Google triển khai cơ chế bảo mật AI mới trên Android chống lừa đảo

• Phát hiện lừa đảo dựa trên AI: Google tích hợp mô hình Gemini Nano và Private AI Compute để phân tích ngữ cảnh tin nhắn và cuộc gọi theo thời gian thực.
• Bảo vệ đa lớp: Cơ chế mới ngăn chặn các kỹ thuật lừa đảo tinh vi như chuyển hướng cuộc gọi (call forwarding) và đánh cắp thông tin qua chia sẻ màn hình.
• Xác thực tài chính: Hợp tác với các ngân hàng để xác minh tính xác thực của các cuộc gọi từ tổ chức tài chính, giảm thiểu rủi ro giả mạo.

Google vừa chính thức công bố một loạt các cải tiến bảo mật quan trọng trên hệ điều hành Android, được thiết kế để đối phó với sự gia tăng của các chiến dịch lừa đảo qua điện thoại, tin nhắn văn bản, ứng dụng chat và các liên kết web độc hại. Trong bối cảnh tội phạm mạng ngày càng sử dụng các kỹ thuật tinh vi như giả mạo số điện thoại, cảnh báo ngân hàng giả, trang web phishing và giọng nói AI để đánh lừa người dùng, các biện pháp bảo vệ mới này đóng vai trò như một lá chắn chủ động.

Theo các nhà nghiên cứu bảo mật, các công cụ phát hiện lừa đảo hiện tại của Google trên ứng dụng Phone và Google Messages đã xử lý hơn năm triệu cuộc gọi và tin nhắn nghi ngờ mỗi tháng. Tuy nhiên, các biện pháp mới tập trung vào việc ngăn chặn nạn nhân đi đến giai đoạn nguy hiểm nhất của một cuộc tấn công, thay vì chỉ đơn thuần chặn các liên kết hoặc số điện thoại đã biết trong danh sách đen.

Cơ chế bảo mật AI chủ động trên Android

Hệ thống mới tận dụng sự kết hợp giữa AI trên thiết bị (on-device AI), phân tích dựa trên đám mây và các kiểm tra thời gian thực để xác định hành vi đáng ngờ trước khi người dùng vô tình chia sẻ mật khẩu, dữ liệu thanh toán hoặc mã xác thực một lần (OTP). Một trong những bổ sung quan trọng nhất là chế độ Enhanced Protection trong Google Messages, dự kiến sẽ được triển khai trong vài tuần tới.

Chế độ này sử dụng nền tảng Private AI Compute của Google, cho phép các mô hình Gemini xem xét ngữ cảnh của cuộc trò chuyện với người gửi không xác định trong một môi trường được mã hóa mà ngay cả nhân viên của Google cũng không thể truy cập. Mục tiêu là phát hiện các cuộc tấn công kỹ thuật xã hội (social engineering) diễn ra chậm, nơi kẻ tấn công xây dựng lòng tin qua nhiều tin nhắn trước khi gửi yêu cầu hoặc liên kết lừa đảo.

Ngoài ra, Gemini Nano, mô hình AI chạy trực tiếp trên thiết bị, sẽ kết hợp các tín hiệu web thời gian thực với phân tích cục bộ để đánh giá các liên kết lạ trước khi người dùng mở chúng. Điều này đặc biệt hiệu quả đối với các tên miền phishing mới tạo mà các bộ lọc URL truyền thống chưa kịp cập nhật vào danh sách chặn.

Ngăn chặn lừa đảo qua cuộc gọi và chia sẻ màn hình

Google cũng đang mở rộng các cảnh báo lừa đảo từ thiết bị Pixel sang toàn bộ hệ sinh thái Android. Các cảnh báo này sẽ gắn cờ các tin nhắn đáng ngờ từ các ứng dụng chat được hỗ trợ ngay trong bảng thông báo. Đối với các cuộc tấn công kỹ thuật xã hội qua điện thoại, Android hiện đã có khả năng tự động ẩn các trường nhập mật khẩu và màn hình thanh toán trong các phiên chia sẻ màn hình đang hoạt động trên Chrome và Android WebView.

Một mối đe dọa nghiêm trọng khác là việc đánh cắp OTP thông qua chuyển hướng cuộc gọi (call forwarding). Kẻ tấn công thường lừa người dùng nhập mã chuyển hướng để chuyển các cuộc gọi chứa mã xác thực sang số điện thoại do chúng kiểm soát. Android hiện sẽ chặn các ứng dụng âm thầm kích hoạt tính năng này trong nền và cảnh báo người dùng trước khi bất kỳ mã MMI nào có hiệu lực.

Xác thực cuộc gọi tài chính

Google đang hợp tác với các tổ chức tài chính như Banco do Brasil và Itaú Unibanco để triển khai tính năng xác thực cuộc gọi tài chính. Hệ thống này kiểm tra xem ứng dụng chính thức của ngân hàng có thực sự khởi tạo cuộc gọi đó hay không. Nếu xác thực thất bại, Android có thể tự động kết thúc cuộc gọi và cảnh báo người dùng. Kể từ khi ra mắt vào tháng 6, tính năng này đã chặn hơn ba triệu cuộc gọi giả mạo.

Các chuyên gia an ninh mạng khuyến cáo rằng dù các công nghệ bảo mật ngày càng tiên tiến, người dùng vẫn cần duy trì cảnh giác cao độ. Tuyệt đối không chia sẻ mật khẩu, thông tin thẻ, mã khôi phục hoặc OTP qua cuộc gọi và tin nhắn, ngay cả khi người gọi có vẻ như là đại diện hợp pháp từ các tổ chức uy tín.