Gemma Guard समीक्षा: Android के लिए ऑन-डिवाइस फ़िशिंग डिटेक्शन

एक विश्वसनीय फ़िशिंग संदेश खुद की घोषणा नहीं करता। वह किसी बैंक का लोगो उधार लेता है, एक वास्तविक खाता अलर्ट के शब्दों की नकल करता है, और इतनी जल्दबाज़ी जोड़ता है कि आप सोचने से पहले टैप कर दें। संदेश पढ़ने और उस पर कार्य करने के बीच का वह अंतराल ही वह जगह है जहाँ अधिकांश धोखाधड़ी जीतती है, और यही वह क्षण है जिसे Gemma Guard बाधित करने की कोशिश करता है।

Gemma Guard एक मुफ़्त Android ऐप है जो आपकी स्क्रीन पर जो कुछ भी है उसे फ़िशिंग के संकेतों के लिए जाँचता है। एक फ्लोटिंग बटन टैप करें, और यह वर्तमान स्क्रीन कैप्चर करता है, दृश्यमान टेक्स्ट पढ़ता है, और फोन पर स्थानीय रूप से चल रहे Google के Gemma 4 मॉडल के माध्यम से छवि और टेक्स्ट दोनों चलाता है। कुछ सेकंड बाद आपको एक निर्णय मिलता है: एक जोखिम स्तर, एक विश्वास स्कोर, कॉल के पीछे के विशिष्ट कारण, और आगे क्या करना है इसके लिए एक स्पष्ट सिफारिश। कुछ भी अपलोड नहीं होता, और कोई खाता बनाने की जरूरत नहीं है।

यह वास्तव में क्या करता है

वर्कफ़्लो जानबूझकर छोटा है, क्योंकि इसे उच्च-तनाव के क्षण में काम करना होता है। आप जिस भी ऐप में हों उसके ऊपर एक विवेकशील ट्रिगर बटन तैरता रहता है। इसे टैप करें और क्रम में तीन चीजें होती हैं: Android का MediaProjection वर्तमान स्क्रीन का पूर्ण स्क्रीनशॉट लेता है, ML Kit उस छवि पर OCR चलाता है ताकि दृश्यमान शब्दों और लिंक को निकाला जा सके, और फिर स्क्रीनशॉट और निकाले गए टेक्स्ट को एक साथ विश्लेषण के लिए LiteRT-LM के माध्यम से Gemma 4 को सौंप दिया जाता है।

आउटपुट किसी ऐसे व्यक्ति के लिए पढ़ने योग्य है जो सुरक्षा विशेषज्ञ नहीं है। डेवलपर्स एक उदाहरण देते हैं: एक नकली PayPal संदेश जो दावा करता है कि खाता लॉक है और आपको एक जैसे दिखने वाले डोमेन पर सत्यापित करने के लिए प्रेरित करता है। Gemma Guard 87% विश्वास पर HIGH जोखिम स्तर लौटाता है, फिर कारण सूचीबद्ध करता है: अत्यावश्यक भाषा, क्रेडेंशियल के लिए अनुरोध, ब्रांड प्रतिरूपण, और एक संदिग्ध रूप से फ़ॉर्मेट किया गया लिंक। सिफारिश सीधी और उपयोगी है: जवाब न दें और न ही भुगतान करें, और आधिकारिक ऐप या किसी विश्वसनीय संपर्क के माध्यम से सत्यापित करें।

ऑन-डिवाइस भाग क्यों महत्वपूर्ण है

अधिकांश उपभोक्ता फ़िशिंग बचाव या तो एकल ब्राउज़र के भीतर रहते हैं या स्कोरिंग के लिए आपकी स्क्रीन सामग्री को सर्वर पर भेजते हैं। Gemma Guard का पूरा दृष्टिकोण विपरीत है: विश्लेषण फोन पर चलता है, इसलिए स्क्रीनशॉट और व्यक्तिगत संदेश कभी डिवाइस नहीं छोड़ते। इसके Google Play डेटा-सुरक्षा अनुभाग में कहा गया है कि कोई डेटा एकत्र नहीं किया जाता और किसी तीसरे पक्ष के साथ साझा नहीं किया जाता, जो किसी क्लाउड सेवा पर जोड़ी गई मार्केटिंग लाइन के बजाय एक ऑफ़लाइन डिज़ाइन के अनुरूप है।

Gemma को केवल टेक्स्ट के बजाय तस्वीर और टेक्स्ट दोनों देने का एक व्यावहारिक कारण है। स्कैमर दृश्य चालों पर निर्भर करते हैं — नकली लोगो और लेआउट — जो केवल-टेक्स्ट स्कैनर कभी नहीं देखता। स्थानीय रूप से एक मल्टीमोडल मॉडल चलाने का मतलब है कि ऐप किसी नेटवर्क राउंड-ट्रिप के बिना, नीचे क्रेडेंशियल-संग्रहण वाक्य के साथ एक छवि में नकली ब्रांडिंग को तौल सकता है। इसका यह भी अर्थ है कि टूल कम-कनेक्टिविटी स्थितियों में या उन स्थानों पर काम करता रहता है जहाँ क्लाउड सेवाएँ अवरुद्ध हैं या अविश्वसनीय हैं, जो ब्राउज़र एक्सटेंशन और वेब-आधारित चेकर्स पर एक वास्तविक लाभ है।

यह किसके लिए बनाया गया है

Gemma Guard अपने इच्छित उपयोगकर्ता के बारे में असामान्य रूप से स्पष्ट है, और वह स्पष्टता डिज़ाइन में दिखती है। इसे Milana और Pavel Kerbel ने बनाया, जब Milana की माँ — जो लगभग 70 वर्ष की हैं — ध्यान से पढ़ने के बावजूद एक फ़िशिंग संदेश में फँस गईं। फ्लोटिंग बटन इसलिए मौजूद है क्योंकि आधुनिक Android फ़ोन पर स्क्रीनशॉट लेना किसी ऐसे व्यक्ति के लिए स्पष्ट नहीं है जो इनके साथ बड़ा नहीं हुआ, और वन-टैप शेयर इसलिए है ताकि सावधान माता-पिता अपने बच्चों को स्कैन परिणाम भेज सकें और कहें कि उन्होंने पहले जाँच की।

वह ढाँचा बुजुर्ग वयस्कों और अन्य गैर-तकनीकी उपयोगकर्ताओं को प्राकृतिक फिट बनाता है जो एक त्वरित दूसरी राय चाहते हैं, और उन लोगों को जो उन्हें सुरक्षित रहने में मदद करते हैं। यह SMS, WhatsApp, Telegram, ईमेल, सोशल ऐप्स और किसी भी ब्राउज़र में काम करता है, इसलिए यह किसी एक मैसेजिंग चैनल तक सीमित नहीं है। इंटरफ़ेस और स्पष्टीकरण अंग्रेजी और रूसी में उपलब्ध हैं, ऐप डिवाइस भाषा के अनुसार अनुकूलित होता है। यदि आप स्वयं एक नकली डोमेन पहचानने में सहज हैं, तो आप लक्ष्य नहीं हैं, हालाँकि दृश्य-धोखाधड़ी पकड़ना आपको अभी भी आश्चर्यचकित कर सकता है।

इस पर निर्भर होने से पहले क्या तौलें

ईमानदार चेतावनी परिपक्वता है। Gemma Guard एक पहला सार्वजनिक रिलीज है, Gemma 4 Good Hackathon के लिए बनाया गया, और Google Play अभी भी इसे 10+ डाउनलोड ब्रैकेट में दिखाता है। कोड CC BY 4.0 लाइसेंस के तहत ओपन सोर्स है, जो ऑडिटेबिलिटी के लिए अच्छा है, लेकिन GitHub रिपॉजिटरी छोटी और नई है। अभी तक कोई स्वतंत्र तृतीय-पक्ष समीक्षाएँ नहीं हैं, इसलिए सटीकता के दावे बाहरी परीक्षण के बजाय डेवलपर्स के अपने उदाहरणों पर आधारित हैं। इसे एक आशाजनक प्रारंभिक उपकरण के रूप में मानें, न कि ट्रैक रिकॉर्ड वाले सिद्ध सुरक्षा उत्पाद के रूप में।

डिज़ाइन से दो बातें आती हैं जो एक उपयोगकर्ता को ध्यान में रखनी चाहिए। पहला, ऐप को अपना काम करने के लिए शक्तिशाली अनुमतियाँ चाहिए: स्क्रीन कैप्चर और अन्य ऐप्स के ऊपर प्रदर्शित होने की क्षमता। ये इसके लिए उचित हैं, लेकिन ये ठीक वे अनुमतियाँ हैं जिनके प्रति एक सावधान उपयोगकर्ता को सतर्क रहने का प्रशिक्षण दिया जाता है, इसलिए विश्वास ओपन-सोर्स कोड और ऑन-डिवाइस प्रोसेसिंग से आना चाहिए। दूसरा, कोई भी AI निर्णय एक निर्णय है, गारंटी नहीं। एक विश्वास स्कोर दोनों दिशाओं में गलत हो सकता है, इसलिए टूल को अंतिम शब्द के बजाय धीमा होने और सत्यापित करने के लिए एक प्रोत्साहन के रूप में सबसे अच्छा माना जाता है। यह केवल Android के लिए है, कोई iOS संस्करण नहीं है।

कुल मिलाकर यह अपने इच्छित दर्शकों के लिए 5 में से 4 है: एक वास्तविक समस्या का एक विचारशील, गोपनीयता-प्रथम दृष्टिकोण, जो अभी केवल इसलिए पीछे है क्योंकि यह बहुत शुरुआती है। यदि आप किसी माता-पिता या रिश्तेदार की देखभाल करते हैं जो एक संभावित फ़िशिंग लक्ष्य हैं, तो इसे उनके फोन पर इंस्टॉल करना और उन्हें वन-टैप स्कैन के माध्यम से मार्गदर्शन करना उचित है। यदि आप चाहते हैं कि यह पहले अच्छी तरह परखा जाए, तो बड़े उपयोगकर्ता आधार और कुछ बाहरी जाँच का इंतजार करना उचित है।

परामर्श किए गए स्रोत

• Gemma Guard होमपेज — उत्पाद विवरण, वर्कफ़्लो, टीम पृष्ठभूमि, और उपयोग के मामले
• GitHub पर gemma-guard-android — तकनीकी स्टैक (MediaProjection, ML Kit, LiteRT-LM), उदाहरण आउटपुट, लाइसेंस, और रिपॉजिटरी गतिविधि
• Google Play पर Gemma Guard — डाउनलोड ब्रैकेट, अनुमतियाँ, डेटा-सुरक्षा घोषणाएँ, भाषा समर्थन, और रिलीज स्थिति