Google tiết lộ một thủ thuật thông minh để bảo vệ bạn khỏi các cuộc lừa đảo qua điện thoại do AI điều khiển

Google đang thêm xác thực cuộc gọi vào điện thoại Pixel trong bản cập nhật Android mới nhất, sử dụng ứng dụng Phone by Google để tạo ra một bắt tay an toàn giữa hai thiết bị và cảnh báo các số giả mạo. Hệ thống gửi tín hiệu đến điện thoại thực của liên hệ trong thời gian thực và cảnh báo người dùng nếu cuộc gọi không bắt nguồn từ đó, với kế hoạch triển khai rộng hơn dựa trên RCS.

• Những điểm chính:
• • Google ra mắt Phone by Google trên Pixel, sử dụng bắt tay thiết bị để phát hiện cuộc gọi giả mạo.
• • FBI trích dẫn $893M trong các khoản mất mát do lừa đảo AI, gia tăng áp lực lên các nhà mạng và cơ quan quản lý.
• • Google dự định mở rộng triển khai RCS; các thiết bị Android 12+ có thể được xác thực trong thời gian tới.

Kẻ lừa đảo không còn cần điện thoại của bạn để giả giọng nói; AI có thể giả mạo số điện thoại và giọng nói nữa. Google đang đối phó với điều đó bằng một bản cập nhật ưu tiên Pixel cho ứng dụng Phone của mình, âm thầm gửi tín hiệu đến thiết bị kia để chứng minh cuộc gọi là thật, rồi cảnh báo bạn khi không phải. Tình hình rất nghiêm trọng, khi người Mỹ mất 893 triệu đô la cho các vụ lừa đảo dựa trên AI và Interpol ước tính gian lận danh tính toàn cầu vượt quá 400 tỷ đô la. Nó cũng tạo áp lực lên các nhà mạng và cơ quan quản lý đã trì hoãn xác thực người gọi, khi Google chuẩn bị mở rộng phương pháp này trên toàn Android bằng RCS.

Hiểu rõ mối đe dọa ngày càng gia tăng của các cuộc gọi lừa đảo

Các cuộc gọi lừa đảo ngày càng tinh vi khi kẻ gian sử dụng AI để sao chép giọng nói và giả mạo ID người gọi. Sự kết hợp này khiến một cuộc gọi giả từ “người thân” nghe rất chân thực. FBI cho biết, người Mỹ đã mất 893 triệu đô la cho các vụ lừa đảo liên quan đến AI, trong khi gian lận danh tính toàn cầu hiện đã lên đến hàng trăm tỷ đô la. Kết quả là mỗi lần có số lạ xuất hiện trên màn hình, người dùng lại cảm thấy lo lắng ngày càng tăng.

Công cụ mới của Google: Phone by Google

Google đang triển khai một tính năng xác thực gọi tên là Phone by Google, đi kèm bản cập nhật Android mới nhất trên các thiết bị Pixel. Ý tưởng đơn giản: khi một liên hệ quen gọi đến, ứng dụng thực hiện một bắt tay an toàn, bí mật giữa hai điện thoại. Nếu bắt tay bị thiếu hoặc bị can thiệp, điện thoại của bạn sẽ cảnh báo cuộc gọi đó ngay lập tức và khuyên bạn ngừng cuộc gọi.

Google mô tả một tình huống điển hình như sau: mẹ bạn gọi, điện thoại của bạn gửi tín hiệu đến của mẹ, và ứng dụng xác nhận bà thực sự đang gọi cho bạn. Nếu kẻ lừa đảo giả mạo số của bà và thậm chí bắt chước giọng nói của bà, sẽ không có tín hiệu xác nhận nào. Thiết bị của bạn sau đó kiểm tra điện thoại thực của mẹ. Nếu nó đang im lặng, bạn sẽ nhận được cảnh báo rõ ràng trên màn hình.

Đối phó với vai trò của AI trong các vụ lừa đảo

Sao chép giọng nói khiến các hình thức lừa đảo truyền thống trở nên mới mẻ và cá nhân hơn. Phương pháp xác thực này nhắm trực tiếp vào điểm yếu đó, vì nó xác nhận thiết bị chứ không chỉ số điện thoại hay giọng nói phát ra từ loa. Hiện tại, hỗ trợ chỉ giới hạn trên các điện thoại của Google chạy Android 12 trở lên. Việc mở rộng sẽ quan trọng hơn, vì công cụ hoạt động tốt nhất khi cả hai phía cùng tham gia.

Google cho biết họ đã xây dựng tính năng này dựa trên RCS, một tiêu chuẩn mở mà các nhà mạng và các nhà sản xuất điện thoại Android khác có thể triển khai. Điều này có thể mang đến cuộc gọi xác thực cho nhiều thiết bị hơn mà không cần thiết lập thêm. Công ty chưa đưa ra mốc thời gian cụ thể cho các điện thoại không phải Pixel tại Mỹ, nhưng lộ trình kỹ thuật đã rõ ràng.

Con đường đến việc mở rộng ứng dụng

Các nhà mạng Mỹ đã triển khai các hệ thống xác thực ID người gọi, và sự thúc đẩy của FCC về các tiêu chuẩn như STIR/SHAKEN đã khiến việc giả mạo ở cấp độ mạng trở nên khó hơn. Tuy nhiên, tội phạm vẫn tìm cách khai thác các lỗ hổng. Bắt tay ở cấp thiết bị có thể bổ sung các biện pháp bảo vệ đó bằng cách xác thực nguồn cuộc gọi trên thiết bị của bạn trước khi bạn kịp nói xin chào. Liệu điều này có thể trở thành mặc định trên các điện thoại Android không?

Nếu xác thực dựa trên RCS thu hút sự quan tâm của các nhà mạng lớn và các nhà sản xuất thiết bị gốc, việc áp dụng có thể sẽ tăng tốc. Đối với người dùng, lợi ích rõ ràng: ít cuộc gọi giả mạo từ “gia đình”, tăng sự tự tin khi điện thoại đổ chuông. Đối với các cơ quan quản lý và nhà mạng, đây là một lớp bảo vệ bổ sung trên các biện pháp hiện có. Tổng thể, đây là bước đi thận trọng hướng tới việc khôi phục niềm tin vào các cuộc gọi thoại mà nhiều người trong chúng ta đã ngừng trả lời.