Google développe une fonctionnalité permettant de détecter les appels bancaires frauduleux.
Google teste une mesure simple mais efficace pour prévenir les appels frauduleux de plus en plus sophistiqués visant à empêcher les arnaques bancaires, aidant ainsi les utilisateurs à éviter de tomber dans les pièges de la fraude en ligne.
Face à la sophistication croissante des arnaques bancaires en ligne, Google développe discrètement un nouvel outil de défense sur Android pour aider les utilisateurs à identifier et à éviter les stratagèmes frauduleux qui volent des fonds via leurs téléphones.
Selon l'analyse de la dernière version bêta de l'application Google Play Services (v25.18.31), une fonctionnalité appelée BankScamCallDetectionService est testée dans le but spécifique de détecter les appels d'hameçonnage impliquant le partage d'écran lors de l'utilisation d'applications bancaires.
Comment fonctionne l'arnaque
Le type d'escroquerie que Google cherche à empêcher commence souvent par un appel d'une personne se faisant passer pour un employé de banque ou un technicien du support.
Ces escrocs gagnent la confiance de leurs victimes en créant un sentiment d'urgence, par exemple en les avertissant de transactions suspectes ou du risque de perdre de l'argent sur leur compte.
Ensuite, ils demandent à la victime d'installer un logiciel de partage d'écran comme TeamViewer ou AnyDesk pour « résoudre le problème ». Lorsque la victime s'exécute, l'escroc peut observer directement l'activité à l'écran, l'amener à se connecter à son application bancaire et, de là, voler facilement de l'argent sans avoir recours à des techniques de piratage sophistiquées.
Google recherche des solutions.Détection des anomalies en temps réel.
D'après les extraits de code analysés dans la dernière mise à jour, la fonction de détection de phishing s'activera automatiquement lorsqu'un utilisateur recevra un appel d'un numéro inconnu (c'est-à-dire un numéro qui ne figure pas dans ses contacts), tout en activant simultanément le partage d'écran et l'ouverture de l'application bancaire pendant l'appel.
Lorsqu'un appel remplit tous ces critères, le système affichera un avertissement indiquant que l'utilisateur pourrait être la cible d'une escroquerie, l'aidant ainsi à rester vigilant.
Contrairement à la fonction de détection des appels frauduleux déjà disponible sur les téléphones Pixel, qui s'appuie sur l'intelligence artificielle (IA) pour analyser le contenu des appels, la nouvelle méthode ne nécessite ni enregistrement ni écoute clandestine.
La combinaison de données provenant de trois sources (appels de numéros inconnus, partage d'écran et applications bancaires actives) est considérée comme suffisamment robuste pour fournir des alertes immédiates tout en garantissant la confidentialité des utilisateurs.
Avec des centaines d'applications bancaires différentes opérant dans le monde entier, Google maintiendra probablement une liste distincte d'applications à surveiller appelée BankScamWarningFeature__monitored_banking_app_packages.
Cette liste pourra être mise à jour en continu afin de garantir un soutien aussi large que possible, allant des grandes banques aux applications financières locales.
Cette nouvelle fonctionnalité sera disponible pour tous les appareils disposant des services Google Play.
La bonne nouvelle pour tous les utilisateurs Android est que cette fonctionnalité ne sera pas réservée aux appareils fonctionnant sous Android 16 ou à la gamme Pixel. En effet, elle est intégrée à un composant système essentiel, présent sur la plupart des appareils Android : les services Google Play.
La fonctionnalité de détection des appels frauduleux bancaires aura la possibilité d'atteindre des centaines de millions d'utilisateurs Android dans le monde entier, quel que soit l'appareil qu'ils utilisent.
Bien qu'encore en phase de test, cela pourrait constituer une étape importante dans les efforts visant à protéger les utilisateurs contre les escroqueries sophistiquées, d'autant plus que les utilisateurs effectuent de plus en plus de transactions financières sur des appareils mobiles.
Si Google déploie largement cette fonctionnalité, elle constituera une couche de défense précieuse, simple, légère et pourtant extrêmement efficace pour protéger les portefeuilles numériques des utilisateurs.
