安卓多项安全更新：防银行诈骗、护隐私，今年晚些时候覆盖更多银行！
安卓防银行诈骗新功能来袭
这项安卓功能专为保护用户免受银行诈骗而设计，它具备检测并挂断来自伪造号码来电的能力。今年晚些时候，该功能的覆盖范围将扩大到更多银行。
诈骗分子常常冒充用户信任的企业，通过打电话假装来自银行或金融机构，诱使用户转钱或透露账户信息。如今，谷歌推出了一款新的安全工具，用以打击这类伪造来电。
该功能旨在防止金融盗窃和账户信息泄露，其检测伪造来电的工作原理如下：首先，用户需在安卓设备上安装所在银行的应用程序。当接到看似来自银行的电话时，安卓系统会向应用程序查询确认来电的合法性。若应用程序判定银行并未致电，通话将被切断。此外，银行还可指定某些电话号码为仅接收来电号码，冒用这些号码的来电将自动被挂断。
诈骗分子利用基于互联网的呼叫系统伪造来电显示，使来电看起来像是从其他号码打来。这种来电显示伪造手段容易让用户成为金融诈骗的受害者。根据欧洲刑警组织去年 10 月发布的报告，这类诈骗每年造成的损失超过 8.5 亿欧元（约合 9.97 亿美元）。
为推出此功能，谷歌正与部分银行和金融机构合作，实施经过验证的金融通话形式。未来几周，该验证功能将逐步推广到运行安卓 11 或更高版本的设备上，初期参与的银行有巴西的 Revolut、Itaú 和 Nubank。谷歌承诺，今年晚些时候将支持更多银行。
安卓的其他安全更新
除了伪造来电保护功能，谷歌还采取了其他措施来保护安卓用户的隐私和安全：
- 一次性密码保护：为防止诈骗分子从短信中截取一次性密码（OTP）以窥探个人账户信息，安卓系统会自动将这些安全代码对大多数应用程序隐藏三个小时，确保 OTP 不会被未经授权访问。
- 实时威胁检测功能增强：2024 年推出的实时威胁检测功能，通过设备端 AI 分析应用程序行为，发现可疑应用会发出警报。最新改进后，该功能将提醒用户注意任何可能危险或有害的可疑行为，保护范围还将扩展到短信转发等活动。
- 高级保护功能增强：高级保护功能会提醒用户注意试图更改或隐藏图标的应用程序，这可能是恶意软件的迹象。在安卓 17 系统中，该功能将取消所有未标记为辅助工具的应用程序对辅助功能服务的访问权限。
- 丢失或被盗手机的保护：谷歌的查找中心可帮助用户追踪丢失或被盗的手机，并允许远程锁定。目前，知道设备密码或 PIN 码的人可解锁设备。在安卓 17 系统中，用户可要求仅通过生物识别认证（如面部识别或指纹扫描）来解锁手机，防止小偷获取密码后解锁。
- 位置保护：许多应用程序需要获取用户位置信息才能正常工作。安卓 17 将推出新的位置按钮，让用户在应用程序打开时仅为特定任务分享精确位置，无需每次打开应用都授予永久访问权限。
谷歌在新博客文章中表示：“今天分享的更新是迈向可验证、透明信任世界的重要一步。通过加强对银行诈骗的防护，扩展实时威胁检测和安卓高级保护等功能，确保安卓仍是最安全的平台。”