گوگل در راستای تحول استراتژی‌های امنیتی خود در پاییز ۱۴۰۳، مجموعه‌ای از قابلیت‌های پیشرفته را برای سیستم‌عامل اندروید معرفی کرده است که به‌طور اختصاصی برای شناسایی و مسدودسازی کلاهبرداری‌های تلفنی و پیامکی طراحی شده‌اند. این ویژگی‌ها با تکیه بر تحلیل‌های در لحظه (Real-time)، لایه دفاعی قدرتمندی را در برابر حملات فیشینگ و مهندسی اجتماعی ایجاد می‌کنند.
۱. سیستم تشخیص کلاهبرداری در لحظه (Real-Time Scam Detection)
قلب تپنده این به‌روزرسانی، استفاده از مدل‌های یادگیری ماشین روی دستگاه (On-device ML) برای پایش تماس‌های ورودی است. این سیستم به جای ارسال داده‌های صوتی به سرورهای ابری، به‌صورت لوکال محتوای مکالمه را تحلیل می‌کند تا الگوهای رایج کلاهبرداری‌های مالی (مانند درخواست‌های غیرمعمول بانکی یا جعل هویت نهادهای رسمی) را شناسایی کند. چنانچه الگوی مکالمه مشکوک تشخیص داده شود، رابط کاربری با هشدارهای بصری و صوتی، کاربر را از خطر احتمالی مطلع می‌سازد.
۲. حفاظت پیشگیرانه در برابر وب‌سایت‌های مخرب (Google Play Protect)
قابلیت Google Play Protect اکنون فراتر از بررسی اپلیکیشن‌ها عمل می‌کند. با استفاده از سیستم تشخیص تهدیدات هوشمند، گوگل اکنون می‌تواند وب‌سایت‌هایی که سعی دارند با جعل هویت سرویس‌های قانونی، اطلاعات حساس نظیر رمزهای عبور یا داده‌های بانکی را سرقت کنند، شناسایی و دسترسی به آن‌ها را از طریق مرورگر مسدود کند. این لایه امنیتی، شکاف میان امنیت برنامه‌ها و امنیت وب‌گردی را پر کرده است.
۳. بهبود حریم خصوصی در اشتراک‌گذاری داده‌های تماس
یکی از متدهای اصلی کلاهبرداران، استخراج شماره‌های تماس از طریق دسترسی‌های غیرمجاز است. اندروید در نسخه جدید خود، مدیریت دسترسی‌ها (Permission Management) را سخت‌گیرانه‌تر کرده است. اپلیکیشن‌ها اکنون در تعامل با دفترچه تلفن و تاریخچه تماس‌ها با محدودیت‌های بیشتری مواجه هستند که باعث می‌شود حملات از نوع تروجان‌های بانکی که نیازمند دسترسی به لیست مخاطبین برای گسترش کلاهبرداری هستند، با شکست مواجه شوند.
۴. سیستم تأیید هویت فرستندگان پیامک (Verified SMS)
پیامک‌های فیشینگ یکی از بزرگترین چالش‌های امنیت موبایل هستند. با استفاده از پروتکل‌های احراز هویت پیامکی، گوگل سیستم Verified SMS را برای کسب‌وکارهای معتبر گسترش داده است. در این حالت، پیامک‌هایی که از سوی سازمان‌ها یا بانک‌های معتبر ارسال می‌شوند، با یک نشان تأیید (Badge) نمایش داده می‌شوند تا کاربر از اصالت فرستنده اطمینان حاصل کند و فریب شماره‌های ناشناس را نخورد.
مشخصات فنی و الزامات اجرایی
- پلتفرم: سیستم‌عامل اندروید (نسخه ۱۴ و بالاتر)
- پردازش: تحلیل‌های یادگیری ماشین روی هسته‌های NPU (واحد پردازش عصبی)
- حریم خصوصی: پردازش کاملاً لوکال (On-device) جهت حفظ حریم خصوصی کاربر
- یکپارچه‌سازی: هماهنگی مستقیم با Google Play Services
تحلیل فنی: چرا مدل‌های On-device مهم هستند؟
تفاوت بنیادین این ابزارهای امنیتی با آنتی‌ویروس‌های سنتی، استفاده از پردازش محلی است. ارسال تمامی داده‌های تماس به سرورهای ابری نه تنها تهدیدی برای حریم خصوصی است، بلکه با تأخیر (Latency) بالا همراه است. با بهره‌گیری از واحد پردازش عصبی (NPU) در چیپست‌های مدرن، گوگل موفق شده است الگوریتم‌های پیچیده تشخیص کلاهبرداری را در میلی‌ثانیه اجرا کند، به‌گونه‌ای که پیش از آنکه کاربر فریب کلاهبردار را بخورد، سیستم امنیتی مداخله کرده و هشدارهای لازم را صادر کند.
