Google spúšťa pokročilú ochranu proti online podvodom vo viacerých krajinách. Nájdeme medzi nimi aj Slovensko?
Google spúšťa novú ochranu proti telefonickým a finančným podvodom, ktorá sleduje rizikové správanie v reálnom čase a dokáže zastaviť útok ešte pred odoslaním peňazí. Pozri sa, ako funguje a či sa môže objaviť aj na Slovensku.
Google predstavil nový bezpečnostný mechanizmus, ktorý zásadne mení spôsob ochrany používateľov Androidu pred telefonickými a finančnými podvodmi. Nejde o ďalší filter na škodlivé aplikácie ani o klasickú kontrolu phishingových odkazov. Nový systém Scam Protection cieli na to, čo doteraz nedokázal chrániť takmer žiadny antivírus či bezpečnostná služba. Psychologický moment, v ktorom útočníci najčastejšie získajú kontrolu nad obeťou.
Útočníci vedia, že najväčšiu šancu majú vo chvíli, keď obeť dostanú pod tlak. Snažia sa ju presvedčiť, že jej účet je ohrozený, že musí rýchlo konať alebo že situácia neznesie odklad. V tomto stave je človek ochotný spraviť čokoľvek, zdieľať obrazovku, nainštalovať aplikáciu, otvoriť mobil banking či poslať peniaze.
Google nesleduje, či má aplikácia vírus, ani či je navštívená webstránka škodlivá. Zameriava sa na rizikové správanie v reálnom čase, kombináciu telefonátu s neznámou osobou a pokusu o zdieľanie obrazovky či sprístupnenie citlivých dát. To je presne moment, v ktorom väčšina podvodov prebehne úspešne.
Systém Scam Protection preto reaguje preventívne. Nečaká, kým odíde platba alebo kým útočník prenesie peniaze z účtu. Zastaví proces ešte predtým, než obeť stihne urobiť nezvratný krok. Preto Google hovorí o „poslednej línii“, pretože zasahuje v okamihu, kde väčšina iných ochrán už zlyháva.
Čo presne Android sleduje?
Google pritom nesleduje jeden izolovaný signál, ale kombináciu správania, ktoré zvyčajne sprevádza podvod. Kritickým momentom je situácia, keď používateľ telefonuje s číslom, ktoré nemá uložené v kontaktoch presne takto totiž vyzerá väčšina útokov, kde sa volajúci vydáva za banku či technickú podporu. Do toho často prichádza pokus o zdieľanie obrazovky, ktorý útočníci využívajú na získanie kontroly nad zariadením alebo na to, aby obeť navigovali krok za krokom.
Neprehliadni
Systém zároveň sleduje, či človek otvára aplikácie so zvýšeným rizikom, ako sú bankové, investičné alebo platobné služby. Práve v týchto chvíľach býva obeť najzraniteľnejšia, pretože útočníci sa ju snažia presvedčiť, že musí okamžite konať. Algoritmus preto analyzuje aj správanie pripomínajúce manipuláciu, napríklad rýchle striedanie akcií, naliehavé pokyny či netypické interakcie počas hovoru. Keď tieto signály začnú zapadať do podvodného scenára, systém automaticky zasiahne.
Ak systém vyhodnotí riziko, automaticky zablokuje zdieľanie obrazovky, preruší kritickú akciu a používateľa upozorní, že môže byť terčom sociálneho inžinierstva.
Google tu prvýkrát priamo uznáva, že najväčšiu slabinu nepredstavujú technické zraniteľnosti, ale ľudská psychológia.
Scam protection predstavuje novú generáciu ochrany
„Väčšina moderných bezpečnostných riešení funguje na princípe najprv skontroluj súbor, stránku alebo aplikáciu. Ak je škodlivá, zablokuj ju,“ vysvetľuje Google.
Táto logika však zlyháva pri telefónnych a investičných podvodoch, kde útočník naviguje obeť v reálnom čase. Každý krok je vedený manipuláciou, často tak precízne, že obeť ani nenapadne, že by sa mala brániť.
V týchto prípadoch nič technicky škodlivé neprebieha. Žiadny vírus, žiadna škodlivá aplikácia ani podvrhnutá webstránka. Útok spočíva čisto na presvedčení a psychologickom tlaku.
Navyše obeť vykoná všetky kroky sama a dobrovoľne. Peniaze posiela, obrazovku zdieľa, inštaluje aplikácie či zadáva prístupové údaje. Práve toto robí podvod tak účinným a tradičné bezpečnostné systémy ho nedokážu zastaviť.
Google preto zavádza ochranu, ktorá sa nesnaží odhaliť technickú hrozbu, ale komunikačný scenár, aký používajú podvodníci. Systém pochádza z dlhodobých analýz reálnych incidentov, pri ktorých ľudia prichádzali o úspory, investície alebo celé účty.
Podvodníci už neútočia primitívnymi SMS. Využívajú generatívne AI hovory, ktoré dokážu realisticky napodobniť ľudskú reč, alebo deepfake hlas, ktorý predstiera bankového pracovníka či známeho príbuzného. K tomu nasadzujú skripty zamerané na vyvolanie strachu a naliehavosti a často fungujú cez profesionálne call centrá, ktoré cielene manipulujú obeť krok za krokom.
Google reaguje tým, že presúva ťažisko ochrany z technických vrstiev systému na ľudské správanie a rozhodovanie. Je to úplne nový prístup a Android sa tým odlišuje od všetkých doterajších mobilných OS modelov bezpečnosti.
Scam protection prichádza do viacerých krajín
Ak bude novinka úspešná, môžeme očakávať, že systémy v budúcnosti budú oveľa dôkladnejšie monitorovať, kto s kým komunikuje. Informácie o účastníkoch hovoru pomáhajú odhaliť neobvyklé alebo podozrivé spojenia.
Zároveň sa bude sledovať čo sa počas hovoru deje, napríklad pokusy o manipuláciu, rýchle prepínanie aplikácií alebo nezvyčajné pokyny. Takýto kontext umožní lepšie odhaliť rizikové situácie.
Nakoniec systémy budú analyzovať aj aké akcie človek vykonáva pod tlakom. Kombinácia týchto dát môže významne zlepšiť ochranu pred sofistikovanými podvodmi, ktoré sa spoliehajú na psychologický tlak.
Takáto ochrana môže v budúcnosti zabrániť tisíckam podvodov a zároveň otvára diskusiu o hranici ochrany a súkromia.
Pomalé uvoľňovanie
Funkcia scam protection musí pracovať úzko s jazykom a lokálnymi špecifikami podvodov, preto sa jej zavádzanie nedá urobiť naraz vo všetkých krajinách. Každý región má svoje typické spôsoby manipulácie, frázy, telefónne čísla a podvodné schémy, ktoré systém musí rozoznať, aby mohol účinne zasiahnuť. Preto Google zatiaľ spustil túto ochranu len v niekoľkých vybraných štátoch, kde dokáže funkciu optimalizovať pre lokálne podmienky.
Doteraz je pilotná ochrana dostupná vo Veľkej Británii, kde funguje s väčšinou miestnych bánk, a tiež sa testuje v Brazílii a Indii, pričom pokrýva niektoré populárne finančné a peer-to-peer platobné aplikácie. Najnovšie sa pilot rozšíril aj do Spojených štátov, vrátane bánk a fintechov ako Cash App či JPMorganChase.
Takéto postupné uvoľňovanie zabezpečuje, že systém dokáže efektívne identifikovať podvody a minimalizovať falošné poplachy. S rastúcim počtom používateľov a zberom dát sa dá očakávať, že raz sa táto ochrana môže objaviť aj na Slovensku, čím by priniesla výrazne lepšiu ochranu pred sofistikovanými finančnými podvodmi aj u nás.
