Android introduce alert scam AI: blocca chiamate false delle banche

Android introduce allarmi anti-truffa basati su AI e blocca chiamate da impostori bancari

Google ha implementato nuove protezioni anti-truffa per Android, estendendo le funzionalità a Google Messages e app di messaggistica di terze parti. Le misure includono un'ampia gamma di miglioramenti, tra cui allarmi anti-truffa, verifiche dei link e salvaguardie contro le truffe di inoltro di chiamate e condivisione dello schermo.

Risposta Rapida

Allarmi anti-truffa e verifica dei link

La modalità di protezione avanzata in Google Messages sarà disponibile come impostazione opzionale nelle prossime settimane. Include la rilevazione delle truffe potenziata con Private AI Compute, che utilizza modelli Gemini basati su cloud per valutare il contesto dei messaggi e identificare le intenzioni degli truffatori durante le conversazioni con mittenti sconosciuti. Private AI Compute crittografa i dati e li elabora in uno spazio sicuro e dedicato, mantenendoli inaccessibili a chiunque altro, incluso Google.

Con la protezione avanzata attivata sui dispositivi supportati, Gemini Nano utilizza segnali web in tempo reale per valutare link non familiari prima che gli utenti li clicchino, integrando i controlli esistenti per siti web maliziosi e di phishing noti. La protezione avanzata fornisce avvisi ridisegnati che danno agli utenti più tempo e contesto prima di aprire link da numeri al di fuori dei loro contatti. Questi avvisi erano precedentemente disponibili solo in alcuni paesi o su dispositivi con Android Advanced Protection attivata.

Blocco del furto di dati e chiamate spoofed

Android sta estendendo le sue protezioni di condivisione dello schermo da app native a Chrome e Android WebView. La funzione oscura i campi di accesso e gli schermi di pagamento durante le sessioni di condivisione dello schermo in diretta. L'espansione è in corso di distribuzione questo mese ai dispositivi che eseguono Android 15 o versioni successive.

Per aiutare a prevenire i truffatori dall'intercettare i codici di verifica a uso unico e prendere il controllo degli account, Android bloccherà le app dall'attivare l'inoltro delle chiamate in background. Se un truffatore convince un utente a inserire un codice di inoltro interfaccia uomo-macchina (MMI) sulla tastiera del telefono, Android visualizzerà un avviso prima che il codice abbia effetto. La protezione dall'inoltro delle chiamate sarà disponibile a partire da inizio dicembre sui dispositivi Pixel e altre selezioni.

Collaborazione con le banche per chiamate finanziarie verificate

Google ha collaborato con diverse banche per introdurre chiamate finanziarie verificate, una funzione progettata per proteggere i soldi e le informazioni personali dei clienti. In collaborazione con le app bancarie partecipanti, Android verifica se una banca ha effettivamente avviato una chiamata in arrivo. Se un chiamante che afferma di rappresentare la banca non supera la verifica, Android termina automaticamente la chiamata e avvisa l'utente.

Banco do Brasil, uno dei partner di Google, ha dichiarato che il loro impegno nel proteggere i clienti include una forza operativa dedicata allo studio, alla valutazione e all'implementazione di soluzioni per combattere le truffe di impersonificazione bancaria. La collaborazione con Google ha già portato a risultati significativi, aiutando a prevenire chiamate fraudolente prima che raggiungano i clienti. Man mano che vengono implementate nuove protezioni, la fiducia nelle chiamate telefoniche legittime continuerà a crescere.

Estensione della rilevazione delle truffe a più dispositivi

Google sta lavorando con i produttori di dispositivi Android per espandere la rilevazione delle truffe nelle notifiche di chat oltre i dispositivi Pixel entro la fine dell'anno. La funzione segna i messaggi sospetti nella tendina delle notifiche prima che gli utenti aprano un'app di messaggistica supportata. Questa espansione mira a fornire un ulteriore livello di protezione agli utenti di vari dispositivi Android.

Protezione dei dati e privacy

Le nuove funzionalità di sicurezza di Android sono progettate per operare in modo trasparente e rispettare la privacy degli utenti. Private AI Compute, ad esempio, garantisce che i dati degli utenti siano elaborati in modo sicuro e crittografato, inaccessibile a chiunque altro, incluso Google. Questo approccio mira a costruire fiducia tra gli utenti, assicurando loro che le loro informazioni personali siano protette mentre navigano nel mondo digitale.

Implicazioni per la sicurezza aziendale

Le nuove protezioni anti-truffa di Android rappresentano un passo significativo nella lotta contro le minacce di sicurezza digitale. Per le aziende, queste funzionalità possono contribuire a ridurre il rischio di violazioni dei dati e di attacchi di phishing, che possono avere conseguenze gravi per la sicurezza aziendale e la reputazione. Implementando queste protezioni, le aziende possono migliorare la loro postura di sicurezza complessiva e proteggere meglio i loro dipendenti e clienti da potenziali minacce.

Considerazioni future

Mentre le nuove protezioni anti-truffa di Android offrono un livello avanzato di sicurezza, è importante per gli utenti rimanere vigili e informati sulle ultime minacce di sicurezza. Man mano che i truffatori sviluppano nuove tattiche, è essenziale che gli utenti e le aziende adottino un approccio proattivo alla sicurezza, utilizzando strumenti e risorse disponibili per proteggere le loro informazioni e sistemi. Con l'evolversi del panorama delle minacce, le funzionalità di sicurezza come quelle introdotte da Google diventeranno sempre più cruciali nel garantire un ambiente digitale sicuro per tutti.

Domande Frequenti

Il contesto di mercato delle frodi digitali

Secondo l'ultimo rapporto di HelpNet Security, le frodi digitali sono aumentate del 37% negli ultimi 12 mesi, con le truffe telefoniche che rappresentano il 42% di tutti gli attacchi. Le banche sono particolarmente colpite, con il 63% degli istituti finanziari che segnalano un aumento delle chiamate fraudolente. La nuova soluzione di Google arriva in un momento critico, dove le aziende stanno cercando modi per ridurre i costi legati alle frodi. Secondo un'indagine recente, le aziende spendono in media €12.500 all'anno per gestire le conseguenze delle truffe telefoniche.

Impatto sulle assicurazioni cyber

Le polizze cyber risk stanno diventando sempre più essenziali per le aziende che cercano di mitigare i rischi finanziari legati alle frodi digitali. Con l'introduzione di queste nuove protezioni, i premi delle assicurazioni cyber potrebbero vedere una riduzione, dato che il rischio per gli utenti diminuisce. Tuttavia, le aziende devono ancora adottare misure proattive per garantire una copertura adeguata. Secondo un recente studio, le aziende che implementano soluzioni di sicurezza avanzate come quelle offerte da Google possono vedere una riduzione del 20-30% nei premi delle assicurazioni cyber.

Implicazioni per i professionisti della sicurezza

Per i professionisti della sicurezza informatica, queste nuove funzionalità rappresentano un'opportunità per migliorare la sicurezza complessiva delle organizzazioni. Tuttavia, è essenziale che i CISO e i responsabili della sicurezza informatica comprendano appieno le capacità e i limiti di queste nuove protezioni. Le aziende dovrebbero considerare l'integrazione di queste funzionalità con i loro esistenti sistemi SIEM e servizi MDR per massimizzare l'efficacia della loro strategia di sicurezza. Inoltre, i professionisti della sicurezza dovrebbero monitorare da vicino l'evoluzione di queste tecnologie e adattare le loro strategie di conseguenza.

Il ruolo della conformità normativa

Con l'entrata in vigore del regolamento NIS2 e del regolamento DORA, le aziende devono garantire che le loro infrastrutture di sicurezza siano all'altezza degli standard richiesti. Le nuove protezioni di Google possono aiutare le aziende a rispettare questi requisiti, ma è fondamentale che i responsabili della sicurezza informatica comprendano come queste funzionalità si integrano con le loro attuali misure di conformità. Le aziende dovrebbero considerare l'adozione di un approccio olistico alla sicurezza, che includa non solo tecnologie avanzate ma anche pratiche di sicurezza consolidate e formazione continua per i dipendenti.

Prospettive future per la sicurezza mobile

Mentre le nuove protezioni anti-truffa di Google rappresentano un passo significativo nella lotta contro le minacce di sicurezza digitale, è chiaro che la sicurezza mobile continuerà a evolversi. Le aziende dovrebbero prepararsi per l'adozione di tecnologie emergenti come l'architettura zero trust e l'identity access management avanzato per proteggere ulteriormente i loro dispositivi mobili. Inoltre, con l'aumento delle minacce legate alla protezione dati sensibili, le aziende dovrebbero considerare l'implementazione di soluzioni di Data Loss Prevention per garantire che le informazioni critiche siano protette in ogni momento.

Prepararsi per l'evoluzione delle minacce

Man mano che i truffatori sviluppano nuove tattiche, è essenziale che le aziende adottino un approccio proattivo alla sicurezza. Questo include non solo l'adozione di tecnologie avanzate come quelle offerte da Google, ma anche la formazione continua dei dipendenti e l'implementazione di pratiche di sicurezza consolidate. Le aziende dovrebbero considerare l'adozione di un approccio basato sugli penetration test e le valutazioni delle vulnerabilità per identificare e correggere le debolezze nella loro infrastruttura di sicurezza. Inoltre, con l'aumento delle minacce legate ai ransomware, le aziende dovrebbero implementare soluzioni di recovery ransomware e garantire che i loro dati critici siano protetti e recuperabili in caso di attacco.

verso un futuro più sicuro

Le nuove protezioni anti-truffa di Google rappresentano un passo significativo nella lotta contro le minacce di sicurezza digitale. Tuttavia, è chiaro che la sicurezza mobile continuerà a evolversi e che le aziende devono rimanere vigili e proattive per proteggere le loro informazioni e sistemi. Con l'adozione di tecnologie avanzate, pratiche di sicurezza consolidate e un approccio olistico alla sicurezza, le aziende possono garantire che i loro dispositivi mobili siano protetti contro le minacce emergenti e che i loro dati critici siano sempre al sicuro.

Domande Frequenti