Většina z nás bere SMS s jednorázovým kódem jako rutinu. Pípne telefon, přepíšete pár čísel a zaplatíte nákup nebo se přihlásíte do banky. Právě v tento moment však útočníci nejčastěji natahují ruku po vašich úsporách. Pokud máte v telefonu zdánlivě nevinnou aplikaci, které jste kdysi povolili přístup ke zprávám, může váš kód ukrást dříve, než si ho stihnete přečíst.
Všiml jsem si, že v Česku stále přibývá případů, kdy lidé přijdou o peníze kvůli podvodným aplikacím maskovaným za sledování zásilek nebo čističe systému. Google se proto rozhodl jednat a do Androidu integroval nenápadnou, ale přelomovou funkci, která funguje jako digitální bodyguard pro vaše soukromí.
Jak funguje tříhodinová brzda, která mate podvodníky
Princip nové ochrany je geniálně jednoduchý. Pokud systém Android vyhodnotí, že se k SMS kódu snaží přistoupit aplikace, která k tomu nemá legitimní důvod, jednoduše jí přístup o tři hodiny odloží. A v tom je ten vtip.
- Většina bankovních a ověřovacích kódů platí jen 5 až 10 minut.
- Když se k němu podezřelá aplikace dostane až po třech hodinách, je kód absolutně bezcenný.
- Vy jako uživatel kód vidíte okamžitě, ale škodlivý kód v pozadí má smůlu.
Je to jako kávový filtr pro vaše data – to podstatné projde k vám, ale nečistoty a nebezpečné prvky zůstanou zachyceny v síti.
Proč jsme tuto ochranu potřebovali právě teď?
Při své práci editora často vidím, jak snadno se necháme nachytat. Podvodné aplikace na nás neútočí hrubou silou, ale psychologií. Stačí slib slevy v oblíbeném českém e-shopu nebo falešné upozornění na neuhrazenou pokutu za parkování v Praze. Člověk ve spěchu odklikne povolení k SMS a cesta k peněžence je volná.
Zajímavé články:
Nová aktualizace Androidu už nespoléhá jen na to, že jste aplikaci přístup kdysi povolili. Každý pokus o čtení citlivého kódu nyní prověřuje v reálném čase. Týká se to zejména SMS zpráv z bankovních institucí a platebních bran.
Musíte něco nastavovat?
Mám pro vás dobrou zprávu: nemusíte dělat vůbec nic. Ochrana se aktivuje automaticky na všech podporovaných verzích systému. Android se naučil rozpoznat, která aplikace je váš výchozí komunikátor a která je jen cizopasník snažící se o přístup k citlivým datům.
Praktický tip: Jak si telefon zabezpečit ještě dnes
I když je systém chytřejší, doporučuji provést jeden rychlý audit, který vám nezabere víc než minutu:
- Otevřete Nastavení a sekci Aplikace.
- Najděte Správce oprávnění a zvolte SMS.
- Podívejte se na seznam aplikací, které mají přístup k vašim zprávám.
- Pokud vidíte svítilnu, kalkulačku nebo hru, která chce číst vaše SMS, okamžitě jí toto právo odeberte.
Pamatujte, že technologie je jen polovina úspěchu. Tou druhou je vaše pozornost. Žádná banka ani kurýr po vás nikdy nebudou chtít diktovat kód do telefonu nebo jej posílat zpět přes podivný odkaz.
Setkali jste se už někdy s aplikací, která po vás chtěla nesmyslná oprávnění? A věříte, že tyto automatické funkce Googlu stačí k zastavení podvodníků? Napište nám do komentářů své zkušenosti.
