Google впроваджує захист на основі ШІ від шахрайства в повідомленнях і дзвінках на Android

14 жовтня 2026 року Google оголосила про новий набір засобів захисту Android від шахрайства на основі ШІ в дописі в блозі про безпеку Android. До нього входить режим розширеного захисту в Google Messages, який можна ввімкнути за бажанням. Компанія повідомила, що її інструменти Scam Detection тепер щомісяця позначають понад 5 мільйонів імовірно шахрайських дзвінків і текстових повідомлень.

Допис, авторами якого є Альберто Пастор Ньєто, старший менеджер із продукту Google Messages, і Шайфалі Бхандхарі, менеджерка з продукту Android, розповідає про нові засоби захисту в повідомленнях, розширені попередження про шахрайство в сповіщеннях чатів, захист конфіденційності під час демонстрації екрана в Chrome, засоби захисту від переадресації дзвінків і програму перевірених фінансових дзвінків, спрямовану проти шахраїв, які видають себе за працівників банків.

Режим розширеного захисту в Google Messages

Розширений захист — це нове налаштування безпеки в Google Messages, яке можна ввімкнути за бажанням; Google повідомила, що його запровадять найближчими тижнями. Коли це налаштування ввімкнено, Scam Detection може використовувати хмарні моделі Gemini від Google через Private AI Compute, щоб аналізувати складний контекст повідомлень і раніше визначати можливий намір шахрая в розмовах із невідомими відправниками. Google заявила, що хмарний аналіз доповнює наявне виявлення загроз безпосередньо на пристрої та призначений для виявлення нових і складних атак. Повідомлення, що обробляються в Private AI Compute, шифруються й обробляються в окремому захищеному середовищі, до якого ніхто інший, зокрема Google, не має доступу.

У примітці зазначено, що користувачі за бажанням можуть поскаржитися на текстове повідомлення як на спам, надіславши його разом із вмістом до Google для аналізу. Аналіз за допомогою Private AI Compute доступний на Pixel 6 і новіших моделях, пристроях серії Galaxy S24 і новіших, Galaxy Z Flip і Z Fold6 та новіших моделях, а також на інших пристроях Android з AICore.

Другий рівень захисту використовує Gemini Nano безпосередньо на пристрої, щоб додавати дані з вебу в реальному часі до перевірки безпеки посилань і з’ясовувати, чи можна довіряти незнайомому посиланню, перш ніж користувач на нього натисне. Google зазначила, що зловмисники регулярно реєструють нові вебсайти, яких ще немає в базах наявних засобів захисту. Перевірка посилань за допомогою Gemini Nano доступна на Pixel 10 і новіших моделях, пристроях серії Galaxy S26, Galaxy Z Flip і Z Fold8, а також на деяких інших пристроях.

Третій рівень додає оновлені попередження, які затримують користувачів і надають додатковий контекст перед відкриттям посилань, отриманих із номерів, яких немає в контактах. Раніше така перевірка була доступна лише на пристроях у деяких країнах або на пристроях з увімкненим розширеним захистом Android. Попередження про посилання доступні на пристроях з Android 6 або новішої версії.

Сповіщення в чатах, демонстрація екрана та переадресація дзвінків

Окрім Google Messages, Google співпрацює з виробниками пристроїв Android, щоб розширити функцію Scam Detection у сповіщеннях чатів. Ця функція, запущена на Pixel, позначає підозрілі повідомлення у шторці сповіщень до того, як користувач відкриє застосунок для чатів. У примітках до допису серед виробників-учасників названо HONOR, Infinix, iQOO, itel, JOVI, Motorola, OPPO, OnePlus, realme, TECNO, vivo та Xiaomi; доступність залежить від виробника. Google повідомила, що пізніше у 2026 році захист безпосередньо на пристрої стане доступним ще для сотень мільйонів користувачів.

Android також розширює функцію автоматичного приховування конфіденційної інформації під час демонстрації екрана, яка вже працює у вбудованих застосунках, на Chrome та Android WebView. Поки триває сеанс демонстрації екрана, вона приховує поля для введення облікових даних і екрани оплати. Функцію поступово запроваджують упродовж жовтня 2026 року на пристроях з Android 15 або новішої версії.

Щодо дзвінків, Android тепер не дозволяє застосункам непомітно вмикати переадресацію дзвінків у фоновому режимі, а також попереджає користувачів до того, як почне діяти введений вручну код переадресації MMI на клавіатурі набору номера. Google повідомила, що шахраї використовують таку переадресацію, щоб перехоплювати вхідні дзвінки й викрадати одноразові коди доступу. Захист від переадресації дзвінків стане доступним на Pixel та деяких інших пристроях із початку грудня 2026 року.

Результати замовленого тестування та опитування

У дописі згадується незалежне дослідження, замовлене Google і опубліковане Leviathan Security Group у жовтні 2026 року. У ньому порівнювали Pixel 11 Pro, iPhone 18 Pro, Galaxy S26 і Motorola Razr 2026 за вбудованими безплатними функціями, увімкненими за замовчуванням. Згідно з дослідженням, пристрої Android забезпечують найкращий серед учасників захист від шахрайства за замовчуванням і перевершили iOS за основними вбудованими засобами, зокрема проактивною фільтрацією дзвінків, виявленням підроблених дзвінків і попередженнями про загрози у Circle to Search. У примітці зазначено, що деякі функції можуть бути недоступні в окремих країнах.

Google також послалася на опитування, проведене спільно з YouGov у червні та липні 2026 року серед 4 500 повнолітніх користувачів смартфонів у США, Австралії та Канаді. За словами Google, 40% респондентів заявили, що дуже або надзвичайно занепокоєні шахрайством із використанням мобільних пристроїв. Хоча більшість опитаних повідомили, що ніколи не ставали жертвами мобільного шахрайства, і оцінили ефективність захисту свого пристрою щонайменше як помірну, користувачі iPhone значно частіше за користувачів Pixel повідомляли, що ставали жертвами шахрайства, і вважали свій пристрій цілком неефективним.

У примітці до опитування зазначено, що в ньому взяли участь 2 400 респондентів зі США, 1 200 з Австралії та 900 із Канади; результати зважили, щоб вони відповідали частці дорослих користувачів смартфонів у кожній країні. До вибірки включали лише користувачів, які стикалися зі спробою мобільного шахрайства, використовували Google Messages або Apple Messages щонайменше для 25% листування й не користувалися сторонніми застосунками для фільтрації дзвінків або повідомлень; на порівняльні запитання про досвід шахрайства відповідала підгрупа з 2 658 респондентів, які відповідали критеріям.

Перевірка банківських дзвінків у реальному часі

Щоб протидіяти шахрайству з видаванням себе за банки, Android у співпраці з Banco do Brasil, Itaú Unibanco та іншими банками запровадила перевірені фінансові дзвінки. Ця функція працює з офіційними банківськими застосунками й у реальному часі перевіряє, чи справді вхідний дзвінок здійснює банк. Якщо абонент, який стверджує, що телефонує від імені банку, не проходить перевірку, Android завершує дзвінок і відразу сповіщає користувача.

За словами Google, від запуску цієї функції в червні 2026 року Android заблокувала понад 3 мільйони підроблених дзвінків, що імітували дзвінки від Banco do Brasil та Itaú Unibanco. Система переривала дзвінки, які підміняли номери банківських ліній лише для вхідних викликів, з яких ніколи не телефонують клієнтам. У дописі з посиланням на Бразильську федерацію банків (FEBRABAN) зазначалося, що за 12-місячний період кількість випадків шахрайства з видаванням себе за банки в Бразилії зросла на 195,7%. Федерація також заявила, що підміна номера абонента підриває довіру клієнтів до офіційних повідомлень банків, тож автентифікація абонента в реальному часі має вирішальне значення для протидії соціальній інженерії.

Google повідомила, що функція перевірених фінансових дзвінків уже захищає клієнтів інших установ, зокрема Revolut, і що компанія й надалі впроваджуватиме її для нових партнерів. Для банків і фінансових застосунків, які хочуть долучитися, доступна документація для розробників.