Androidが金融アプリ向け通話中詐欺防止機能を世界展開へ

Googleは、Androidの通話中詐欺防止機能のパイロットプログラムを拡大し、英国、ブラジル、インドでの成功を受けて、米国のユーザーにも提供を開始すると発表した。この取り組みは、Google AIと高度なセキュリティ対策を活用し、電話通話中に金融アプリ利用者を狙う巧妙なソーシャルエンジニアリング詐欺を検出・緩和することを目的としている。

主な進展

Androidの通話中詐欺防止機能は、今年初めに英国で最初のパイロットプログラムが実施され、金融アプリに焦点を当てた。このシステムは、リアルタイムで詐欺を阻止するために設計されており、未知の番号との通話中に画面共有などの高リスクシナリオを検出し、即座に警告を発する。Googleによると、英国でのパイロットプログラムでは、すでに数千人のユーザーが潜在的な金銭的損失を回避するのに役立ったという。

防止機能の仕組み

ユーザーが参加金融アプリ（例：銀行アプリやP2P決済アプリ）を起動し、画面共有中に未登録の番号と通話している場合、Androidは自動警告を発する。この警告には以下の機能がある：

• セッションを30秒間一時停止し、詐欺師の緊急性を利用した手口を阻止。
• ワンタップで通話を終了し、画面共有を停止するオプションを提供。
• 互換性のためにAndroid 11以降が必要。

この機能は米国でも展開が始まり、パイロットパートナーにはJPMorgan Chase、Cash App、その他大手フィンテック企業が含まれる。米国のこれらのアプリユーザー向けに、2025年12月から提供が開始される。

影響と背景

Googleの取り組みは、モバイル金融詐欺との戦いにおける業界全体の動向と一致しており、これらの詐欺はソーシャルエンジニアリング（例：銀行を装い、被害者に機密情報の共有や送金を強要する手口）に依存するケースが増加している。Googleが委託した最近のYouGov調査によると、AndroidユーザーはiOSユーザーよりも58%高い確率で、過去1週間に詐欺メッセージを受け取っていないと回答しており、プラットフォームの既存の保護機能が強調されている。

技術的および運用上の詳細

• AIによる検出：システムは通話パターンやアプリの挙動を分析し、潜在的な詐欺を特定。
• エコシステムとの連携：Googleは金融機関と協力し、保護機能をアプリに直接統合。
• ユーザー制御：警告は非侵入的だが、詐欺師の操作手法を中断するように設計されている。

セキュリティチーム向けの推奨事項

1. パイロットプログラムの展開を監視：米国やその他の地域での機能拡大を追跡し、企業ユーザーにとっての有効性を評価。
2. エンドユーザーへの教育：特にモバイルデバイスで金融取引を行う従業員に対し、ソーシャルエンジニアリングのリスクに関するトレーニングを強化。
3. 互換性の確認：企業デバイスがAndroid 11以降を実行していることを確認し、機能をサポート。
4. 既存の保護機能との統合：このツールを多要素認証（MFA）やエンドポイント検出と組み合わせ、多層防御を実現。

Googleは、パイロットプログラムのフィードバックを基にシステムを改良し、詐欺防止における業界横断的な協力への取り組みを強調する予定である。

画像：モバイルバンキングアプリ画面上のAndroid通話中詐欺警告のモックアップ。