באפליקציית ההודעות של גוגל יש מעכשיו מתג שלא תמצאו דולק. הוא נקרא מצב הגנה מורחב, והוא מעביר שיחות עם מספרים לא מוכרים לניתוח במודל Gemini בענן, כדי לזהות הונאה לפי כל ההקשר של השיחה ולא לפי הודעה בודדת. גוגל הכריזה עליו ב-14 באוקטובר במסגרת חודש המודעות לאבטחת מידע, והוא מתווסף לזיהוי שכבר רץ על המכשיר עצמו. ההפעלה היא עליכם.

מה קרה

ההכרזה כוללת כמה חלקים. ב-Google Messages, מלבד המצב החדש, מודל קטן שרץ על המכשיר עצמו ובשם Gemini Nano בודק קישורים שהוא לא מכיר מול סימנים שמגיעים מהרשת בזמן אמת, ומשתמשים יקבלו אזהרה ברורה יותר לפני פתיחת קישור ממספר שאינו שמור באנשי הקשר. מערכת שמזהה הונאות בתוך התראות של אפליקציות צ'אט, שהייתה עד עכשיו בלעדית למכשירי Pixel, אמורה להגיע לפי גוגל ל"מאות מיליוני" משתמשים נוספים דרך יצרנים אחרים. גוגל גם מוסיפה מוסדות פיננסיים למערכת שמאמתת שהשיחה הנכנסת אכן יצאה ממוקד של הבנק, ואומרת שהכלים שלה מסמנים יותר מחמישה מיליון שיחות והודעות חשודות בחודש.

שני חלקים נוספים זכו לפחות תשומת לב ושימושיים דווקא כאן. הראשון: כרום ו-WebView של אנדרואיד יסתירו אוטומטית שדות התחברות ומסכי תשלום בזמן שיתוף מסך. השני: אנדרואיד יחסום מאפליקציות להפעיל העברת שיחות ברקע בלי שתדעו, ויציג אזהרה לפני שקוד העברה שהקשתם בעצמכם ייכנס לתוקף.

על לוחות הזמנים כדאי להיזהר, כי הדיווחים נבדלים זה מזה. גוגל מדברת על "השבועות הקרובים" למצב ההגנה המורחב, הסתרת שדות ההתחברות מדווחת כמגיעה החודש למכשירים עם אנדרואיד 15 ומעלה, והשינוי בהעברת שיחות מתוארך לתחילת דצמבר ב-Pixel ובדגמים נבחרים. רשימת מכשירים מלאה לא פורסמה, והבנקים שגוגל מנקבת בשמם במערכת אימות השיחות הם ברזילאיים. לא נאמר אילו בנקים ישראליים, אם בכלל, נכללים בה.

למה זה חשוב לכם

שתי ההונאות שהחלקים השקטים האלה נוגעים בהן מוכרות מאוד בישראל. באחת, מי שמתקשר מציג את עצמו כנציג הבנק או התמיכה הטכנית ומבקש שתשתפו איתו מסך "כדי לעזור", ואז צופה בכם מקישים סיסמה או קוד. בשנייה הוא מכתיב לכם קוד קצר להקיש בטלפון, וזה בעצם מפנה את השיחות הנכנסות אליו, כך שגם קודי האימות שהבנק מחייג אליכם מגיעים אליו ולא אליכם. ההסתרה האוטומטית והאזהרה על קוד ההעברה נוגעות בשתיהן ישירות.

מה עושים?

פתחו את אפליקציית Messages, היכנסו להגדרות ולהגנה מפני הונאות, והדליקו את המצב המורחב. כבוי כברירת מחדל זה כבוי, לא "יופעל בהמשך".

עדכנו את אנדרואיד ואת האפליקציות מחנות Play. חלק מהרכיבים האלה נכנסים דרך עדכוני מערכת ואפליקציה בשלבים, ולא בבת אחת.

אל תקישו קוד שמישהו מכתיב לכם בשיחה, גם אם הוא מציג את עצמו כנציג של חברה מוכרת. אם הקליטה נעלמת אחרי שיחה כזאת, התקשרו לחברת הסלולר ממכשיר אחר.

אל תשתפו מסך עם מי שהתקשר אליכם. בנק לא מבקש את זה, וההסתרה האוטומטית מכסה שדות סיסמה, לא את מה שתקריאו בקול.

פיצ'ר אבטחה שמחכה שתדליקו אותו מגן בדיוק על מי שנכנס להגדרות.