Google führt KI-gestützte Abwehrmaßnahmen gegen Betrugsversuche in Android-Nachrichten und -Anrufen ein

Google kündigte am 14. Oktober 2026 in einem Blogbeitrag zur Android-Sicherheit eine Reihe neuer KI-gestützter Schutzmaßnahmen gegen Betrugsversuche auf Android an. Im Mittelpunkt steht ein optionaler Modus für erweiterten Schutz in Google Messages. Das Unternehmen erklärte, dass seine Tools zur Betrugserkennung inzwischen jeden Monat mehr als 5 Millionen mutmaßliche betrügerische Anrufe und Textnachrichten melden.

Der Beitrag von Alberto Pastor Nieto, Senior Product Manager für Google Messages, und Shaifali Bhandari, Product Manager für Android, stellt die neuen Schutzmaßnahmen für Nachrichten zusammen mit erweiterten Betrugswarnungen in Chat-Benachrichtigungen, Datenschutz beim Teilen des Bildschirms in Chrome, Schutzmaßnahmen gegen die Rufumleitung und einem Programm für verifizierte Finanzanrufe vor, das sich gegen die Vortäuschung einer Bankidentität richtet.

Modus für erweiterten Schutz in Google Messages

Der erweiterte Schutz ist eine neue optionale Sicherheitseinstellung in Google Messages, die Google in den kommenden Wochen einführen will. Ist die Einstellung aktiviert, kann die Betrugserkennung über Private AI Compute auf Googles Gemini-Cloudmodelle zugreifen, um den komplexen Kontext von Nachrichten zu bewerten und die Absicht eines möglichen Betrügers in Unterhaltungen mit unbekannten Absendern früher zu erkennen. Google erklärte, dass die Cloudanalyse die bestehende Erkennung auf dem Gerät ergänzt und neuartige, ausgeklügelte Angriffe aufdecken soll. Nachrichten, die mit Private AI Compute verarbeitet werden, seien verschlüsselt und würden in einer eigens dafür vorgesehenen sicheren Umgebung verarbeitet, auf die niemand sonst zugreifen könne – auch Google nicht.

Eine Fußnote ergänzt, dass Nutzer optional eine Textnachricht als Spam melden können. Dabei werden die Nachricht und ihr Inhalt zur Analyse an Google gesendet. Die Analyse mit Private AI Compute ist auf Pixel 6 und neueren Geräten, der Galaxy-S24-Serie und neueren Modellen, Galaxy Z Flip und Z Fold6 sowie neueren Modellen und anderen Android-Geräten mit AICore verfügbar.

Eine zweite Schutzebene nutzt Gemini Nano direkt auf dem Gerät, um Websignale in Echtzeit in die Link-Sicherheitsprüfung einzubeziehen. So wird geprüft, ob ein unbekannter Link vertrauenswürdig ist, bevor Nutzer darauf tippen. Google zufolge registrieren Angreifer regelmäßig völlig neue Websites, die von bestehenden Schutzmaßnahmen noch nicht erfasst wurden. Die Linkprüfungen mit Gemini Nano sind auf Pixel 10 und neueren Geräten, der Galaxy-S26-Serie, Galaxy Z Flip und Z Fold8 sowie ausgewählten weiteren Geräten verfügbar.

Eine dritte Schutzebene umfasst neu gestaltete Warnhinweise, die Nutzer durch zusätzliche Informationen bremsen, bevor sie Links öffnen, die von Nummern außerhalb ihrer Kontakte eingehen. Diese Sicherheitsabfrage war bisher auf Geräte in ausgewählten Ländern oder mit Android Advanced Protection beschränkt. Die Linkwarnungen sind auf Geräten mit Android 6 oder höher verfügbar.

Chat-Warnungen, Bildschirmfreigabe und Rufumleitung

Über Google Messages hinaus arbeitet Google mit Herstellern von Android-Geräten zusammen, um die Betrugserkennung in Chat-Benachrichtigungen auszuweiten. Die Funktion wurde auf Pixel-Geräten eingeführt und kennzeichnet verdächtige Nachrichten in der Benachrichtigungsleiste, bevor Nutzer eine Chat-App öffnen. In den Fußnoten des Beitrags werden HONOR, Infinix, iQOO, itel, JOVI, Motorola, OPPO, OnePlus, realme, TECNO, vivo und Xiaomi als teilnehmende Hersteller genannt. Die Verfügbarkeit unterscheidet sich je nach Hersteller. Google zufolge wird der Schutz auf dem Gerät im weiteren Verlauf des Jahres 2026 Hunderte Millionen zusätzliche Nutzer erreichen.

Android weitet außerdem das automatische Ausblenden sensibler Informationen während der Bildschirmfreigabe – das bereits in nativen Apps greift – auf Chrome und Android WebView aus. Dabei werden Anmeldefelder und Zahlungsbildschirme unkenntlich gemacht, solange eine Bildschirmfreigabe aktiv ist. Die Funktion wird im Oktober 2026 auf Geräten mit Android 15 oder höher eingeführt.

Bei Anrufen verhindert Android nun, dass Apps im Hintergrund unbemerkt die Rufumleitung aktivieren. Außerdem werden Nutzer gewarnt, bevor ein manuell über die Wähltastatur eingegebener MMI-Code zur Rufumleitung wirksam werden kann. Google zufolge nutzen Betrüger solche Umleitungen, um eingehende Anrufe abzufangen und Einmalpasscodes zu stehlen. Der Schutz vor Rufumleitungen wird ab Anfang Dezember 2026 auf Pixel-Geräten und ausgewählten weiteren Geräten verfügbar sein.

In Auftrag gegebene Tests und Umfrageergebnisse

Der Beitrag verweist auf eine unabhängige, von Google in Auftrag gegebene Bewertung der Leviathan Security Group, die im Oktober 2026 veröffentlicht wurde. Darin wurden das Pixel 11 Pro, das iPhone 18 Pro, das Galaxy S26 und das Motorola Razr 2026 anhand ihrer integrierten, kostenlosen und standardmäßig aktivierten Funktionen verglichen. Der Bewertung zufolge bieten Android-Geräte innerhalb der Gruppe den stärksten standardmäßigen Schutz vor Betrugsversuchen und schnitten bei zentralen integrierten Funktionen wie proaktiver Anruffilterung, Erkennung gefälschter Anrufe und Bedrohungswarnungen in Circle to Search besser ab als iOS. Eine Fußnote weist darauf hin, dass einige Funktionen möglicherweise nicht in allen Ländern verfügbar sind.

Google verwies außerdem auf eine gemeinsam mit YouGov durchgeführte Umfrage aus dem Juni und Juli 2026 unter 4.500 erwachsenen Smartphone-Nutzern in den Vereinigten Staaten, Australien und Kanada. Google zufolge bezeichneten sich 40 % der Befragten als sehr oder äußerst besorgt über mobilen Betrug. Die meisten Befragten gaben an, noch nie Opfer eines Betrugsversuchs auf dem Mobiltelefon geworden zu sein, und bewerteten ihr Gerät beim Schutz davor als mindestens mäßig wirksam. iPhone-Nutzer berichteten jedoch deutlich häufiger als Pixel-Nutzer, Opfer eines Betrugsversuchs geworden zu sein und ihr Gerät als überhaupt nicht wirksam einzustufen.

Die Fußnote zur Umfrage nennt 2.400 Befragte in den USA, 1.200 in Australien und 900 in Kanada; die Ergebnisse wurden gewichtet, um die erwachsene Smartphone-Bevölkerung in den jeweiligen Ländern abzubilden. Befragt wurden ausschließlich Personen, die einem Betrugsversuch über Mobilgeräte ausgesetzt gewesen waren, mindestens 25 % ihrer Nachrichten über Google Messages oder Apple Messages versendeten und keine Apps von Drittanbietern zur Filterung von Anrufen oder Nachrichten nutzten. Die Fragen zu den persönlichen Betrugserfahrungen beantwortete eine qualifizierte Teilgruppe von 2.658 Befragten.

Echtzeit-Verifizierung bei Bankanrufen

Um sich gegen die Vortäuschung einer Bankidentität zu wehren, arbeitete Android mit Banco do Brasil, Itaú Unibanco und weiteren Banken an verifizierten Finanzanrufen. Diese nutzen die offiziellen Banking-Apps, um in Echtzeit zu überprüfen, ob ein eingehender Anruf tatsächlich von der Bank ausgeht. Besteht ein Anrufer, der vorgibt, eine Bank zu vertreten, die Prüfung nicht, beendet Android den Anruf und warnt den Nutzer sofort.

Google zufolge hat Android seit dem Start der Funktion im Juni 2026 allein bei Banco do Brasil und Itaú Unibanco mehr als 3 Millionen gefälschte Anrufe blockiert. Dazu werden Anrufe beendet, bei denen ausschließlich für eingehende Anrufe vorgesehene Bankrufnummern imitiert werden, die niemals dazu verwendet werden, Kunden anzurufen. Unter Berufung auf den Brasilianischen Bankenverband (FEBRABAN) hieß es in dem Beitrag, dass Betrugsfälle, bei denen sich Täter als Banken ausgeben, in Brasilien innerhalb von zwölf Monaten um 195,7 % zugenommen hätten. Der Verband erklärte, gefälschte Anrufer-IDs untergrüben das Vertrauen der Kunden in die offizielle Kommunikation ihrer Banken. Daher sei die Authentifizierung von Anrufern in Echtzeit entscheidend, um Social Engineering zu verhindern.

Google erklärte, die Funktion für verifizierte Finanzanrufe schütze bereits Kunden weiterer Institute, darunter Revolut. Das Unternehmen werde die Funktion auch künftig weiteren Partnern anbieten. Für Banken und Finanz-Apps, die teilnehmen möchten, ist eine Entwicklerdokumentation verfügbar.