Podvodníci to zase mají těžší. Google proti nim poslal AI, která už zabránila milionům pokusů o ukradení peněz

Podvodníci mají na Androidu nový problém. Google nasazuje umělou inteligenci, která odhalí falešné zprávy i hovory

Scénáře bankovních účtů v ohrožení nebo výhodných investic dnes patří k nejčastějším způsobům, jak se podvodníci snaží získat přístup k našim penězům a osobním údajům. Navíc už dávno neplatí, že podvod snadno poznáme podle špatné češtiny nebo podezřelého telefonního čísla.

Útočníci stále častěji zneužívají umělou inteligenci, dokážou napodobovat hlasy a podvrhovat telefonní čísla. Google proto rozšiřuje bezpečnostní funkce Androidu. Nová ochrana má pomocí AI rozpoznávat podvodné konverzace, varovat před nebezpečnými odkazy a zabránit některým trikům při telefonování.

Některé novinky už se začínají dostávat k uživatelům, jiné se rozšíří až později. Jejich dostupnost přitom bude záviset na zařízení, aplikaci a podporovaném trhu.

Google chce odhalit podvod ještě během konverzace

Jednou z nejzajímavějších novinek je rozšířená ochrana v aplikaci Zprávy Google. Dosavadní bezpečnostní mechanismy dokážou upozornit na podezřelé zprávy nebo hovory. Google uvádí, že jeho systémy pro rozpoznávání podvodů v aplikacích Telefon a Zprávy každý měsíc označí více než pět milionů podezřelých hovorů a textových zpráv.

Jenže současné podvody bývají mnohem propracovanější než obyčejná SMS s odkazem na falešný web. Útočník může nejprve navázat zdánlivě nevinnou konverzaci. Teprve po několika zprávách začne vytvářet pocit naléhavosti, vyžadovat osobní údaje nebo se snažit přimět oběť k převodu peněz.

A právě takové situace má pomoci rozpoznat nová ochrana založená na modelu Gemini. Systém nebude posuzovat pouze jednotlivou podezřelou větu. U konverzací s neznámými odesílateli má analyzovat také širší souvislosti a hledat typické znaky podvodného jednání. Může tak například vyhodnotit, že se zdánlivě běžná komunikace postupně mění v pokus o manipulaci. Google tím chce zachytit i sofistikovanější podvody, které jednoduchým filtrem neprojdou.

Bude Google číst naše zprávy? Novinka využívá chráněné prostředí AI

S rozšířením umělé inteligence do soukromých konverzací přirozeně vyvstává otázka ochrany osobních údajů. Google proto pro náročnější analýzu používá technologii označovanou jako Private AI Compute. Jde o speciálně zabezpečené cloudové prostředí, ve kterém mohou modely Gemini zpracovávat informace potřebné k rozpoznání podvodu.

Rozdíl oproti běžné lokální analýze spočívá v tom, že vyhodnocování neprobíhá výhradně přímo v telefonu. Google však uvádí, že prostředí Private AI Compute bylo navrženo právě s důrazem na ochranu soukromí při využívání výkonnějších cloudových modelů.

Důležitá je také skutečnost, že nová cloudová ochrana je ve výchozím nastavení vypnutá. Budete si ji moci sami aktivovat, pokud ji vaše zařízení a aplikace podporují. To je podstatné zejména pro uživatele, kteří nechtějí, aby se jejich konverzace analyzovaly prostřednictvím cloudové služby.

Podezřelý odkaz ve zprávě? Android vás upozorní ještě před otevřením

Další část ochrany se zaměřuje na internetové odkazy. Podvodníci často posílají adresy, které na první pohled připomínají skutečné webové stránky bank, doručovacích společností nebo státních institucí. Stačí drobná změna v názvu domény a člověk si při rychlém pohledu nemusí ničeho všimnout.

Google proto rozšiřuje kontroly podezřelých odkazů od neznámých odesílatelů. V tomto případě využívá také Gemini Nano, tedy menší model umělé inteligence, který může pracovat přímo v zařízení. Při vyhodnocování odkazů má systém kombinovat lokální analýzu s aktuálními informacemi o internetových hrozbách.

Uživatel navíc dostane výraznější upozornění ještě před otevřením odkazu od čísla, které nemá uložené v kontaktech. Smyslem je zastavit podvod v okamžiku, kdy se útočník snaží přesměrovat naši pozornost z konverzace na falešnou přihlašovací nebo platební stránku.

Ani takové varování samozřejmě nedokáže odhalit každý nebezpečný web. Pokud nás někdo prostřednictvím zprávy vyzývá k naléhavému přihlášení do bankovnictví, bezpečnější je otevřít bankovní aplikaci samostatně.

Android zabrání tajnému přesměrování telefonních hovorů

Google se nezaměřuje pouze na podvodné zprávy. Další novinka má ztížit zneužívání přesměrování telefonních hovorů. Tato funkce je sama o sobě zcela legitimní. Můžeme díky ní například přesměrovat příchozí hovory na jiné telefonní číslo. Problém nastává, pokud se ji podvodník pokusí aktivovat bez našeho vědomí.

Google proto zavádí ochranu, která brání aplikacím v tichém zapnutí přesměrování hovorů na pozadí. Systém má také zobrazovat upozornění před aktivací přesměrování prostřednictvím ručně zadaných MMI kódů. Jde o speciální číselné příkazy zadávané v telefonní aplikaci, které mohou ovládat některé funkce mobilní sítě.

Podvodníci se někdy snaží oběť přesvědčit, aby podobný kód zadala pod záminkou technické kontroly, zabezpečení telefonu nebo vyřešení údajného problému. Nové upozornění by mělo uživatele přimět, aby si před potvrzením uvědomil, co vlastně zadávaný příkaz provede.

Při sdílení obrazovky budou citlivé údaje lépe chráněné

Zajímavou změnu Google připravuje také pro situace, kdy sdílíme obrazovku telefonu. Představme si, že nám zavolá údajný pracovník technické podpory a nabídne pomoc s problémem v telefonu. Požádá nás, abychom zapnuli sdílení obrazovky. Následně nás navede na přihlašovací stránku nebo do platební aplikace.

Pokud bychom postupovali podle jeho pokynů, mohl by sledovat citlivé informace, které se objeví na displeji. Android už některé citlivé údaje při sdílení obrazovky chrání. Google nyní tuto ochranu rozšiřuje také na Chrome a komponentu Android WebView, kterou aplikace používají pro zobrazování webového obsahu. Cílem je skrývat přihlašovací pole a platební obrazovky během aktivního sdílení.

Jde o užitečnou pojistku, která může omezit riziko nechtěného prozrazení údajů. Ani zde bychom ale neměli spoléhat výhradně na automatickou ochranu. Pokud nás neznámý člověk požádá o sdílení obrazovky kvůli údajnému problému s bankovním účtem, je to samo o sobě vážný varovný signál.

Google dokáže ověřit, zda skutečně volá banka

Další obranný mechanismus se zaměřuje na falešné bankovní hovory. Podvodníci totiž dokážou podvrhnout telefonní číslo tak, aby na displeji vypadalo jako oficiální kontakt banky. Samotné zobrazené číslo proto není spolehlivým důkazem, kdo nám skutečně volá.

Google rozšiřuje systém ověřování bankovních hovorů, který má zjistit, zda příchozí hovor opravdu pochází z call centra zapojené finanční instituce. Pokud se ověření nezdaří, systém může hovor automaticky ukončit.

Google uvádí, že od června tímto způsobem zablokoval více než tři miliony podvodných hovorů souvisejících s brazilskými bankami Banco do Brasil a Itaú Unibanco. Podpora se rozšiřuje také na další finanční instituce. Mezi uváděnými společnostmi je například Revolut.

To však ještě neznamená, že bude ověřování fungovat pro každou banku nebo na každém telefonu v České republice. Dostupnost závisí na konkrétním zapojení banky a dalších podmínkách služby.

Kdy se nové bezpečnostní funkce objeví v našich telefonech?

Google jednotlivé novinky zavádí postupně. Některé ochranné mechanismy jsou na vybraných zařízeních dostupné už nyní. Další, například lokální rozpoznávání podvodů v oznámeních chatovacích aplikací, prostřednictvím partnerských výrobců dorazí později.

Není tedy jisté, že všechny popsané funkce objevíme okamžitě po nejbližší aktualizaci systému. Záležet může na modelu telefonu, verzi Androidu, dostupnosti služeb Googlu i konkrétní zemi. Pro nás je zatím nejdůležitější udržovat Android a používané aplikace aktuální.

A pokud nám přijde podezřelá zpráva nebo zavolá někdo, kdo se vydává za pracovníka banky, měli bychom si jeho totožnost ověřit nezávisle. Ideálně prostřednictvím oficiální aplikace nebo telefonního čísla uvedeného na webu banky.

Umělá inteligence může podvodníkům výrazně zkomplikovat práci, ale poslední rozhodnutí zůstává na nás. Ve chvíli, kdy se nás někdo snaží přimět k rychlému jednání pod tlakem, ani sebelepší ochrana nenahradí naši zvýšenou opatrnost.

Zdroj: Bleeping Computer