Google despliega protecciones contra estafas basadas en IA en los mensajes y las llamadas de Android

El 14 de octubre de 2026, Google anunció en una publicación del blog de seguridad de Android un nuevo conjunto de protecciones contra estafas para Android basadas en IA, encabezado por un modo de protección mejorada opcional en Google Messages. La compañía señaló que sus herramientas de detección de estafas ahora identifican más de 5 millones de llamadas y mensajes de texto sospechosos de ser estafas cada mes.

La publicación, escrita por Alberto Pastor Nieto, gerente sénior de producto de Google Messages, y Shaifali Bhandari, gerente de producto de Android, combina las nuevas protecciones para mensajes con alertas ampliadas sobre estafas en las notificaciones de chat, protección de la privacidad al compartir la pantalla en Chrome, medidas de seguridad contra el desvío de llamadas y un programa de llamadas financieras verificadas destinado a combatir la suplantación de identidad de bancos.

Modo de protección mejorada en Google Messages

La protección mejorada es una nueva opción de seguridad en Google Messages que los usuarios pueden activar voluntariamente; Google señaló que se implementará en las próximas semanas. Cuando está activada, la detección de estafas puede recurrir a los modelos Gemini en la nube de Google a través de Computación privada con IA para evaluar el contexto complejo de los mensajes e identificar antes, en conversaciones con remitentes desconocidos, la posible intención de un estafador. Google indicó que el análisis en la nube complementa la detección que ya se realiza en el dispositivo y está diseñado para detectar ataques novedosos y sofisticados. También señaló que los mensajes procesados mediante la computación privada con IA se cifran y se gestionan en un entorno seguro dedicado, al que nadie más puede acceder, ni siquiera Google.

Una nota al pie añade que los usuarios pueden denunciar un mensaje de texto como correo no deseado si así lo desean; al hacerlo, el mensaje y su contenido se envían a Google para su análisis. El análisis mediante Computación privada con IA está disponible en Pixel 6 y modelos posteriores, la serie Galaxy S24 y modelos posteriores, Galaxy Z Flip y Z Fold6 y modelos posteriores, así como en otros dispositivos Android con AICore.

Una segunda capa utiliza Gemini Nano en el dispositivo para incorporar señales web en tiempo real a la protección de los enlaces y comprobar si un enlace desconocido es confiable antes de que el usuario lo toque. Google indicó que los atacantes suelen registrar sitios web completamente nuevos que las protecciones existentes aún no han catalogado. Las comprobaciones de enlaces con Gemini Nano están disponibles en Pixel 10 y modelos posteriores, la serie Galaxy S26, Galaxy Z Flip y Z Fold8, así como en otros dispositivos seleccionados.

Una tercera capa incorpora advertencias rediseñadas que hacen que los usuarios se detengan y les ofrecen más contexto antes de abrir enlaces recibidos de números que no están en sus contactos. Antes, esta comprobación solo estaba disponible en dispositivos de determinados países o con la Protección avanzada de Android activada. Las advertencias sobre enlaces están disponibles en dispositivos con Android 6 o versiones posteriores.

Alertas en chats, uso compartido de pantalla y desvío de llamadas

Además de Google Messages, Google colabora con fabricantes de dispositivos Android para ampliar la detección de estafas en las notificaciones de chat. La función, que se estrenó en Pixel, señala mensajes sospechosos en el panel de notificaciones antes de que el usuario abra una aplicación de chat. Las notas al pie de la publicación mencionan a HONOR, Infinix, iQOO, itel, JOVI, Motorola, OPPO, OnePlus, realme, TECNO, vivo y Xiaomi como fabricantes participantes; la disponibilidad varía según el fabricante. Google señaló que esta protección en el dispositivo llegará a cientos de millones de usuarios adicionales más adelante en 2026.

Android también ampliará a Chrome y Android WebView la función que oculta automáticamente información confidencial durante el uso compartido de pantalla —ya disponible en aplicaciones nativas—, ocultando los campos de inicio de sesión y las pantallas de pago mientras la sesión para compartir la pantalla esté activa. La función se implementará durante octubre de 2026 en dispositivos con Android 15 o versiones posteriores.

En cuanto a las llamadas, Android ahora impide que las aplicaciones activen silenciosamente el desvío de llamadas en segundo plano y avisa a los usuarios antes de que surta efecto un código MMI de desvío introducido manualmente en el teclado de marcación. Google indicó que los estafadores utilizan ese tipo de desvío para interceptar llamadas entrantes y robar códigos de acceso de un solo uso. La protección contra el desvío de llamadas estará disponible a partir de principios de diciembre de 2026 en Pixel y otros dispositivos seleccionados.

Pruebas encargadas y resultados de la encuesta

La publicación remite a una evaluación independiente encargada por Google y publicada en octubre de 2026 por Leviathan Security Group, que comparó el Pixel 11 Pro, el iPhone 18 Pro, el Galaxy S26 y el Motorola Razr 2026 en cuanto a funciones integradas gratuitas activadas de forma predeterminada. Según la evaluación, los dispositivos Android ofrecen las protecciones predeterminadas contra estafas más sólidas del grupo y superaron a iOS en herramientas integradas esenciales, como el filtrado proactivo de llamadas, la detección de llamadas falsas y las advertencias sobre amenazas de Circle to Search. Una nota al pie indica que algunas funciones pueden no estar disponibles en todos los países.

Google también citó una encuesta que realizó con YouGov en junio y julio de 2026, en la que participaron 4.500 usuarios adultos de teléfonos inteligentes de Estados Unidos, Australia y Canadá. Google señaló que el 40 % de los encuestados se describió como muy o extremadamente preocupado por el fraude móvil y que, aunque la mayoría afirmó no haber sido nunca víctima de una estafa móvil y consideró que su dispositivo era al menos moderadamente eficaz para protegerlos, los usuarios de iPhone tenían muchas más probabilidades que los de Pixel de afirmar que habían sido víctimas de una estafa y de calificar su dispositivo como totalmente ineficaz.

La nota al pie de la encuesta indica que participaron 2.400 encuestados de EE. UU., 1.200 de Australia y 900 de Canadá, y que los resultados se ponderaron para reflejar la población adulta con teléfonos inteligentes de cada país. La muestra se limitó a usuarios que habían estado expuestos a un intento de estafa móvil, utilizaban Google Messages o Apple Messages para al menos el 25 % de sus mensajes y no usaban aplicaciones de terceros para filtrar llamadas o mensajes; las preguntas comparativas sobre experiencias con estafas fueron respondidas por un subgrupo de 2.658 encuestados que cumplía los requisitos.

Verificación en tiempo real de llamadas bancarias

Para contrarrestar la suplantación de identidad de los bancos, Android se asoció con Banco do Brasil, Itaú Unibanco y otros bancos para ofrecer llamadas financieras verificadas, que funcionan con las aplicaciones bancarias oficiales para comprobar en tiempo real si una llamada entrante fue iniciada realmente por el banco. Si una persona que afirma representar a un banco no supera la comprobación, Android finaliza la llamada y alerta al usuario de inmediato.

Google afirmó que, desde el lanzamiento de la función en junio de 2026, Android ha bloqueado más de 3 millones de llamadas suplantadas de Banco do Brasil e Itaú Unibanco por sí solos, al finalizar las llamadas que imitan las líneas bancarias destinadas únicamente a recibir llamadas, que nunca se utilizan para llamar a los clientes. Según la Federación Brasileña de Bancos (FEBRABAN), citada en la publicación, las estafas de suplantación de identidad bancaria en Brasil aumentaron un 195,7 % en un periodo de 12 meses. La federación señaló que la suplantación del identificador de llamadas socava la confianza de los clientes en las comunicaciones oficiales de los bancos, por lo que autenticar a quien llama en tiempo real es esencial para detener la ingeniería social.

Google afirmó que la función de llamadas financieras verificadas ya protege a los clientes de otras instituciones, entre ellas Revolut, y que seguirá incorporándola para más socios. Además, hay documentación para desarrolladores disponible para los bancos y las aplicaciones financieras que quieran participar.