אנדרואיד תנתק שיחות של מתחזים לבנק: גוגל מכניסה את Gemini למאבק בהונאות
גוגל הודיעה השבוע על שורת הגנות חדשות מפני הונאות במכשירי אנדרואיד, והבולטת שבהן נוגעת לשיחות ממתחזים לבנק. כשמגיעה שיחה ממי שמציג את עצמו כבנק, מערכת ההפעלה בודקת מול האפליקציה של הבנק אם השיחה באמת יצאה ממנו, ואם האימות נכשל השיחה מנותקת והמשתמש מקבל התראה. מאז שהמנגנון הופעל ביוני, לפי גוגל, הוא חסם יותר מ-3 מיליון שיחות שהתחזו לשני בנקים ברזילאיים בלבד, בנקו דו ברזיל ואיטאו. גם ניאובנק רבולוט נמצא ברשימת השותפים, וגוגל מצרפת מוסדות פיננסיים נוספים בהדרגה.
בברזיל זינקו הונאות ההתחזות לבנקים כמעט פי 3 בתוך שנה, לפי התאחדות הבנקים המקומית, ושם המנגנון הופעל לראשונה. הנוכלים מתקשרים בשם מחלקת האבטחה של הבנק, מספרים על חיוב חשוד ומבקשים מהלקוח להעביר את הכסף לחשבון בטוח, תרגיל שמוכר היטב גם ללקוחות הבנקים בישראל.
באפליקציית ההודעות של גוגל, Google Messages, מצב חדש בשם הגנה משופרת, שיופעל בשבועות הקרובים, ישלח התכתבויות עם מספרים לא מוכרים לבדיקה של מודלי Gemini בענן. המטרה היא לזהות כוונת הונאה כבר בשלב מוקדם של ההתכתבות, הרבה לפני שהנוכל מבקש כסף או קוד. ההגנה הזו כבויה כברירת מחדל, וכדי ליהנות ממנה צריך להפעיל אותה בהגדרות. גוגל מבטיחה שההודעות מוצפנות לאורך כל הבדיקה ושגם לה עצמה אין גישה אליהן, אבל זה עדיין מודל בענן שקורא התכתבויות פרטיות, ולכן הבחירה נשארת אצל המשתמש.
במקביל, מודל השפה הקטן Gemini Nano, שרץ על הטלפון עצמו, יבדוק קישורים לא מוכרים לפני שהם נפתחים, על סמך אותות בזמן אמת מהרשת. הבדיקה הזו תגיע לסדרת פיקסל 10 ואילך, לסדרת גלקסי S26 של סמסונג, לגלקסי Z Flip ו-Z Fold8 ולעוד כמה דגמים. מי שמקבל קישור ממספר שאינו שמור באנשי הקשר יראה גם אזהרה מעוצבת מחדש, ארוכה ומפורטת יותר, שעד עכשיו הופיעה בחלק מהמדינות בלבד.
הידעת?איך מפעילים הפניית שיחות בהקשה של קוד?
זיהוי ההונאות בהתראות של אפליקציות צ'אט, שעד היום עבד בטלפונים של גוגל, יתרחב עד סוף השנה גם למכשירים של מוטורולה, אופו, וואנפלוס, ויוו ושיאומי. ההודעה החשודה תסומן כבר בווילון ההתראות, עוד לפני שהאפליקציה נפתחת. לפי גוגל, מערכות הזיהוי שלה כבר מסמנות כיום יותר מ-5 מיליון שיחות והודעות חשודות בכל חודש.
בשיתוף מסך, תרגיל נפוץ שבו הנוכל משכנע את הקורבן לשתף את המסך ואז צופה בו מקליד סיסמה או פרטי כרטיס אשראי, מכשירים עם אנדרואיד 15 ומעלה מסתירים כבר שדות כניסה ומסכי תשלום באפליקציות בזמן שיתוף, והחודש ההסתרה מתרחבת גם לכרום ולדפי אינטרנט שנפתחים בתוך אפליקציות.
שינוי נוסף נכנס לתוקף בתחילת דצמבר, בטלפוני פיקסל ובמכשירים נבחרים נוספים. אפליקציות לא יוכלו עוד להפעיל ברקע הפניית שיחות, טריק שבו הנוכל מפנה אליו את השיחות של הקורבן ומקבל את קודי האימות שהבנק או הרשתות החברתיות שולחים בשיחה קולית. מי שיקיש ידנית קוד הפניה יקבל אזהרה לפני שהקוד יופעל, כך שגם משתמש ששוכנע בטלפון להקיש רצף כוכביות וסולמיות יקבל הזדמנות לעצור.
הידעת?מה זה Private AI Compute של גוגל?
ההונאות שמתחזות לגופים רשמיים פעילות גם כאן, ומחקר שזיהה רשת הונאות שמתחזה לרשויות, גם בישראל, הראה עד כמה התבנית חוצה גבולות. גוגל לא פרסמה רשימת מדינות להגנה המשופרת או לאימות שיחות הבנק, ובנקים ישראליים לא נמנו בין השותפים שהוזכרו. בישראל עצמה מחויבים הבנקים מסוף מאי 2026 להפעיל מוקד טלפוני אנושי לדיווח על הונאות, זמין 24 שעות ביממה, שבעה ימים בשבוע, לפי הנחיה של הפיקוח על הבנקים. מאחורי ההנחיה עומדת עלייה בהיקף ההונאות ובתחכום שלהן, כולל שיחות שבהן הקול בטלפון נשמע בדיוק כמו קרוב משפחה. גוגל ממליצה להתקין את גרסת אנדרואיד העדכנית ולוודא שהאפליקציות מעודכנות, משום שחלק מההגנות תלויות ברכיבים שמתעדכנים דרך חנות האפליקציות ולא דרך עדכון מלא של מערכת ההפעלה.
