La fin des faux appels sur Android ?

Google a intégré une fonctionnalité avancée à Android pour détecter les appels frauduleux. Cette nouvelle solution de sécurité utilise le protocole réseau RCS afin de vérifier qu'un appel affiché à l'écran sous le nom d'un contact enregistré provient bien du téléphone mobile de son auteur. Google a annoncé officiellement cette nouveauté sur son blog dédié à la sécurité. Le déploiement mondial via l'application Téléphone de Google débute ce mois-ci sur tous les appareils fonctionnant sous Android 12 ou version ultérieure, les smartphones Pixel de Google étant prioritaires.

Cette protection fonctionne comme une poignée de main numérique invisible et silencieuse entre deux smartphones. Lorsqu'une personne de votre répertoire vous appelle et que les deux interlocuteurs utilisent l'application Appels de Google, l'appareil de l'appelant envoie un signal de confirmation chiffré via le protocole RCS. Ce signal prouve que l'appel provient bien de l'appareil légitime. Si ce signal est absent, ce qui arrive lors d'appels malveillants où les escrocs utilisent un logiciel pour usurper un numéro de téléphone, un avertissement s'affiche sur l'écran du destinataire lui demandant de raccrocher immédiatement. L'intégralité du processus de vérification se déroule via une connexion RCS chiffrée, ce qui signifie que l'audio et le contenu de la conversation ne sont jamais transmis aux serveurs de Google. Cette fonctionnalité est activée par défaut et ne nécessite aucune configuration de la part de l'utilisateur.

Ce système fonctionne uniquement lorsque les deux parties utilisent l'application Téléphone de Google. Celle-ci est installée par défaut sur la plupart des appareils Android, mais les utilisateurs disposant d'autres applications système peuvent la télécharger gratuitement depuis le Play Store et la définir comme application par défaut.

Cette fonctionnalité ne doit pas être confondue avec le système de détection d'escroqueries de Google. Alors que ce dernier, basé sur l'intelligence artificielle, écoute les conversations avec des numéros inconnus directement sur votre appareil et recherche des comportements suspects, comme des demandes d'argent urgentes, le système de détection d'appels frauduleux n'analyse pas l'audio. Il fonctionne exclusivement au niveau du routage matériel, empêchant ainsi les escrocs d'usurper l'identité de vos proches.

Le besoin d'une telle protection est considérable, car les tactiques des attaquants ont évolué depuis que l'on ne répond plus aux appels inconnus. Les fraudeurs utilisent désormais des logiciels en ligne pour usurper le numéro d'une personne de confiance, puis l'intelligence artificielle pour cloner sa voix. L'évaluation des menaces de fraude financière d'Interpol a révélé que ce type d'usurpation d'identité a causé des pertes mondiales estimées à plus de 345 milliards de dollars l'an dernier.

Cette nouvelle fonctionnalité s'appuie sur la technologie de vérification des appels financiers que Google a introduite plus tôt cette année pour lutter contre l'hameçonnage bancaire. Le système est conçu sur la norme ouverte RCS, ce qui permettra à d'autres développeurs et fabricants de téléphones d'adopter ce type de protection à l'avenir.