Google、Androidのメッセージと通話にAI詐欺対策を導入

Googleは2026年10月14日、Androidのセキュリティに関するブログ記事で、AIを活用した新たなAndroid向け詐欺対策を発表した。Google Messagesに、ユーザーが任意で有効にできる「強化保護」モードを導入するほか、同社の詐欺検出ツールは毎月500万件を超える疑わしい通話やテキストメッセージを検知しているという。

Google MessagesのシニアプロダクトマネージャーであるAlberto Pastor Nieto氏と、AndroidのプロダクトマネージャーであるShaifali Bhandari氏が執筆した記事では、新たなメッセージ保護機能に加え、チャット通知での詐欺警告の拡充、Chromeでの画面共有時のプライバシー保護、着信転送の保護機能、銀行を装った詐欺を狙いとする金融機関からの通話の認証プログラムが紹介されている。

Google Messagesの強化保護モード

強化保護は、Google Messagesに新たに追加される任意設定のセキュリティ機能で、Googleによると、今後数週間以内に提供が始まる。有効にすると、詐欺検出機能はPrivate AI Computeを通じてGoogleのクラウド上のGeminiモデルを利用し、メッセージの複雑な文脈を分析できる。これにより、知らない送信者との会話で、詐欺師の意図を早い段階で特定できる可能性がある。Googleによると、クラウドでの分析は既存の端末内検出機能を補完し、新手で巧妙な攻撃を見つけるよう設計されている。また、Private AI Computeで処理されるメッセージは暗号化され、専用の安全な環境内で扱われるため、Googleを含む第三者がアクセスすることはできない。

脚注によると、ユーザーは任意でテキストメッセージを迷惑メッセージとして報告でき、その場合、メッセージとその内容が分析のためGoogleに送信される。Private AI Computeによる分析は、Pixel 6以降、Galaxy S24シリーズ以降、Galaxy Z FlipおよびGalaxy Z Fold6以降、ならびにその他のAndroid AICore搭載端末で利用できる。

第2の保護層では、端末上で動作するGemini Nanoを利用し、リアルタイムのウェブ情報をリンクの安全性確認に取り入れる。ユーザーが見慣れないリンクをタップする前に、そのリンクが信頼できるかを確認する仕組みだ。Googleによると、攻撃者は既存の保護機能がまだ登録していない新しいウェブサイトを日常的に開設している。Gemini Nanoによるリンク確認は、Pixel 10以降、Galaxy S26シリーズ、Galaxy Z FlipおよびGalaxy Z Fold8、ならびにその他の一部の端末で利用できる。

第3の保護層として、連絡先に登録されていない番号から届いたリンクを開く前に、追加情報を示してユーザーに注意を促す、刷新された警告機能が加わる。これまで同様の確認画面が表示されるのは、一部の国の端末、またはAndroid Advanced Protectionを実行している端末に限られていた。リンク警告はAndroid 6以降を搭載する端末で利用できる。

チャット通知、画面共有、着信転送の保護

Google Messages以外でも、GoogleはAndroid端末メーカーと連携し、チャット通知での詐欺検出機能を拡大する。この機能はPixelで提供が始まったもので、ユーザーがチャットアプリを開く前に、通知シェードで不審なメッセージを警告する。記事の脚注では、参加メーカーとしてHONOR、Infinix、iQOO、itel、JOVI、Motorola、OPPO、OnePlus、realme、TECNO、vivo、Xiaomiが挙げられている。利用可能時期はメーカーによって異なり、Googleによると、端末上で動作するこの保護機能は2026年後半にさらに数億人のユーザーに提供される。

Androidでは、画面共有中に機密情報を自動的に隠す機能を、標準アプリですでに適用されている保護に加え、ChromeとAndroid WebViewにも拡大する。画面共有中はログイン欄や決済画面が隠される。この機能は2026年10月中に、Android 15以降を搭載する端末へ順次提供される。

通話に関しては、Androidで、アプリがバックグラウンドでユーザーに気付かれないまま着信転送を有効にすることを防げるようになった。また、ダイヤルパッドで手入力したMMI転送コードが有効になる前に、ユーザーに警告を表示する。Googleによると、詐欺師はこうした転送を悪用して着信を傍受し、ワンタイムパスコードを盗む。着信転送の保護機能は、2026年12月上旬からPixelおよびその他の一部の端末で利用可能になる。

委託試験と調査結果

記事では、Googleが委託し、Leviathan Security Groupが2026年10月に公表した独立評価を紹介している。この評価では、初期設定で有効になっている無料の標準機能について、Pixel 11 Pro、iPhone 18 Pro、Galaxy S26、Motorola Razr 2026を比較した。評価によると、Android端末は比較対象の中で初期設定時の詐欺対策が最も充実しており、能動的な通話スクリーニング、偽の通話の検出、Circle to Searchによる脅威警告など、標準搭載の主要機能でiOSを上回った。脚注には、一部の機能はすべての国で利用できるとは限らないと記されている。

Googleは、2026年6月と7月にYouGovと実施した調査の結果も引用した。この調査の対象は、米国、オーストラリア、カナダの成人スマートフォンユーザー4,500人。Googleによると、回答者の40%がモバイル詐欺を「非常に」または「極めて」懸念していると答えた。また、回答者の大半はモバイル詐欺の被害に遭ったことがないと回答し、自分の端末は少なくとも中程度には詐欺対策に有効だと評価した一方、詐欺被害に遭ったと回答する割合も、端末がまったく有効ではないと答える割合も、iPhoneユーザーのほうがPixelユーザーより有意に高かった。

調査の脚注には、米国の回答者が2,400人、オーストラリアが1,200人、カナダが900人と記載されており、各国の成人スマートフォン利用者の人口構成を反映するよう結果に重み付けが行われています。調査対象は、モバイル詐欺を仕掛けられた経験があり、メッセージの少なくとも25%にGoogle MessagesまたはApple Messagesを利用し、サードパーティ製の通話・メッセージ審査アプリを使っていないユーザーに限られていました。詐欺に遭った経験を比較する設問には、条件を満たす2,658人の回答者が回答しました。

銀行からの通話をリアルタイムで認証

銀行を装った電話への対策として、AndroidはBanco do Brasil、Itaú Unibancoなどの銀行と連携し、認証済みの金融機関からの通話に対応しました。公式の銀行アプリと連動し、着信が実際に銀行から発信されたものかどうかをリアルタイムで確認します。銀行の担当者を名乗る発信者が認証に失敗すると、Androidは通話を終了し、直ちにユーザーに通知します。

Googleによると、この機能が2026年6月に提供開始されて以来、Banco do BrasilとItaú Unibancoだけで、偽装された通話を300万件以上ブロックしました。顧客への発信には決して使われない、着信専用の銀行回線を装った通話を終了させることで防いだといいます。ブラジル銀行連盟（FEBRABAN）の情報を引用した投稿によると、ブラジルでは銀行を装う詐欺が12カ月間で195.7%急増しました。また同連盟は、発信者番号の偽装が銀行の公式な連絡に対する顧客の信頼を損ない、ソーシャルエンジニアリングを阻止するには発信者をリアルタイムで認証することが不可欠だと述べています。

Googleによると、認証済み金融機関からの通話機能は、Revolutを含む他の金融機関の顧客もすでに保護しています。今後も対応先を拡大する予定で、参加を希望する銀行や金融アプリ向けに開発者向けドキュメントも公開されています。