Google lance une fonction de détection des appels frauduleux pour Android, capable d'identifier les arnaques par clonage vocal IA

fr.wedoany.com Rapport : Google a lancé une fonction de détection des appels frauduleux pour le système Android, afin de lutter contre les escroqueries par usurpation d'identité. Lorsque les deux interlocuteurs utilisent l'application Google Phone (Phone by Google) sur Android 12 ou version ultérieure, cette fonction peut détecter et signaler les appels suspects. Elle sera déployée dans le monde entier ce mois-ci, d'abord sur les appareils Pixel.

Les chercheurs de Google indiquent que cette fonction aide les utilisateurs à se prémunir contre les arnaques par clonage vocal IA (attaques par deepfake) impliquant des contacts, en identifiant si l'appelant usurpe l'identité d'autrui. Les fraudeurs utilisent généralement deux méthodes pour usurper l'identité d'un contact : la falsification du numéro de téléphone, en routant l'appel via un logiciel basé sur le web pour afficher un contact connu sur l'écran, et l'utilisation de la technologie de clonage vocal IA pour imiter un membre de la famille, un employeur ou toute autre personne de confiance. Les criminels n'ont besoin que de quelques secondes d'audio pour cloner la voix d'une personne à partir de vidéos en ligne, de publications sur les réseaux sociaux ou d'autres enregistrements publics. Ce type d'escroquerie ciblait initialement les particuliers, notamment les personnes âgées, mais est de plus en plus utilisé pour des attaques d'ingénierie sociale, de fraude et d'usurpation d'identité contre les entreprises.

La fonction de détection des appels frauduleux est activée par défaut et fonctionne en arrière-plan. Son principe repose sur une poignée de main numérique entre deux appareils utilisant l'application Google Phone (Phone by Google). Lorsqu'un contact appelle, son appareil envoie un signal de confirmation silencieux pour vérifier la légitimité de l'appel, en utilisant la technologie RCS (Rich Communication Services) chiffrée de bout en bout. Si un fraudeur tente d'usurper l'identité d'un contact, le signal de confirmation initial est absent, et l'appareil récepteur vérifie alors auprès de l'appareil du contact. Si l'appareil du contact indique qu'il n'a pas passé cet appel, l'écran du récepteur affiche un avertissement signalant qu'il est possible que quelqu'un usurpe le numéro de ce contact et suggère de raccrocher.

Les utilisateurs peuvent désactiver cette fonction dans les paramètres de Google Phone (Phone by Google). Cette application est préinstallée comme application d'appel par défaut sur la plupart des appareils Android. Si l'appareil utilise une autre application d'appel, les utilisateurs peuvent la télécharger depuis le Play Store et la définir comme application par défaut. Google indique que cette fonction est basée sur RCS, permettant à d'autres applications et fabricants d'appareils d'adopter cette technologie.