Антифишинговое приложение nTrust: повышение эффективности за счет взаимодействия с пользователями

Столкнувшись с проблемой интернет-мошенничества, направленного против пользователей Интернета и мобильных телефонов во Вьетнаме, наносящего ущерб имуществу и моральному состоянию людей, Национальная ассоциация кибербезопасности разработала приложение nTrust (инструмент, направленный на предотвращение интернет-мошенничества). Однако для эффективной работы этого инструмента необходимо участие пользователя.

Инженер-разработчик nTrust тестирует приложение nTrust в действии

Блокировка мошеннических звонков

Программное обеспечение nTrust устанавливается на смартфоны и было выпущено для пользователей бесплатно 30 июля. Команда разработчиков приложения исследовала 24 формы мошенничества, а также вариации, которые мошенники использовали во Вьетнаме, чтобы систематизировать основные формы мошенничества и разработать функции приложения. Установить приложение также довольно просто: для пользователей Android-телефонов достаточно зайти в магазин приложений CH Play, а для пользователей iOS — в App Store, загрузить и следовать инструкциям по активации.

По данным Национальной ассоциации кибербезопасности, приложение nTrust содержит базу данных с информацией о мошенниках, обновляемую министерствами и ведомствами страны, такими как Министерство общественной безопасности, Министерство информации и коммуникаций, Государственный банк и другие соответствующие стороны. Приложение также будет подключаться к базе данных компаний, занимающихся кибербезопасностью, членов Национальной ассоциации кибербезопасности, международных организаций по борьбе с мошенничеством и т. д. Однако для продвижения своих функций приложению необходимо участие пользователей в «отчетности».

«В приложении nTrust есть функция, которую я считаю полезной, позволяющая пользователям создавать «черный список» мошеннических или нежелательных номеров телефонов, чтобы их не беспокоили. Чтобы использовать эту функцию, перейдите в раздел «Проверка номера телефона» в главном интерфейсе приложения, затем выберите «Черный список» в появившемся интерфейсе. Здесь вы нажимаете кнопку «Добавить номер телефона» и вводите номера телефонов, звонки с которых вы хотите заблокировать. В этой функции пользователи также могут активировать опцию «Отправить отчет», если они хотят отправить номера телефонов, которые нужно заблокировать, в базу данных nTrust. С помощью этого метода пользователи могут не только блокировать мошеннические или раздражающие номера телефонов, но и попросить nTrust заблокировать звонки от людей, которые им не нравятся, чтобы их не беспокоили. Это один из рабочих механизмов nTrust, и таким образом они избегают беспокойства спам-звонками, рекламными звонками…», — поделился г-н Хай Сон, офисный работник в районе Бинь Тхань (Хошимин) после установил приложение и пользовался им в течение прошлой недели.

Кроме того, nTrust также позволяет пользователям проверять, не было ли на их смартфоне случайно установлено приложение, содержащее вредоносный код. Пользователи нажимают на значок «Сканировать на наличие вредоносного ПО» в меню ниже, а затем на значок «Ошибка», который появляется в интерфейсе. После завершения сканирования nTrust уведомит пользователя о количестве приложений, установленных на телефоне, и объеме обнаруженного вредоносного ПО. Приложение также предоставляет функцию проверки веб-адреса, помогающую обнаружить мошеннические веб-сайты, веб-сайты, содержащие вредоносный код, или поддельные веб-сайты...

Не «волшебная палочка»

По статистике системы управления nTrust, за 20 дней после запуска было совершено около 150 000 загрузок nTrust из двух магазинов приложений Google Play и Apple Store. Количество постоянных пользователей превысило 100 000 пользователей. Каждый день приложение nTrust получает от 3000 до 5000 сообщений, в основном связанных с мошенническими и спам-номерами. Данные обрабатываются с использованием искусственного интеллекта (ИИ) в сочетании с проверкой через открытые источники данных, сравниваются и перепроверяются с существующими списками кредитных данных. Отсюда приложение обновляет около 70 000 новых записей из источника данных сообщества, в основном это отчеты о мошенничестве и раздражающих телефонных номерах.

Г-н Ву Нгок Сон, технический директор National Cyber ​​​​Security Technology Company (NCS), главный архитектор программного обеспечения nTrust, сказал: «Программное обеспечение nTrust является частью основного плана Национальной ассоциации кибербезопасности на 2024 год. Обмен данными строго соответствует положениям Декрета 13 о защите персональных данных. Соответственно, nTrust будет отправлять данные для проверки в хэш-форме (стандартизированные, зашифрованные и необратимые данные) для сравнения с данными в базе данных компетентного органа (ранее хэшированными). Возвращаемый результат представляет собой только классификацию данных, включая мошенничество, домогательства и т. д., и когда есть результаты, nTrust возвращает результаты пользователю. Этот процесс полностью автоматический, сравнение производится только на зашифрованных данных, необратимо и без вмешательства человека».

Однако, по данным Национальной ассоциации кибербезопасности, данное программное обеспечение не является «волшебной палочкой», а всего лишь инструментом, помогающим людям обнаруживать признаки мошенничества, чтобы они могли заранее его избегать. Окончательное решение по-прежнему зависит от навыков и осведомленности пользователя. В этом случае приложение nTrust окажет максимальную поддержку в обнаружении мошенничества и домогательств в киберпространстве; Если приложение выдает предупреждение, но пользователь продолжает совершать транзакции, все равно сохраняется риск кражи денег со счета. Таким образом, чтобы действительно предотвратить мошенничество, каждому гражданину необходимо улучшить свои навыки и понимание распространенных форм мошенничества в киберпространстве, и особенно создать сообщество по предотвращению мошенничества.

Текущая трудность для команды разработчиков nTrust заключается в том, что они не могут добавить функцию сканирования на наличие вредоносных программ в версию для iOS. Это ограничение политики разработчиков, установленное Apple. Что касается Apple, компания всегда утверждает, что никакое вредоносное ПО не может работать в операционной системе iOS (хотя на самом деле вредоносное ПО все равно существует) и не предоставляет приложениям никаких прав на разработку функций сканирования на наличие вредоносного ПО... так что, надеемся, в будущем Apple будет проводить более открытую политику в отношении разработчиков программного обеспечения. Таким образом, nTrust сможет сканировать продукты iOS на наличие вредоносного ПО.

БА ТАН

Источник: https://www.sggp.org.vn/ung-dung-ntrust-chong-lua-dao-truc-tuyen-tang-hieu-qua-tu-su-tham-gia-cua-nguoi-dung-post755141.html