גוגל מוסיפה לאנדרואיד שכבת הגנה חדשה נגד שיחות הונאה המשתמשות בבינה מלאכותית כדי לחקות קול של אנשי קשר אישיים.
לפי הדיווח, המנגנון מיועד לזהות בזמן אמת שיחות שבהן תוקפים מנסים להתחזות לקרוב משפחה, חבר, קולגה או גורם מוכר אחר — ולסמן למשתמש שמדובר בשיחה חשודה. זהו צעד חשוב, משום שהונאות מבוססות AI הופכות אמינות יותר: לא מדובר עוד רק בהודעות פישינג או מספרים לא מוכרים, אלא בניסיון לנצל אמון אישי באמצעות חיקוי קול.
הסיכון המרכזי הוא הנדסה חברתית: בקשות דחופות להעברת כסף, מסירת קוד אימות, שינוי פרטי חשבון, או ביצוע פעולה עסקית בשם אדם מוכר. בארגונים, תרחיש כזה יכול לשמש גם לעקיפת תהליכי אישור, פתיחת גישה או הפעלת עובדים תחת לחץ.
ההמלצה האופרטיבית: לא להסתמך על זיהוי קולי בלבד. בכל בקשה חריגה או דחופה — לנתק ולחזור לאדם דרך ערוץ מוכר ונפרד, לא למסור קודי אימות בשיחה, ולהגדיר בארגון נוהל אימות חוזר לפעולות כספיות, שינויי גישה או בקשות רגישות. במקביל, מומלץ לעדכן מכשירי Android באופן שוטף ולהפעיל יכולות הגנה חדשות ברגע שהן זמינות.
Discovered by Persist Security Cyber Intelligence, www.PersistSec.com
