Google développe une fonctionnalité pour détecter les appels bancaires frauduleux

Alors que les escroqueries bancaires en ligne deviennent de plus en plus sophistiquées, Google développe discrètement un nouvel outil de défense sur Android pour aider les utilisateurs à identifier et à éviter le vol d'identité par téléphone.

Selon l'analyse de la dernière version bêta de l'application Google Play Services (v25.18.31), une fonctionnalité appelée BankScamCallDetectionService est testée dans le but spécifique de détecter les appels frauduleux impliquant le partage d'écran lors de l'utilisation d'applications bancaires.

Comment fonctionne l'arnaque

Le type d’arnaque que Google cherche à empêcher commence souvent par un appel d’une personne se faisant passer pour un employé de banque ou un membre du support technique.

Ces escrocs gagneront la confiance de la victime en créant un sentiment d’urgence, comme des avertissements concernant des transactions suspectes ou le risque de perdre de l’argent sur un compte.

Ils demandent ensuite à la victime d'installer un logiciel de partage d'écran comme TeamViewer ou AnyDesk pour « résoudre le problème ». Une fois la victime exécutée, l'escroc peut observer directement l'activité à l'écran, la piéger pour qu'elle se connecte à son application bancaire et, de là, voler de l'argent facilement, sans recourir à des techniques d'attaque complexes.

Google recherche des solutionsdétecter les anomalies en temps réel

Selon le code analysé dans la nouvelle mise à jour, la fonction de détection de fraude sera automatiquement activée lorsque l'utilisateur recevra un appel d'un numéro inconnu, c'est-à-dire un numéro qui ne figure pas dans la liste de contacts, et activera le partage d'écran et ouvrira l'application bancaire pendant que l'appel est en cours.

Lorsqu'un appel répond à tous ces éléments, le système affichera un avertissement indiquant que l'utilisateur peut être la cible d'une arnaque, aidant ainsi l'utilisateur à être vigilant.

Contrairement à la fonction de détection des appels frauduleux déjà disponible sur les téléphones Pixel, qui s'appuie sur l'intelligence artificielle (IA) pour analyser le contenu des appels, la nouvelle méthode ne nécessite pas d'enregistrement ni d'écoute clandestine.

La combinaison de données provenant de trois facteurs (appels provenant de numéros inconnus, partage d'écran, applications bancaires actives) est considérée comme suffisamment puissante pour fournir des avertissements instantanés, tout en garantissant la confidentialité des utilisateurs.

Avec des centaines d'applications bancaires différentes fonctionnant dans le monde entier, Google semble maintenir une liste distincte d'applications surveillées appelée BankScamWarningFeature__monitored_banking_app_packages.

Cette liste peut être continuellement mise à jour pour assurer la prise en charge de la gamme la plus large possible, des grandes banques aux applications financières locales.

Cette nouvelle fonctionnalité sera disponible sur tous les appareils dotés des services Google Play intégrés.

La bonne nouvelle pour tous les utilisateurs d'Android est que cette fonctionnalité ne sera pas limitée aux appareils fonctionnant sous Android 16 ou à la gamme Pixel. Elle est en effet intégrée à un composant système important, commun à la plupart des appareils Android (les services Google Play).

La fonctionnalité de détection des appels frauduleux bancaires aura la possibilité d'atteindre des centaines de millions d'utilisateurs Android dans le monde, quel que soit l'appareil qu'ils utilisent.

Bien qu'il soit encore en phase de test, cela pourrait constituer une étape importante dans les efforts visant à protéger les utilisateurs contre les escroqueries sophistiquées, d'autant plus que les utilisateurs effectuent de plus en plus de transactions financières sur des appareils mobiles.

Si Google devait déployer largement cette fonctionnalité, elle constituerait une couche de défense précieuse, simple, légère et pourtant extrêmement efficace pour protéger les portefeuilles numériques des utilisateurs.