Google, Android Mesajları ve Aramalarında Yapay Zekâ Destekli Dolandırıcılık Korumasını Yaygınlaştırıyor

Google, 14 Ekim 2026’da Android Güvenlik blog yazısında, Google Mesajlar’da isteğe bağlı olarak etkinleştirilebilen yeni Gelişmiş koruma modunun başı çektiği, yapay zekâ destekli yeni Android dolandırıcılık korumalarını duyurdu. Şirket, Dolandırıcılık Tespiti araçlarının artık her ay 5 milyondan fazla şüpheli dolandırıcılık araması ve kısa mesajı işaretlediğini belirtti.

Google Mesajlar Kıdemli Ürün Yöneticisi Alberto Pastor Nieto ile Android Ürün Yöneticisi Shaifali Bhandari’nin kaleme aldığı yazıda, yeni mesajlaşma korumalarının yanı sıra sohbet bildirimlerinde genişletilmiş dolandırıcılık uyarıları, Chrome’da ekran paylaşımı gizliliği, arama yönlendirme korumaları ve banka taklidini hedef alan doğrulanmış finansal aramalar programı ele alınıyor.

Google Mesajlar’da Gelişmiş Koruma Modu

Gelişmiş koruma, Google Mesajlar’da isteğe bağlı olarak etkinleştirilebilen yeni bir güvenlik ayarı ve Google, bu özelliğin önümüzdeki haftalarda kullanıma sunulacağını belirtti. Ayar etkinleştirildiğinde Dolandırıcılık Tespiti, bilinmeyen gönderenlerle yapılan sohbetlerde karmaşık mesaj bağlamını değerlendirmek ve olası dolandırıcıların niyetini daha erken belirlemek için Private AI Compute aracılığıyla Google’ın bulut tabanlı Gemini modellerinden yararlanabiliyor. Google, bulut analizinin cihaz üzerindeki mevcut tespit sistemini tamamladığını ve yeni, karmaşık saldırıları ortaya çıkarmak üzere tasarlandığını belirtti. Ayrıca Private AI Compute’ta işlenen mesajların şifrelendiğini ve Google dâhil hiç kimsenin erişemediği, özel ve güvenli bir ortamda işlendiğini söyledi.

Dipnotta, kullanıcıların isteğe bağlı olarak bir kısa mesajı spam olarak bildirebileceği ve bu durumda mesajın içeriğiyle birlikte analiz için Google’a gönderileceği belirtiliyor. Private AI Compute analizi Pixel 6 ve daha yeni modellerde, Galaxy S24 serisi ve daha yeni modellerde, Galaxy Z Flip ve Z Fold6 ile daha yeni modellerde ve AICore kullanan diğer Android cihazlarda kullanılabiliyor.

İkinci katman, bağlantı güvenliğine gerçek zamanlı web sinyalleri eklemek için cihaz üzerinde çalışan Gemini Nano’yu kullanıyor ve kullanıcı dokunmadan önce tanımadığı bir bağlantının güvenilir olup olmadığını denetliyor. Google, saldırganların mevcut korumaların henüz kataloğuna eklemediği yepyeni web sitelerini düzenli olarak kaydettirdiğini belirtti. Gemini Nano bağlantı denetimleri Pixel 10 ve daha yeni modellerde, Galaxy S26 serisinde, Galaxy Z Flip ve Z Fold8’de ve belirli diğer cihazlarda kullanılabiliyor.

Üçüncü katman, kullanıcıların rehberinde olmayan numaralardan gelen bağlantıları açmadan önce ek bağlam sunarak onları yavaşlatan yeniden tasarlanmış uyarılar ekliyor. Bu kontrol noktası daha önce yalnızca belirli ülkelerdeki veya Android Gelişmiş Koruma’yı çalıştıran cihazlarla sınırlıydı. Bağlantı uyarıları Android 6 veya üzerini çalıştıran cihazlarda kullanılabiliyor.

Sohbet Uyarıları, Ekran Paylaşımı ve Arama Yönlendirme

Google, Google Mesajlar’ın ötesine geçerek Android cihaz üreticileriyle birlikte sohbet bildirimlerindeki Dolandırıcılık Tespiti özelliğini daha fazla cihaza taşıyor. Pixel’de kullanıma sunulan bu özellik, kullanıcı sohbet uygulamasını açmadan önce şüpheli mesajları bildirim panelinde işaretliyor. Yazının dipnotlarında katılımcı üreticiler HONOR, Infinix, iQOO, itel, JOVI, Motorola, OPPO, OnePlus, realme, TECNO, vivo ve Xiaomi olarak sıralanıyor; kullanılabilirlik üreticiye göre değişiyor. Google, cihaz üzerindeki korumanın 2026’nın ilerleyen dönemlerinde yüz milyonlarca ek kullanıcıya ulaşacağını belirtti.

Android, ekran paylaşımı sırasında hassas bilgileri otomatik olarak gizleme özelliğini yerel uygulamalarda zaten kullanıyordu; şimdi bu özelliği Chrome ve Android WebView’a da genişletiyor. Ekran paylaşımı oturumu boyunca giriş alanları ve ödeme ekranları gizleniyor. Özellik, Ekim 2026 boyunca Android 15 veya üzerini çalıştıran cihazlara sunuluyor.

Arama tarafında Android artık uygulamaların arama yönlendirmesini arka planda sessizce etkinleştirmesini engelliyor ve kullanıcıları, arama tuş takımına elle girilen bir MMI yönlendirme kodu devreye girmeden önce uyarıyor. Google, dolandırıcıların gelen aramaları araya girerek yakalamak ve tek kullanımlık şifreleri çalmak için bu tür yönlendirmelerden yararlandığını belirtti. Arama yönlendirme koruması Aralık 2026’nın başından itibaren Pixel ve belirli diğer cihazlarda kullanılabilecek.

Bağımsız Test ve Anket Bulguları

Yazıda, Google’ın talebi üzerine Leviathan Security Group tarafından yürütülen ve Ekim 2026’da yayımlanan bağımsız bir değerlendirmeye yer veriliyor. Değerlendirmede Pixel 11 Pro, iPhone 18 Pro, Galaxy S26 ve Motorola Razr 2026’nın varsayılan olarak etkinleştirilen, yerleşik ve ücretsiz özellikleri karşılaştırıldı. Değerlendirmeye göre Android cihazlar, grup içindeki en güçlü varsayılan dolandırıcılık korumalarını sunuyor ve proaktif arama taraması, sahte arama tespiti ve Circle to Search tehdit uyarıları gibi temel yerleşik araçlarda iOS’u geride bırakıyor. Dipnotta bazı özelliklerin tüm ülkelerde kullanılamayabileceği belirtiliyor.

Google ayrıca, YouGov ile birlikte Haziran ve Temmuz 2026’da Amerika Birleşik Devletleri, Avustralya ve Kanada’da 4.500 yetişkin akıllı telefon kullanıcısını kapsayan bir anket düzenlediğini belirtti. Google’a göre katılımcıların %40’ı mobil dolandırıcılık konusunda çok ya da son derece endişeli olduğunu söyledi. Katılımcıların çoğu mobil dolandırıcılığın kurbanı olmadığını bildirdi ve cihazlarının korumada en azından orta düzeyde etkili olduğunu değerlendirdi. Buna karşın iPhone kullanıcılarının, Pixel kullanıcılarına kıyasla bir dolandırıcılığın kurbanı olduklarını bildirme ve cihazlarının korumada hiç etkili olmadığını söyleme olasılığı önemli ölçüde daha yüksekti.

Anket dipnotunda ABD’de 2.400, Avustralya’da 1.200 ve Kanada’da 900 katılımcı bulunduğu; sonuçların her ülkedeki yetişkin akıllı telefon kullanıcılarının nüfusunu yansıtacak şekilde ağırlıklandırıldığı belirtiliyor. Katılımcı grubu; bir mobil dolandırıcılık girişimine maruz kalmış, mesajlaşmalarının en az %25’inde Google Messages veya Apple Messages kullanmış ve üçüncü taraf arama ya da mesaj filtreleme uygulamalarını kullanmamış kişilerle sınırlandırıldı. Dolandırıcılık deneyimlerini karşılaştırmaya yönelik soruları, koşulları karşılayan 2.658 katılımcıdan oluşan bir alt grup yanıtladı.

Banka Aramalarında Gerçek Zamanlı Doğrulama

Banka taklitçiliğine karşı Android; gelen bir aramanın gerçekten banka tarafından başlatılıp başlatılmadığını gerçek zamanlı olarak doğrulamak için resmî bankacılık uygulamalarıyla birlikte çalışan doğrulanmış finansal aramalar konusunda Banco do Brasil, Itaú Unibanco ve diğer bankalarla iş birliği yaptı. Bankayı temsil ettiğini öne süren arayan doğrulamayı geçemezse Android aramayı sonlandırıyor ve kullanıcıyı hemen uyarıyor.

Google, özelliğin Haziran 2026’da kullanıma sunulmasından bu yana Android’in yalnızca Banco do Brasil ve Itaú Unibanco’dan gelen 3 milyondan fazla sahte aramayı engellediğini söyledi. Bu aramalar, müşterileri aramak için hiçbir zaman kullanılmayan ve yalnızca gelen aramalara açık banka hatlarını taklit ediyordu; Android de aramaları sonlandırarak engelledi. Brezilya Bankalar Federasyonu’na (FEBRABAN) atıfta bulunan paylaşımda, Brezilya’da banka taklitçiliğine dayalı dolandırıcılıkların 12 aylık dönemde %195,7 arttığı belirtildi. Federasyona göre sahte arayan kimliği, müşterilerin bankaların resmî iletişim kanallarına duyduğu güveni aşındırıyor; bu nedenle gerçek zamanlı arayan doğrulaması, sosyal mühendisliği durdurmak açısından büyük önem taşıyor.

Google, doğrulanmış finansal aramalar özelliğinin Revolut dâhil diğer kuruluşların müşterilerini de koruduğunu ve özelliği daha fazla iş ortağına sunmaya devam edeceğini söyledi. Katılmak isteyen bankalar ve finans uygulamaları için geliştirici belgeleri de mevcut.