Các chiêu trò lừa đảo qua điện thoại ngày càng biến hóa tinh vi, từ cuộc gọi deepfake giả giọng người thân, tổng đài ngân hàng mạo danh cho đến kịch bản dụ cài ứng dụng giả mạo để chia sẻ màn hình hòng chiếm đoạt tài khoản. Trước làn sóng tội phạm công nghệ cao bùng nổ, theo Cyber Security News và Google Security Blog, Google vừa tung ra bản nâng cấp bảo mật mang tính cách mạng cho hệ điều hành Android, biến trí tuệ nhân tạo Gemini thành một “vệ sĩ số” túc trực 24/7 bảo vệ người dùng.
Tự động bôi đen màn hình khi chia sẻ: Chặn đứng chiêu trò “nhìn trộm” tài khoản ngân hàng
Một trong những kịch bản lừa đảo phổ biến nhất hiện nay là kẻ gian mạo danh nhân viên kỹ thuật hoặc cơ quan chức năng, hướng dẫn nạn nhân tải ứng dụng hỗ trợ từ xa và bật tính năng chia sẻ màn hình (Screen Sharing). Khi nạn nhân mở app ngân hàng hoặc nhận tin nhắn chứa mã OTP, toàn bộ thông tin nhạy cảm đều bị kẻ lừa đảo nhìn thấy tường tận.
Để chấm dứt vĩnh viễn cái bẫy này, Android vừa kích hoạt tính năng Automatic Screen-Share Privacy mở rộng trên trình duyệt Chrome và thành phần hệ thống Android WebView. Giờ đây, khi bạn đang thực hiện cuộc gọi video hoặc chia sẻ màn hình trực tiếp:
- Hệ thống sẽ tự động bôi đen hoàn toàn các trường nhập mật khẩu, số thẻ tín dụng và mã xác thực OTP.
- Kẻ xấu ở đầu cầu bên kia chỉ nhìn thấy một khung đen vô hại, hoàn toàn bất lực trong việc chụp lại thông tin nhạy cảm.
- Tính năng này hoạt động độc lập ở tầng hệ điều hành, ngăn chặn mọi ứng dụng bên thứ ba vượt quyền để quay lén màn hình.
Tự ngắt cuộc gọi ngân hàng giả mạo và khóa bẫy chuyển tiếp cuộc gọi MMI
Chiêu thức giả mạo số điện thoại đường dây nóng (Caller ID Spoofing) của các ngân hàng lớn từng khiến không ít người sập bẫy vì hiển thị tên ngân hàng y như thật. Google đã tìm ra lời giải thông qua tính năng Verified Financial Calls (Xác minh cuộc gọi tài chính thời gian thực).
Bằng cách liên kết trực tiếp với ứng dụng ngân hàng chính thức trên máy, Android sẽ kiểm tra ngầm xem máy chủ ngân hàng có thực sự khởi tạo cuộc gọi đó hay không. Nếu phát hiện số điện thoại đang gọi đến là giả mạo (spoofing), Android sẽ tự động dập máy ngay lập tức và hiển thị cảnh báo đỏ trên màn hình. Theo thống kê của Google, giải pháp này đã chặn đứng hơn 3 triệu cuộc gọi lừa đảo tài chính chỉ sau vài tháng thử nghiệm.
Chưa dừng lại ở đó, Android còn bổ sung lá chắn chống lại thủ đoạn lừa bấm mã USSD/MMI (như *21*Số_điện_thoại# hoặc *004*…). Đây là chiêu trò bọn tội phạm thường dùng để lén chuyển hướng toàn bộ cuộc gọi và tin nhắn OTP của nạn nhân sang sim của chúng. Giờ đây, Android sẽ chặn đứng các ứng dụng chạy ngầm tự ý kích hoạt chuyển tiếp cuộc gọi, đồng thời bật cảnh báo nguy hiểm nếu người dùng vô tình bấm các cú pháp chuyển hướng trên bàn phím số.
Mô hình AI Gemini Nano soi link lạ và bắt bài kịch bản “thao túng tâm lý”
Bên cạnh cuộc gọi, ứng dụng Google Messages cũng được bổ sung chế độ Enhanced Protection (Bảo vệ nâng cao) với sức mạnh của mô hình AI Gemini:
- Soi thấu tên miền lừa đảo mới toanh: Kẻ lừa đảo thường tạo các website phishing mới tinh chỉ trong vài giờ để né các bộ lọc danh sách đen (blacklist). Mô hình thu nhỏ Gemini Nano chạy trực tiếp trên máy sẽ kết hợp tín hiệu web thời gian thực để phân tích cấu trúc trang web lạ trước khi bạn kịp nhấn vào.
- Phát hiện kịch bản “nuôi lòng tin” bằng Private AI Compute: Thay vì lừa đảo ngay câu đầu tiên, nhiều kẻ gian thường nhắn tin làm quen, trò chuyện thân mật nhiều ngày trước khi gài bẫy chuyển tiền. Gemini trên đám mây mã hóa (Private AI Compute) sẽ phân tích toàn bộ mạch hội thoại để phát hiện dấu hiệu thao túng tâm lý mà không một ai – kể cả nhân viên Google – có thể đọc trộm nội dung tin nhắn của bạn.
Loạt tính năng bảo vệ tối tân này đang được cập nhật rộng rãi thông qua Google Play Services cho người dùng Android 15 trở lên, và sẽ sớm mở rộng tới hàng trăm triệu smartphone từ Samsung, Xiaomi, OPPO, vivo, OnePlus trong thời gian tới. Người dùng công nghệ giờ đây có thể tự tin hơn trước ma trận lừa đảo số đang bủa vây mỗi ngày.
