Googles Built-In AI Defenses on Android Now Block 10 Billion Scam Messages a Month

Défenses Anti-Arnaques sur Android : Une Protection Renforcée

Les systèmes de protection intégrés à Android bloquent chaque mois plus de 10 milliards d’appels et messages suspects, protégeant ainsi les utilisateurs à l’échelle mondiale. Google a également empêché plus de 100 millions de numéros malveillants d’utiliser le protocole RCS (Rich Communication Services), une évolution du SMS, stoppant les arnaques avant leur envoi.

Des dispositifs de sécurité, s’appuyant sur l’intelligence artificielle embarquée, filtrent automatiquement les spams et les transfèrent dans le dossier “Spam et bloqués” de l’application Google Messages. Des liens potentiellement dangereux sont désormais signalés, avertissant les utilisateurs avant qu’ils ne cliquent.

Les arnaques les plus courantes observées incluent les fraudes à l’emploi, où de fausses offres d’emploi servent à dérober des informations personnelles et financières. Les escroqueries financières, liées à de fausses factures, abonnements, frais ou schémas d’investissement frauduleux, sont également prédominantes. D’autres formes d’arnaques, moins fréquentes, concernent les livraisons de colis, l’usurpation d’identité d’agences gouvernementales, les arnaques sentimentales et le support technique frauduleux.

Une tendance notable est l’envoi de messages d’arnaque en groupe, potentiellement pour paraître moins suspects et gagner la confiance grâce à la présence simulée d’autres victimes. Ces messages tendent à suivre des horaires précis, débutant tôt le matin et atteignant un pic en milieu de matinée, particulièrement les lundis.

Les méthodes d’arnaque varient entre une approche “Spray and Pray” (tirer et espérer), visant un grand nombre de personnes avec un faux sentiment d’urgence lié à des événements actuels, notifications de colis, ou frais de péage, et une approche “Bait and Wait” (appâter et attendre), plus personnalisée, où l’escroc établit un lien de confiance avant de tenter de soutirer de l’argent ou des informations.

Ces opérations frauduleuses sont souvent soutenues par des fournisseurs de matériel pour les fermes de SIM, des kits de “Phishing-as-a-Service” (PhaaS) pour la récolte d’identifiants et des services de messagerie en masse pour la distribution des messages. L’écosystème des messages frauduleux est volatil, les fraudeurs s’adaptant rapidement aux mesures de sécurité en migrant vers d’autres juridictions.

Points clés :

• Plus de 10 milliards d’appels et messages frauduleux bloqués mensuellement par les défenses Android.
• Plus de 100 millions de numéros suspects bloqués d’utiliser RCS.
• Utilisation de l’IA embarquée pour le filtrage des spams et le transfert automatique dans “Spam et bloqués”.
• Signalement des liens dangereux dans Google Messages.
• Prévalence des fraudes à l’emploi et des escroqueries financières.
• Tendance à l’utilisation de messages de groupe pour les arnaques.
• Horaires d’activité des arnaqueurs identifiés (pics le matin, surtout le lundi).
• Méthodes d’arnaque : “Spray and Pray” et “Bait and Wait”.
• Soutien par des fermes de SIM, kits PhaaS et services de messagerie en masse.
• Volatilité du paysage des arnaques et adaptation rapide des fraudeurs.

Vulnérabilités :

• Aucune vulnérabilité spécifique avec des identifiants CVE n’est mentionnée dans l’article. Les menaces décrites sont plutôt des tactiques et méthodes d’arnaque.

Recommandations :

• Les utilisateurs bénéficient des protections intégrées d’Android, qui filtrent et bloquent les messages et appels suspects.
• Soyez vigilants face aux messages inattendus, même en groupe.
• Méfiez-vous des offres d’emploi trop belles pour être vraies ou des demandes d’informations financières urgentes.
• Soyez attentifs aux avertissements concernant les liens potentiellement dangereux.
• Il est implicitement recommandé de ne pas cliquer sur des liens suspects, de ne pas partager d’informations personnelles ou financières avec des inconnus et de signaler les messages suspects.

Source