Google tăng cường bảo mật Android: Chặn đứng hàng loạt chiêu trò lừa đảo tinh vi

Trong những năm gần đây, Google đã liên tục giới thiệu hàng loạt biện pháp bảo vệ cho cuộc gọi, tin nhắn và hoạt động duyệt web, ngày càng tận dụng trí tuệ nhân tạo (AI) để bảo vệ người dùng smartphone khỏi các hành vi lừa đảo. Trước thềm hội nghị các nhà phát triển I/O 2025, Google vừa công bố chi tiết về làn sóng tính năng an toàn thế hệ mới sẽ được tích hợp vào các thiết bị Android trong năm nay.

Các đối tượng xấu thường tìm cách dụ dỗ người dùng vô hiệu hóa các lớp bảo vệ tích hợp sẵn, chẳng hạn như Google Play Protect, cài đặt lén các ứng dụng độc hại (sideloading malware), và cấp các quyền truy cập cho phép đánh cắp dữ liệu. Google cho biết, các tính năng an toàn tiên tiến sắp tới trên Android sẽ tập trung vào việc ngăn chặn những hình thức tấn công này.

Cảnh báo chia sẻ màn hình chống lừa đảo ngân hàng

Một trong những tính năng bảo vệ đầu tiên là cảnh báo khi chia sẻ màn hình. Các vụ lừa đảo trực tuyến thường liên quan đến việc kẻ gian mạo danh nhân viên ngân hàng hoặc các cơ quan chính phủ. Bản thân tôi cũng đã suýt trở thành nạn nhân trong vài năm qua. Trong các chiêu trò của mình, chúng yêu cầu người dùng chia sẻ màn hình để thực hiện các hành vi gian lận, chẳng hạn như chuyển tiền trái phép hoặc cài đặt các phần mềm độc hại vào điện thoại.

Để ngăn chặn những tình huống như vậy, Google đang thử nghiệm một tính năng bảo vệ cuộc gọi mới, hợp tác với các tổ chức tài chính. Khi người dùng đang sử dụng ứng dụng ngân hàng trong khi gọi điện với một số lạ, điện thoại sẽ cảnh báo về nguy cơ tiềm ẩn và cung cấp tùy chọn để ngắt cuộc gọi và tắt tính năng chia sẻ màn hình ngay lập tức.

Tính năng này sẽ hoạt động trên các thiết bị chạy Android 11 trở lên, bắt đầu tại Vương quốc Anh. Google cũng đang mở rộng phạm vi phát hiện lừa đảo trong ứng dụng Tin nhắn (Messages). Trước đây, tính năng này chủ yếu tập trung vào các vụ lừa đảo liên quan đến việc làm và giao hàng, nhưng giờ đây Google sẽ sử dụng AI để “đánh hơi” nhiều loại hình lừa đảo khác trong thời gian thực.

Trong tương lai, hệ thống hỗ trợ bởi AI này cũng sẽ cảnh báo về các tin nhắn giả mạo liên quan đến phí cầu đường, tiền điện tử, các cuộc tấn công mạo danh tài chính, thông báo về thẻ quà tặng và giải thưởng miễn phí, cũng như các chiêu trò hỗ trợ kỹ thuật giả mạo. Google cũng đang mở rộng khả năng bảo vệ chống lại gian lận hỗ trợ kỹ thuật sang trình duyệt Chrome.

Xác minh danh bạ, ngăn chặn mạo danh

Các vụ lừa đảo liên quan đến danh tính và mạo danh đang diễn ra hết sức phổ biến hiện nay. Tôi thường xuyên đọc được những câu chuyện về việc ai đó mất một khoản tiền tiết kiệm lớn vào tay kẻ gian giả mạo bạn bè hoặc người thân. Để đối phó với tình trạng này, Google đang triển khai một hệ thống có tên là Key Verifier (Trình xác minh khóa).

Trong ứng dụng Danh bạ (Contacts) của Google, giờ đây bạn có thể yêu cầu bạn bè và người thân xác minh thông tin liên hệ của họ bằng cách quét mã QR, được bảo vệ bởi một lớp mã hóa. Sau khi quá trình quét hoàn tất ở phía người nhận, liên hệ đó sẽ được đánh dấu là đã xác minh bằng biểu tượng khóa màu xanh lá cây.

Vậy tính năng này mang lại lợi ích gì? Hãy tưởng tượng điện thoại của bạn bè bạn rơi vào tay kẻ xấu và một kẻ lừa đảo cố gắng nhắn tin cho bạn bằng cách lắp SIM vào một điện thoại khác. Khi đó, người gửi sẽ hiển thị là chưa được xác minh, cho thấy có điều gì đó đáng ngờ. Key Verifier sẽ có mặt trên tất cả các điện thoại chạy Android 10 trở lên trong những tuần tới.