Google expands Android scam protection feature to Chase, Cash App in U.S.

Protection contre les arnaques téléphoniques sur Android étendue aux applications financières aux États-Unis

Google étend sa fonctionnalité de protection contre les arnaques téléphoniques sur Android pour inclure plusieurs banques et applications financières majeures aux États-Unis, notamment Cash App et l’application mobile de JPMorgan Chase.

Ce dispositif, introduit avec Android 16, vise à alerter les utilisateurs lorsqu’ils lancent une application financière tout en partageant leur écran lors d’un appel avec un numéro inconnu. Il est conçu pour contrer les escroqueries où des cybercriminels se font passer pour des institutions de confiance afin de manipuler les victimes pour qu’elles partagent des informations bancaires ou effectuent des transferts.

Lorsqu’une situation potentiellement dangereuse est détectée, une alerte s’affiche pendant 30 secondes. Celle-ci avertit l’utilisateur que l’appelant pourrait être un imposteur et lui conseille d’ignorer les instructions, de ne partager aucune information et de ne pas effectuer de paiements. La pause de 30 secondes vise à interrompre le stratagème de l’attaquant et le sentiment d’urgence.

La protection fonctionne sur Android 11 et versions ultérieures. Lancée initialement au Royaume-Uni, elle a été étendue à des applications financières au Brésil et en Inde avant son arrivée aux États-Unis. Cette fonctionnalité est encore en phase de test.

Points Clés :

• Google étend la protection contre les arnaques téléphoniques sur Android aux applications bancaires et financières aux États-Unis.
• La fonction alerte les utilisateurs lors d’appels avec des numéros inconnus lorsqu’ils utilisent des applications financières et partagent leur écran.
• L’objectif est de prévenir les arnaques où des imposteurs tentent d’obtenir des informations bancaires ou de réaliser des transferts.
• Une alerte de 30 secondes interrompt l’appel, décourageant les actions frauduleuses.
• La fonctionnalité est disponible sur Android 11+ et est actuellement en phase de test.

Vulnérabilités (implicites, pas de CVE mentionnées dans l’article) :

• Escroqueries par usurpation d’identité d’institutions financières par téléphone.
• Manipulation des utilisateurs pour le partage d’écran afin d’obtenir des informations sensibles.
• Escroqueries visant à obtenir des transferts financiers frauduleux.

Recommandations :

• Être conscient des actions risquées demandées par des appelants inconnus (installation d’APK non officiels, octroi de permissions d’accessibilité, désactivation de Play Protect).
• Éviter de partager des informations personnelles avec des appelants inconnus.
• Confirmer le statut des comptes directement auprès de sa banque avant d’agir.

Source