Android, dolandırıcılık çağrılarıyla mücadele etmek için arayan kimliğini alıyor

Google, sahte kişilerle yapılan sahte aramaları önlemek için Android'de yeni bir mekanizma oluşturuyor. Bunun amacı, sahte arayan kimlikleriyle (iletilen arayan numarası) dolandırıcılık girişimini engellemektir.

Google şimdi bu “sahte çağrı tespitini” bir blog yazısında sunuyor. Google senaryoyu şu şekilde açıklıyor: Bir aramada iletilen telefon numarası, anneniz gibi bir kişinin numarasına karşılık geliyor. Telefona cevap verdiğinizde çıkan ses de gerçek gibi geliyor; ancak çağrı, sesi taklit etmek için yapay zekayı kullanan ve örneğin acil bir durum nedeniyle para isteyen dolandırıcılardan geliyor. Arayanlar ve alıcılar Google akıllı telefonlarını kullanıyorsa cep telefonu artık bu tür sahte kimliklere karşı uyarı verebilmelidir. Google, işlevi varsayılan olarak etkinleştirmek istiyor. Mekanizma, Mayıs ayında uygulamaya konulan ve finansal kuruluşlardan gelen sahte kişileri kullanarak dolandırıcılık girişimlerine karşı koruma sağlayan “Doğrulanmış Finansal Aramalar” işlevine dayanıyor.

Büyük etkiye sahip basit mekanizma

Şimdi Google da mekanizmanın nasıl çalıştığını açıklıyor. Makalenin yazarları bunun cihazlar arasında bir tür dijital el sıkışma olduğunu açıklıyor. Bilinen bir kişi ararsa ve her iki uzak taraf da Google akıllı telefonlarını kullanıyorsa, cihazlar arka planda gerçek zamanlı bir onay sinyali gönderir. Bu, aramanın meşru olduğunu ve aslında kişinin cihazından geldiğini doğrular. Bu dijital el sıkışma, uçtan uca şifrelenmiş RCS mesajlarına dayanmaktadır.

Dolandırıcılar sahte numarayla arama yaptığında bu ilk onay eksiktir. Arama hedefinin cihazı bunu fark eder ve emin olmak için gerçek kişinin cihazına ping atar. Cihaz “Şu anda arama yapmıyorum” yanıtını verirse, cihaz aranan kişiye telefonu hemen kapatmasını bildiren bir uyarı gösterir. Bunun amacı, potansiyel kurbanları gerçek zamanlı olarak derin sahte kimliğe bürünme dolandırıcılığı çağrılarından korumaktır. Bu işlev aynı zamanda telefon yapılandırma ayarlarından da kapatılabilir.

Böylece mekanizma, dolandırıcılık çağrılarına karşı genellikle bir güvenlik ipucu olarak bahsedilen şeyi otomatik olarak uyguluyor: Bir çağrının gerçek olup olmadığından emin değilseniz, etkilenenler telefonu kapatmalı ve bilinen kanallar aracılığıyla kaynakla iletişime geçmelidir.

Google artık bu işlevi dünya çapında kullanılabilir hale getirmek ve Android 12 ve daha yeni sürümlere sahip cihazlara getirmek istiyor. İlk sırada Google'ın Pixel cihazları var. Google şu anda diğer Android cihazlarda kullanılabilirlik için bir zaman çizelgesi sunmuyor. RCS (Zengin İletişim Hizmetleri) gibi açık standartlara güvenerek, Google'ın telefon uygulaması dışındaki uygulamalar ve diğer cihaz üreticilerinin de bu teknolojiyi benimseyebilmesi gerekiyor.

Google, Android'de halihazırda ek güvenlik özellikleri uygulamıştır. 2024'ün sonunda, başlangıçta Pixel telefonlarla sınırlı olan geliştiriciler, konuşmanın gidişatını analiz eden ve bunu dolandırıcılık girişiminin tipik özellikleri açısından inceleyen yapay zeka tabanlı bir dolandırıcılık tespit sistemi kurdu. Bu gibi durumlarda cep telefonuna gelen bir mesaj bunun muhtemelen bir dolandırıcılık girişimi olduğunu gösterir.

(dmk)