Nouvelles protections Android contre la fraude au renvoi d'appels

Android introduit de nouvelles fonctionnalités de sécurité pour avertir les utilisateurs avant qu'ils n'activent le renvoi d'appels, et pour empêcher les applications de déclencher un tel transfert sans le consentement de l'utilisateur. Ces mesures visent à empêcher les fraudeurs de rediriger les appels vers leurs propres numéros, souvent sous prétexte de sécurité du compte.

La technique frauduleuse repose sur des codes MMI trompeurs

Cette arnaque repose sur les codes MMI, des séquences de chiffres et de symboles utilisées pour gérer certaines fonctions du téléphone, comme la mise en attente d'appel ou le masquage du numéro. La plupart des utilisateurs ne comprennent pas facilement ces codes, ce qui permet aux escrocs de les inciter à saisir un code qui redirige leurs appels.

Google prévoit d'avertir les utilisateurs avant l'activation du renvoi d'appels

Google entend afficher un message d'avertissement lorsqu'un utilisateur saisit un code MMI qui activerait le renvoi d'appels. Cette fonctionnalité vise à alerter les utilisateurs du risque potentiel avant que l'action ne soit finalisée, leur laissant la possibilité de l'annuler.

Les applications malveillantes ne pourront plus activer le renvoi d'appels

Android empêchera désormais les applications malveillantes d'activer le renvoi d'appels en arrière-plan, sans interaction de l'utilisateur. Cette protection supplémentaire vise à stopper les tentatives de fraude qui ne nécessitent pas l'implication directe de l'utilisateur.

Nouvelles protections pour les Pixel et certains appareils Android

Ces nouvelles fonctionnalités de sécurité devraient être déployées début décembre sur les smartphones Pixel et certains autres appareils Android sélectionnés. Google n'a toutefois pas encore publié la liste complète des appareils qui recevront la mise à jour.

Google cible également les fraudes par partage d'écran

En plus des protections contre le renvoi d'appels, Google s'attaque aux fraudes par partage d'écran. Ces arnaques permettent à de faux conseillers de suivre les actions d'une victime et de dérober des informations sensibles. Android masque désormais les champs de connexion et de paiement pendant les sessions de partage d'écran.

Extension du masquage des données à Chrome et WebView

Google étend la fonctionnalité de masquage des données à Chrome et aux applications utilisant Android WebView. Ainsi, les champs de connexion et les écrans de paiement seront automatiquement occultés pendant les sessions de partage, renforçant la sécurité sur un plus grand nombre de plateformes.

Verified Financial Calls pour lutter contre les faux numéros de banques

Google utilise un système appelé Verified Financial Calls pour vérifier si un appel entrant provient réellement d'une banque. Si la vérification échoue, l'appel est automatiquement bloqué et l'utilisateur est alerté. Ce système a déjà bloqué plus de trois millions de faux appels provenant de banques brésiliennes.

Revolut rejoint l'effort d'extension du système de vérification

Revolut participe à l'initiative Verified Financial Calls, et Google prévoit d'étendre le système à d'autres établissements financiers. Cette collaboration vise à augmenter le nombre d'appels bancaires vérifiés et à réduire le risque d'usurpation d'identité frauduleuse.