Google рекомендует владельцам Android-смартфонов отключить поддержку сетей второго поколения (2G). Причина заключается в недостаточной безопасности этих сетей, которая позволяет мошенникам отправлять поддельные текстовые сообщения, маскируясь под различные крупные компании.

Злоумышленники могут использовать симуляторы сотовых станций, также известные как ложные базовые станции (FBS) или Stingrays. Эти устройства имитируют работу реальных базовых станций, что позволяет им перехватывать сигналы мобильных устройств. Как сообщает Google, количество инцидентов с применением FBS для финансового мошенничества увеличилось в последние годы.

Чтобы противостоять этому виду мошенничества, Группа по борьбе с мошенничеством и безопасности GSMA (FASG) создала специальный документ для своих членов. Этот документ направлен на повышение осведомленности о мошеннических схемах с использованием SMS Blaster (симуляторы сотовых станций и FBS) и предоставляет рекомендации по защите для операторов связи, производителей оборудования и других заинтересованных сторон. Некоторые из предложенных мер разработаны конкретно для платформы Android и помогают эффективнее защищать пользователей от новых видов мошенничества.

Традиционно операторы используют антиспам-фильтры, которые затрудняют массовую рассылку фишинговых сообщений. Однако применение FBS позволяет мошенникам обходить эти фильтры, и сообщения все же попадают к потенциальным жертвам. Более того, злоумышленники могут подделывать номера отправителя, делая вид, что сообщение пришло от банка или другой крупной организации. Так, например, в США были зафиксированы случаи массовой рассылки фальшивых уведомлений о медицинском страховании.

Начиная с версии Android 12, пользователи получили возможность полностью отключить 2G на уровне модема, что обеспечивает защиту от рисков, связанных с поддельными сообщениями. Важно отметить, что функция экстренного вызова остается активной даже после отключения 2G.

Источник: 4PDA.TO