに英国でこの試験を開始し、この保護機能によって、多額の損失につながる可能性のある通話を終了できたユーザーが数千人に上ったと述べた。これらの結果を受け、同社は英国の大手銀行の大半を対象に保護機能を拡大するとともに、ブラジルとインドの金融アプリを対象とする最近開始した試験も進めている。
Googleはまた、個人間、つまりP2Pの決済アプリを含む、追加の種類のアプリでも保護機能のテストを開始した。今回の新たな取り組みでは、Cash AppやJPMorganChaseなど、複数のフィンテック企業や銀行とともに米国で試験を開始する。米国向けアプリのバージョンを利用する米国ユーザーへの提供は、2025年12月に開始される。
対象範囲と互換性
この保護機能はAndroid 11以降を搭載した端末に対応するが、金融アプリが試験に参加していることが条件となる。Googleはまた、米国での提供は対象アプリの米国版を利用するユーザーに限定されると説明しており、この機能をすべての金融アプリやすべての市場で自動的に利用できるわけではない。
今回の取り組みは、通話、テキストメッセージ、メッセージングアプリの会話通知を通じたAndroid上の詐欺に対抗するGoogleのより広範な取り組みの一環である。同社は、YouGovがGoogleの委託を受けて7月と8月に実施した調査を引用した。この調査は5100人を対象とし、米国、ブラジル、インドからそれぞれ1700人が参加した。調査結果によると、携帯電話のデフォルトのメッセージアプリを利用するユーザーの間で、AndroidユーザーはiOSユーザーよりも、前週に詐欺メッセージを一切受け取らなかったと報告する可能性が58％高かった。
Googleは、現在の試験から学び、将来的にこれらの保護策をより多くのユーザーへ拡大することを目的として、エコシステム内のさまざまな関係者との協力を継続すると述べた。