Google wprowadza zabezpieczenia przed oszustwami oparte na AI w Wiadomościach i połączeniach na Androidzie

14 października 2026 r. Google ogłosiło nowy zestaw zabezpieczeń Androida przed oszustwami opartych na AI. Wpis na blogu Android Security zapowiadał przede wszystkim dostępny po włączeniu przez użytkownika tryb rozszerzonej ochrony w Google Messages. Firma poinformowała też, że jej narzędzia do wykrywania oszustw oznaczają obecnie co miesiąc ponad 5 milionów podejrzanych połączeń i wiadomości tekstowych.

Wpis, którego autorami są Alberto Pastor Nieto, starszy menedżer produktu w Google Messages, oraz Shaifali Bhandari, menedżerka produktu w Androidzie, opisuje nowe zabezpieczenia wiadomości, rozszerzone alerty o oszustwach w powiadomieniach czatu, ochronę prywatności podczas udostępniania ekranu w Chrome, zabezpieczenia przed przekierowywaniem połączeń oraz program weryfikacji połączeń finansowych, który ma przeciwdziałać podszywaniu się pod banki.

Tryb rozszerzonej ochrony w Google Messages

Rozszerzona ochrona to nowe ustawienie zabezpieczeń w Google Messages, które użytkownik może włączyć. Google poinformowało, że będzie je udostępniać w nadchodzących tygodniach. Po włączeniu tego ustawienia funkcja wykrywania oszustw może korzystać z chmurowych modeli Gemini Google za pośrednictwem Private AI Compute, aby analizować złożony kontekst wiadomości i wcześniej rozpoznawać możliwe zamiary oszusta w rozmowach z nieznanymi nadawcami. Google poinformowało, że analiza w chmurze uzupełnia istniejące wykrywanie na urządzeniu i ma pomagać w wykrywaniu nowych, zaawansowanych ataków. Wiadomości przetwarzane w Private AI Compute są szyfrowane i obsługiwane w wydzielonym, bezpiecznym środowisku, do którego nikt inny nie ma dostępu — nawet Google.

Przypis dodaje, że użytkownicy mogą dobrowolnie zgłosić wiadomość tekstową jako spam, co powoduje przesłanie jej wraz z treścią do Google w celu analizy. Analiza za pomocą Private AI Compute jest dostępna na urządzeniach Pixel 6 i nowszych, w serii Galaxy S24 i nowszych, na Galaxy Z Flip i Z Fold6 oraz nowszych modelach, a także na innych urządzeniach z Androidem i AICore.

Druga warstwa zabezpieczeń wykorzystuje działający na urządzeniu model Gemini Nano, który uwzględnia aktualne sygnały z sieci przy ocenie bezpieczeństwa linków. Sprawdza, czy nieznany link jest zaufany, zanim użytkownik go otworzy. Google poinformowało, że atakujący regularnie rejestrują zupełnie nowe strony internetowe, których istniejące zabezpieczenia nie zdążyły jeszcze skatalogować. Weryfikacja linków przez Gemini Nano jest dostępna na urządzeniach Pixel 10 i nowszych, w serii Galaxy S26, na Galaxy Z Flip i Z Fold8 oraz na wybranych innych urządzeniach.

Trzecia warstwa obejmuje przeprojektowane ostrzeżenia, które przed otwarciem linków otrzymanych z numerów spoza kontaktów użytkownika spowalniają jego działanie i wyświetlają dodatkowe informacje. Wcześniej taki etap weryfikacji był dostępny tylko na urządzeniach w wybranych krajach lub z włączoną zaawansowaną ochroną Androida. Ostrzeżenia dotyczące linków są dostępne na urządzeniach z Androidem 6 lub nowszym.

Alerty na czacie, udostępnianie ekranu i przekierowywanie połączeń

Poza Google Messages Google współpracuje z producentami urządzeń z Androidem, aby rozszerzyć funkcję wykrywania oszustw w powiadomieniach czatu. Funkcja ta zadebiutowała na urządzeniach Pixel i oznacza podejrzane wiadomości w panelu powiadomień, zanim użytkownik otworzy aplikację czatu. W przypisach do wpisu wymieniono uczestniczących producentów: HONOR, Infinix, iQOO, itel, JOVI, Motorola, OPPO, OnePlus, realme, TECNO, vivo i Xiaomi. Dostępność funkcji zależy od producenta, a Google poinformowało, że zabezpieczenie działające na urządzeniu obejmie później w 2026 r. setki milionów kolejnych użytkowników.

Android rozszerza też automatyczne ukrywanie poufnych informacji podczas udostępniania ekranu — stosowane już w aplikacjach natywnych — na Chrome i Android WebView. Gdy trwa udostępnianie ekranu, ukrywane są pola logowania i ekrany płatności. Funkcja jest udostępniana w październiku 2026 r. na urządzeniach z Androidem 15 lub nowszym.

Android uniemożliwia teraz aplikacjom potajemne włączanie przekierowywania połączeń w tle i ostrzega użytkowników, zanim ręcznie wpisany na klawiaturze telefonu kod MMI przekierowujący połączenia zacznie działać. Google poinformowało, że oszuści wykorzystują takie przekierowanie, aby przechwytywać połączenia przychodzące i wykradać jednorazowe kody dostępu. Zabezpieczenie przed przekierowywaniem połączeń będzie dostępne od początku grudnia 2026 r. na urządzeniach Pixel i wybranych innych urządzeniach.

Wyniki zleconych badań i ankiety

Wpis przywołuje niezależną ocenę zleconą przez Google i opublikowaną w październiku 2026 r. przez Leviathan Security Group. Porównano w niej domyślnie włączone, bezpłatne funkcje urządzeń Pixel 11 Pro, iPhone 18 Pro, Galaxy S26 i Motorola Razr 2026. Zgodnie z oceną urządzenia z Androidem zapewniają najmocniejszą domyślną ochronę przed oszustwami spośród porównywanych urządzeń i przewyższyły iOS w zakresie podstawowych wbudowanych narzędzi, takich jak proaktywne filtrowanie połączeń, wykrywanie fałszywych połączeń i ostrzeżenia o zagrożeniach w funkcji Circle to Search. W przypisie zaznaczono, że niektóre funkcje mogą być niedostępne w wybranych krajach.

Google przywołało również wyniki ankiety przeprowadzonej wspólnie z YouGov w czerwcu i lipcu 2026 r. wśród 4500 dorosłych użytkowników smartfonów w Stanach Zjednoczonych, Australii i Kanadzie. Google poinformowało, że 40% respondentów określiło swoje zaniepokojenie oszustwami z użyciem urządzeń mobilnych jako bardzo duże lub skrajnie duże. Większość respondentów deklarowała, że nigdy nie padła ofiarą oszustwa mobilnego, i oceniała skuteczność swojego urządzenia w ochronie przed takimi zagrożeniami jako co najmniej umiarkowaną. Użytkownicy iPhone’ów znacznie częściej niż użytkownicy Pixeli deklarowali jednak, że padli ofiarą oszustwa i że ich urządzenie w ogóle nie jest skuteczne.

W przypisie do badania podano, że wzięło w nim udział 2400 respondentów w USA, 1200 w Australii i 900 w Kanadzie, a wyniki ważono tak, by odzwierciedlały populację dorosłych użytkowników smartfonów w każdym z tych krajów. Badanie objęło wyłącznie osoby, które zetknęły się z próbą oszustwa za pośrednictwem telefonu komórkowego, korzystały z Google Messages lub Apple Messages w co najmniej 25% swojej komunikacji i nie używały aplikacji innych firm do filtrowania połączeń ani wiadomości. Na pytania porównujące doświadczenia z oszustwami odpowiedziała wyodrębniona grupa 2658 respondentów spełniających kryteria.

Weryfikacja połączeń z banku w czasie rzeczywistym

Aby przeciwdziałać podszywaniu się pod banki, Android nawiązał współpracę z Banco do Brasil, Itaú Unibanco i innymi bankami w celu weryfikowania połączeń finansowych. Funkcja współpracuje z oficjalnymi aplikacjami bankowymi i pozwala w czasie rzeczywistym sprawdzić, czy połączenie przychodzące rzeczywiście zostało zainicjowane przez bank. Jeśli dzwoniący podający się za przedstawiciela banku nie przejdzie weryfikacji, Android kończy połączenie i natychmiast wyświetla użytkownikowi alert.

Google poinformowało, że od uruchomienia tej funkcji w czerwcu 2026 r. Android zablokował ponad 3 mln fałszywych połączeń podszywających się pod Banco do Brasil i Itaú Unibanco, kończąc rozmowy imitujące połączenia z numerów bankowych przeznaczonych wyłącznie do odbierania połączeń — banki nigdy nie dzwonią z nich do klientów. W poście, powołując się na Brazylijską Federację Banków (FEBRABAN), podano, że w ciągu 12 miesięcy liczba oszustw polegających na podszywaniu się pod banki w Brazylii wzrosła o 195,7%. Federacja stwierdziła, że fałszowanie identyfikatora dzwoniącego podważa zaufanie klientów do oficjalnej komunikacji bankowej, dlatego uwierzytelnianie dzwoniącego w czasie rzeczywistym jest niezbędne do powstrzymywania manipulacji socjotechnicznej.

Google poinformowało, że funkcja weryfikacji połączeń finansowych już chroni klientów innych instytucji, w tym Revolut, i że będzie udostępniać ją kolejnym partnerom. Banki i aplikacje finansowe zainteresowane udziałem w programie mogą skorzystać z dokumentacji dla deweloperów.