Google rolt AI-bescherming tegen oplichting uit voor Android-berichten en -oproepen

Google kondigde op 14 oktober 2026 in een blogbericht over Android-beveiliging een nieuwe reeks AI-aangedreven beschermingsmaatregelen tegen oplichting op Android aan. De belangrijkste daarvan is de optionele modus Uitgebreide bescherming in Google Berichten. Het bedrijf meldde ook dat de tools voor Scam Detection nu elke maand meer dan 5 miljoen vermoedelijke oplichtingsoproepen en -berichten signaleren.

Het bericht, geschreven door Alberto Pastor Nieto, Senior Product Manager voor Google Berichten, en Shaifali Bhandari, Product Manager voor Android, beschrijft naast de nieuwe bescherming voor berichten ook uitgebreidere waarschuwingen voor oplichting in chatmeldingen, privacybescherming tijdens schermdelen in Chrome, bescherming tegen doorschakelen van oproepen en een programma voor geverifieerde financiële oproepen dat bankimitatie moet tegengaan.

Modus Uitgebreide bescherming in Google Berichten

Uitgebreide bescherming is een nieuwe, optionele beveiligingsinstelling in Google Berichten. Google zegt dat de functie de komende weken wordt uitgerold. Als de instelling is ingeschakeld, kan Scam Detection via Private AI Compute gebruikmaken van Googles Gemini-modellen in de cloud om de complexe context van berichten te beoordelen en eerder in gesprekken met onbekende afzenders de intentie van een mogelijke oplichter te herkennen. Volgens Google vormt de analyse in de cloud een aanvulling op de bestaande detectie op het apparaat en is deze bedoeld om nieuwe en geavanceerde aanvallen aan het licht te brengen. Berichten die via Private AI Compute worden verwerkt, zijn versleuteld en worden behandeld in een speciale beveiligde omgeving waartoe niemand anders toegang heeft, ook Google niet.

In een voetnoot staat dat gebruikers desgewenst een sms-bericht als spam kunnen melden. Het bericht en de inhoud ervan worden dan naar Google gestuurd voor analyse. De analyse via Private AI Compute is beschikbaar op Pixel 6 en nieuwer, de Galaxy S24-serie en nieuwer, Galaxy Z Flip en Z Fold6 en nieuwer, en andere Android-apparaten met AICore.

Een tweede beschermingslaag gebruikt Gemini Nano op het apparaat om realtime signalen van het web mee te nemen bij het controleren van links. Zo wordt nagegaan of een onbekende link betrouwbaar is voordat de gebruiker erop tikt. Google zegt dat aanvallers geregeld gloednieuwe websites registreren die nog niet in bestaande beschermingssystemen zijn opgenomen. De linkcontroles met Gemini Nano zijn beschikbaar op Pixel 10 en nieuwer, de Galaxy S26-serie, Galaxy Z Flip en Z Fold8, en andere geselecteerde apparaten.

Een derde beschermingslaag introduceert vernieuwde waarschuwingen die gebruikers met extra context laten stilstaan voordat ze links openen die afkomstig zijn van nummers die niet bij hun contacten staan. Zo’n controle was eerder alleen beschikbaar op apparaten in bepaalde landen of op apparaten met Android Advanced Protection. De linkwaarschuwingen zijn beschikbaar op apparaten met Android 6 of nieuwer.

Waarschuwingen in chats, schermdelen en doorschakelen van oproepen

Ook buiten Google Berichten werkt Google samen met fabrikanten van Android-apparaten om Scam Detection uit te breiden naar chatmeldingen. Deze functie werd geïntroduceerd op Pixel-apparaten en signaleert verdachte berichten in het meldingenpaneel voordat de gebruiker een chatapp opent. In de voetnoten bij het bericht worden HONOR, Infinix, iQOO, itel, JOVI, Motorola, OPPO, OnePlus, realme, TECNO, vivo en Xiaomi genoemd als deelnemende fabrikanten. De beschikbaarheid verschilt per fabrikant. Google zegt dat de bescherming op het apparaat later in 2026 nog honderden miljoenen gebruikers zal bereiken.

Android breidt ook de functie uit die gevoelige informatie automatisch verbergt tijdens schermdelen. Die functie was al actief in native apps en wordt nu ook beschikbaar in Chrome en Android WebView. Aanmeldvelden en betaalschermen worden verborgen zolang een schermdeelsessie actief is. De functie wordt in oktober 2026 uitgerold naar apparaten met Android 15 of nieuwer.

Op het gebied van oproepen voorkomt Android nu dat apps op de achtergrond ongemerkt doorschakelen inschakelen. Ook waarschuwt het gebruikers voordat een handmatig ingevoerde MMI-code voor doorschakelen op het toetsenblok actief kan worden. Volgens Google gebruiken oplichters zulke doorschakelingen om inkomende oproepen te onderscheppen en eenmalige toegangscodes te stelen. Bescherming tegen doorschakelen is vanaf begin december 2026 beschikbaar op Pixel-apparaten en andere geselecteerde apparaten.

Onderzoek in opdracht en bevindingen uit enquêtes

Het bericht verwijst naar een onafhankelijke evaluatie die Google in opdracht liet uitvoeren. Leviathan Security Group publiceerde deze in oktober 2026. De evaluatie vergeleek de Pixel 11 Pro, iPhone 18 Pro, Galaxy S26 en Motorola Razr 2026 op ingebouwde, kosteloze functies die standaard zijn ingeschakeld. Volgens de evaluatie bieden Android-apparaten van de onderzochte groep standaard de sterkste bescherming tegen oplichting en presteerden ze beter dan iOS op belangrijke ingebouwde hulpmiddelen, zoals proactieve oproepfiltering, detectie van valse oproepen en dreigingswaarschuwingen van Circle to Search. In een voetnoot staat dat sommige functies mogelijk niet in alle landen beschikbaar zijn.

Google verwees ook naar een enquête die het in juni en juli 2026 samen met YouGov uitvoerde onder 4.500 volwassen smartphonegebruikers in de Verenigde Staten, Australië en Canada. Volgens Google zei 40% van de respondenten zich zeer of extreem bezorgd te maken over mobiele fraude. Hoewel de meeste respondenten aangaven nog nooit slachtoffer te zijn geworden van mobiele oplichting en hun apparaat minstens redelijk effectief vonden in het bieden van bescherming, zeiden iPhone-gebruikers aanzienlijk vaker dan Pixel-gebruikers dat ze slachtoffer waren geworden van oplichting en dat hun apparaat helemaal niet effectief was.

In de voetnoot bij de enquête staan 2.400 respondenten in de VS, 1.200 in Australië en 900 in Canada vermeld. De resultaten zijn gewogen om de volwassen smartphonepopulatie in elk land te weerspiegelen. De deelnemersgroep was beperkt tot gebruikers die te maken hadden gehad met een poging tot mobiele oplichting, Google Messages of Apple Messages gebruikten voor ten minste 25% van hun berichtenverkeer en geen apps van derden gebruikten om oproepen of berichten te filteren. De vragen over hun ervaringen met oplichting ter vergelijking werden beantwoord door een in aanmerking komende deelgroep van 2.658 respondenten.

Realtimeverificatie voor bankoproepen

Om banknabootsing tegen te gaan, werkte Android samen met Banco do Brasil, Itaú Unibanco en andere banken aan geverifieerde financiële oproepen. Deze werken met officiële bankapps samen om in realtime te controleren of een inkomende oproep daadwerkelijk door de bank is gestart. Als een beller die beweert namens een bank te bellen de controle niet doorstaat, beëindigt Android de oproep en waarschuwt het de gebruiker onmiddellijk.

Google zei dat Android sinds de lancering van de functie in juni 2026 alleen al meer dan 3 miljoen vervalste oproepen van Banco do Brasil en Itaú Unibanco heeft geblokkeerd. Dat gebeurde door oproepen te beëindigen die lijnen van banken nabootsen waarop alleen inkomende oproepen mogelijk zijn en die nooit worden gebruikt om klanten te bellen. De blogpost citeerde de Braziliaanse Federatie van Banken (FEBRABAN) en meldde dat het aantal gevallen van banknabootsing in Brazilië in een periode van 12 maanden met 195,7% is gestegen. Volgens de federatie ondermijnt vervalste beller-ID’s het vertrouwen van klanten in officiële communicatie van banken. Daarom is realtimeverificatie van bellers essentieel om social engineering tegen te gaan.

Google zei dat de functie voor geverifieerde financiële oproepen klanten van andere instellingen, waaronder Revolut, al beschermt. Het bedrijf blijft de functie ook beschikbaar maken voor meer partners. Voor banken en financiële apps die willen deelnemen, is documentatie voor ontwikkelaars beschikbaar.