网络安全

Android 扩大保护用户免受金融应用内通话诈骗的试验

Google 扩大了 Android 上的一项保护功能试验:当用户在屏幕共享并与未保存号码通话时打开金融应用,系统会发出警告,并允许用户一键结束通话和停止共享。该试验最初与金融机构及 Cash App、JPMorganChase 等应用在美国展开,同时在英国扩大范围,并开展其他试验。

2025-12-03
1 分钟阅读
10 浏览量
فريق تحرير certi.news
Android 扩大保护用户免受金融应用内通话诈骗的试验

Google 宣布扩大 Android 上的一项保护功能试验,以应对利用电话通话和屏幕共享实施的金融诈骗。当用户在屏幕共享并与联系人中未保存的号码通话时打开参与试验的金融应用,系统会发出警告。该保护功能允许用户一键结束通话并停止屏幕共享,同时在继续操作前强制加入 30 秒的等待时间。

该功能针对的是这样一类诈骗手法:犯罪分子冒充银行或受信任的机构,然后试图诱导受害者共享手机屏幕,以获取银行信息或执行资金转账。Google 表示,诈骗者仍在不断完善社会工程学手段,诱使用户访问恶意网站、泄露敏感数据、汇款或下载有害应用。

通话期间的保护机制如何运作

当以下三个条件同时满足时,系统会显示警告:运行参与试验的金融应用、共享手机屏幕,以及与用户联系人中未保存的号码通话。界面不会把决定完全留给用户,因为诈骗者可能会在此时制造紧迫感和恐慌;相反,界面会显示风险提示,并提供停止通话和屏幕共享的选项。

30 秒的等待时间会在允许继续操作前增加一道时间屏障。Google 表示,该等待时间旨在帮助打破社会工程学手段的影响,并打断诈骗者用来操纵受害者的虚假紧迫感。

将试验扩大到更多银行和应用

Google 于今年早些时候在英国启动了该试验,并表示这项保护功能已帮助数千名用户结束原本可能使他们损失巨额资金的通话。在取得这些结果后,公司扩大了保护范围,将英国大多数主要银行纳入其中,同时还在巴西和印度与金融应用开展了最近启动的试验。

Google 还开始与更多类型的应用测试该保护功能,其中包括个人对个人支付应用,即 P2P 应用。新举措包括在美国与多家金融科技公司和银行启动试验,其中包括 Cash App 和 JPMorganChase。面向美国用户的推送将于 2025 年 12 月在面向美国市场的应用版本上开始。

范围与兼容性

该保护功能兼容运行 Android 11 或更高版本的设备,但依赖金融应用参与试验。Google 还说明,美国的推送仅面向使用所涵盖应用美国版本的用户,这意味着该功能不会自动向所有金融应用或所有市场开放。

此举是 Google 更广泛的 Android 反诈骗工作的一部分,涵盖电话、短信以及消息应用中的聊天通知。公司引用了由 YouGov 受其委托在 7 月和 8 月开展的一项调查,该调查覆盖 5100 人,其中美国、巴西和印度各有 1700 名参与者。调查结果称,在使用手机默认消息应用的用户中,Android 用户表示前一周没有收到任何诈骗信息的可能性比 iOS 用户高 58%。

Google 确认,将继续与生态系统中的不同机构合作,以从当前试验中吸取经验,并在未来将这些保障措施扩展到更多用户。

新闻来源
Google Security Blog
查看原始来源 ↗
ف
作者

فريق تحرير certi.news

同一分类

你可能还喜欢

查看所有新闻