Reaguodamas į globalią SMS sukčiavimo (angl. smishing) epidemiją, kuri vartotojams kasmet kainuoja milijardus, Lietuvos advokatas Mindaugas Urbonas pristato „SOS Trust SMS". Tai inovatyvi mobilioji programėlė, kuri neutralizuoja socialinės inžinerijos atakas realiu laiku perleisdama kritinio sprendimo priėmimą iš potencialios aukos jos technologiškai raštingiems artimiesiems.
Šiuo metu programėlė prieinama visame pasaulyje 10-čia kalbų. Ji sukurta apsaugoti pažeidžiamiausias visuomenės grupes – ypač senjorus ir vaikus – sukuriant lokalų apsaugos tinklą pačiame įrenginyje. Kadangi finansinis sukčiavimas pasiekė beprecedentį mastą, „SOS Trust SMS" siūlo paradigmos poslinkį: tai papildomas, kritinis gynybos sluoksnis, paremtas patikimu žmogiškuoju įsikišimu.
„Savo advokato praktikoje matau per daug žmonių, kurie per kelias minutes praranda viso gyvenimo santaupas. Valstybė ir finansinės institucijos kovoja su pasekmėmis, bet retai su priežastimis," sako Mindaugas Urbonas, „SOS Trust SMS" kūrėjas. „Nors bankai gausiai investuoja į edukaciją, švietimas remiasi prielaida, kad krizės metu žmogus elgsis racionaliai. Tačiau profesionalūs sukčiai atakuoja bazinius instinktus – panišką baimę prarasti pinigus. Supratau: norėdami apsaugoti pažeidžiamus žmones, privalome turėti technologinį saugiklį, kuris apeitų jų paniką ir į procesą nedelsiant įtrauktų šaltą protą išlaikantį artimąjį."
Naujas gynybos sluoksnis prieš dirbtinio intelekto skatinamą sukčiavimą
Skaitmeninė ekonomika remiasi sklandžiais pranešimais iš bankų, logistikos ir valstybės įstaigų, todėl SMS dėžutė tampa vis patrauklesniu taikiniu piktavaliams.
Šios grėsmės augimą spartina lengvai prieinamos numerių klastojimo (spoofing) technologijos. Nors tradiciniai saugumo filtrai yra būtina pirmoji gynybos linija, modernūs sukčiai nuolat bando juos apeiti: jie klonuoja niekuo dėtų piliečių telefono numerius arba naudoja raidinius identifikatorius (angl. Alphanumeric Sender ID), apsimesdami Valstybine mokesčių inspekcija, policija ar didžiosiomis kurjerių tarnybomis.
„SOS Trust SMS" sprendžia šį iššūkį naudodama lokalų Zero-Trust (nulinio pasitikėjimo) požiūrį, kuris papildo esamas saugumo sistemas. Kai gaunama žinutė iš nežinomo, paslėpto numerio arba suklastoto institucijos pavadinimo, kurio nėra išsaugoto vartotojo kontaktuose, sistema iškart išsiunčia tylų SOS pranešimą iš anksto nurodytam šeimos nariui.
„Tai technologinis tiltas tarp pažeidžiamo žmogaus ir jo gynėjo," prideda M. Urbonas. „Kai sukčiui pavyksta palaužti aukos psichologiją, turi suveikti „kietas" mechanizmas, kuris laimėtų laiko ir iškviestų pagalbą. Vienas laiku gautas sūnaus ar dukros skambutis akimirksniu išsklaido dirbtinę sukčiaus sukurtą paniką."
Nepriklausomas sprendimas socialinei krizei
Skirtingai nei daugelis kibernetinio saugumo startuolių, „SOS Trust SMS" gimė ne technologijų inkubatoriuje, o buvo įkvėptas realių bylų advokatų kontoroje. Matydamas niokojančius kibernetinių nusikaltimų padarinius, M. Urbonas pastebėjo akivaizdžią spragą: reaktyvios teisinės priemonės yra per lėtos ir emociškai bei finansiškai per sunkios nukentėjusiesiems.
Siekiant sukurti prevencinį įrankį, projektas buvo vystomas nepriklausomai, orientuojantis į tikslių psichologinių spragų, kuriomis naudojasi sukčiai, užkardymą. Suprantant, kad saugumas turi būti prieinamas visiems, programėlė platinama visiškai nemokamai, užtikrinant, kad ji pasiektų tuos, kuriems jos labiausiai reikia.
Uždarojo testavimo programos metu programėlė sėkmingai aptiko kelis realius suklastotus pranešimus – įskaitant apsimetimą valstybinėmis mokesčių agentūromis, policija ir kurjerių tarnybomis. Kiekvienu atveju artimieji, gavę SOS signalą, laiku paskambino ir užkirto kelią galimam sukčiavimui – dar prieš vartotojams spėjant paspausti nuorodą.
Privatumas dizaine: 100% duomenų apdorojimas telefone
Dėl kūrėjo teisinio išsilavinimo, vartotojų privatumas ir asmens duomenų apsauga tapo programėlės architektūros pamatu.
„SOS Trust SMS" veikia griežtai pagal Privacy by Design (privatumas nuo pat dizaino stadijos) sistemą. Programėlė neskaito, nesaugo ir neanalizuoja asmeninių SMS žinučių turinio. Ji tik nuskaito metaduomenis – siuntėjo identifikatorių – ir palygina jį su telefono adresų knygute.
Visas duomenų apdorojimas vyksta išskirtinai vartotojo įrenginyje (On-Device Architecture). Programėlė niekada nesijungia prie debesijos serverių, nesiunčia telemetrijos ar vartotojų duomenų į išorines bazes. Nei pats kūrėjas, nei jokios trečiosios šalys neturi prieigos prie informacijos, kas ar ką rašo vartotojui.
Mobiliosios apsaugos ateitis „Android" ekosistemoje
Rinkai pereinant prie vis sudėtingesnių mobiliųjų operacinių sistemų, patikimos foninės infrastruktūros sukūrimas tampa esminiu iššūkiu. Šiuo metu „SOS Trust SMS" išnaudoja „Android" operacinės sistemos lankstumą foniniam siuntėjų stebėjimui.
Programėlė yra kruopščiai optimizuota sklandžiai veikti stipriai fragmentuotoje „Android" ekosistemoje. Taip užtikrinama, kad gyvybiškai svarbūs foniniai procesai liktų aktyvūs ir patikimi visų gamintojų įrenginiuose.
Su palaikymu 10 kalbų ir augančia vartotojų baze, „SOS Trust SMS" nustato naują etiškos kibernetinio saugumo sistemos standartą. Sukčiams nuolat tobulėjant, ši programėlė siūlo nesenstančią apsaugą: nepaneigiamą šeimos narių tarpusavio pasitikėjimą.
Apie „SOS Trust SMS"
„SOS Trust SMS" yra mobili saugumo programėlė, apsauganti vartotojus nuo socialinės inžinerijos ir SMS sukčiavimo (smishing) atakų. Sukurdama technologinį tiltą tarp pažeidžiamų asmenų ir jų patikimų kontaktų, programėlė užtikrina realaus laiko intervenciją tiesiog įrenginyje. Programėlė prieinama „Android" įrenginiams visame pasaulyje per „Google Play".
Daugiau informacijos ar atsisiųsti programėlę galite: www.sostrustsms.com
