Google développe une fonctionnalité pour détecter les appels bancaires frauduleux

Dans le contexte d'escroqueries bancaires en ligne de plus en plus sophistiquées, Google développe discrètement un nouvel outil de défense sur Android pour aider les utilisateurs à identifier et à éviter les astuces de vol d'identité par téléphone.

Selon l'analyse de la dernière version bêta de l'application Google Play Services (v25.18.31), une fonctionnalité appelée BankScamCallDetectionService est testée dans le but spécifique de détecter les appels frauduleux impliquant le partage d'écran lors de l'utilisation d'applications bancaires.

Comment fonctionne l'arnaque

Le type d’arnaque que Google cherche à empêcher commence souvent par un appel d’une personne se faisant passer pour un représentant d’une banque ou d’un service d’assistance technique.

Ces escrocs gagneront la confiance de la victime en créant un sentiment d’urgence, comme des avertissements concernant des transactions suspectes ou le risque de perdre de l’argent sur le compte.

Ils demandent ensuite à la victime d'installer un logiciel de partage d'écran comme TeamViewer ou AnyDesk pour « résoudre le problème ». Une fois la victime exécutée, l'escroc peut observer directement l'activité à l'écran, l'inciter à se connecter à l'application bancaire et ainsi voler facilement de l'argent sans recourir à des techniques d'attaque complexes.

Google recherche des solutionsdétecter les anomalies en temps réel

Selon le code analysé dans la nouvelle mise à jour, la fonction de détection de fraude sera automatiquement activée lorsqu'un utilisateur recevra un appel d'un numéro inconnu, c'est-à-dire un numéro ne figurant pas dans la liste de contacts, et activera également le partage d'écran et ouvrira une application bancaire pendant que l'appel est en cours.

Lorsqu'un appel répond à tous ces éléments, le système affiche un avertissement indiquant que l'utilisateur peut être la cible d'une arnaque, aidant ainsi les utilisateurs à rester vigilants.

Contrairement à la fonction de détection des appels frauduleux déjà disponible sur la gamme de téléphones Pixel, qui s'appuie sur l'intelligence artificielle (IA) pour analyser le contenu des appels, la nouvelle méthode ne nécessite pas d'enregistrement ni d'écoute clandestine.

La combinaison des données de trois facteurs (appels provenant de numéros inconnus, partage d'écran, applications bancaires actives) est considérée comme suffisamment puissante pour fournir des alertes instantanées, tout en garantissant la confidentialité des utilisateurs.

Avec des centaines d'applications bancaires différentes fonctionnant dans le monde entier, Google semble maintenir une liste distincte d'applications à surveiller appelée BankScamWarningFeature__monitored_banking_app_packages.

Cette liste peut être continuellement mise à jour pour garantir la prise en charge de la gamme la plus large possible, des grandes banques aux applications financières locales.

Cette nouvelle fonctionnalité sera disponible sur tous les appareils dotés des services Google Play intégrés.

La bonne nouvelle pour tous les utilisateurs d'Android est que cette fonctionnalité ne sera pas limitée aux appareils sous Android 16 ni à la gamme Pixel. Elle est en effet intégrée à un composant système important, commun à la plupart des appareils Android (les services Google Play).

La fonctionnalité de détection des appels frauduleux bancaires aura la possibilité d'atteindre des centaines de millions d'utilisateurs Android dans le monde, quel que soit l'appareil qu'ils utilisent.

Bien qu’il soit encore en phase de test, ce système pourrait constituer une avancée importante dans les efforts visant à protéger les utilisateurs contre les escroqueries sophistiquées, d’autant plus que les utilisateurs effectuent de plus en plus de transactions financières sur des appareils mobiles.

Si Google devait déployer largement cette fonctionnalité, elle constituerait une couche de défense précieuse, simple, légère et pourtant extrêmement efficace pour protéger les portefeuilles numériques des utilisateurs.