Google triển khai các biện pháp bảo vệ khỏi lừa đảo bằng AI trên Tin nhắn và cuộc gọi Android

Ngày 14 tháng 10 năm 2026, Google công bố một loạt biện pháp mới dùng AI để bảo vệ người dùng Android khỏi lừa đảo trong bài đăng trên blog Android Security. Nổi bật trong số đó là chế độ Bảo vệ nâng cao có thể chủ động bật trong Google Messages. Công ty cho biết các công cụ Phát hiện lừa đảo hiện gắn cờ hơn 5 triệu cuộc gọi và tin nhắn bị nghi là lừa đảo mỗi tháng.

Bài đăng do Alberto Pastor Nieto, Giám đốc sản phẩm cấp cao phụ trách Google Messages, và Shaifali Bhandari, Giám đốc sản phẩm phụ trách Android, chấp bút. Bài viết kết hợp các biện pháp bảo vệ mới cho tin nhắn với cảnh báo lừa đảo được mở rộng trong thông báo trò chuyện, tính năng bảo vệ quyền riêng tư khi chia sẻ màn hình trong Chrome, các biện pháp bảo vệ chống chuyển tiếp cuộc gọi và chương trình xác minh cuộc gọi tài chính nhằm ngăn chặn hành vi giả danh ngân hàng.

Chế độ Bảo vệ nâng cao trong Google Messages

Bảo vệ nâng cao là một chế độ cài đặt bảo mật mới có thể chủ động bật trong Google Messages; Google cho biết tính năng này sẽ được triển khai trong vài tuần tới. Khi bật chế độ này, tính năng Phát hiện lừa đảo có thể sử dụng các mô hình Gemini trên đám mây của Google thông qua Private AI Compute để đánh giá ngữ cảnh phức tạp của tin nhắn và sớm nhận diện ý đồ của kẻ lừa đảo tiềm tàng trong các cuộc trò chuyện với người gửi không quen biết. Google cho biết hoạt động phân tích trên đám mây bổ trợ cho khả năng phát hiện hiện có ngay trên thiết bị và được thiết kế để phát hiện những cuộc tấn công mới, tinh vi. Công ty cũng cho biết tin nhắn được xử lý trong Private AI Compute sẽ được mã hóa và xử lý trong một môi trường bảo mật riêng biệt, không ai khác có thể truy cập, kể cả Google.

Một chú thích cuối trang cho biết người dùng có thể tùy chọn báo cáo tin nhắn văn bản là thư rác; khi đó, tin nhắn cùng nội dung sẽ được gửi cho Google để phân tích. Tính năng phân tích bằng Private AI Compute có trên Pixel 6 trở lên, dòng Galaxy S24 trở lên, Galaxy Z Flip và Z Fold6 trở lên, cùng các thiết bị Android khác có AICore.

Lớp bảo vệ thứ hai sử dụng Gemini Nano ngay trên thiết bị để tích hợp tín hiệu web theo thời gian thực vào tính năng bảo vệ liên kết, kiểm tra độ tin cậy của liên kết lạ trước khi người dùng nhấn vào. Google cho biết những kẻ tấn công thường xuyên đăng ký các trang web hoàn toàn mới mà những biện pháp bảo vệ hiện có chưa kịp đưa vào danh mục. Tính năng kiểm tra liên kết bằng Gemini Nano có trên Pixel 10 trở lên, dòng Galaxy S26, Galaxy Z Flip và Z Fold8, cùng một số thiết bị khác.

Lớp bảo vệ thứ ba bổ sung các cảnh báo được thiết kế lại, giúp người dùng chậm lại và xem thêm thông tin trước khi mở liên kết nhận được từ số điện thoại không có trong danh bạ. Trước đây, bước kiểm tra này chỉ có trên các thiết bị ở một số quốc gia nhất định hoặc chạy Android Advanced Protection. Cảnh báo liên kết có trên các thiết bị chạy Android 6 trở lên.

Cảnh báo trong trò chuyện, chia sẻ màn hình và chuyển tiếp cuộc gọi

Ngoài Google Messages, Google đang hợp tác với các nhà sản xuất thiết bị Android để mở rộng tính năng Phát hiện lừa đảo trong thông báo trò chuyện. Tính năng này ra mắt trên Pixel, giúp gắn cờ tin nhắn đáng ngờ trong ngăn thông báo trước khi người dùng mở ứng dụng trò chuyện. Chú thích cuối trang của bài đăng nêu tên HONOR, Infinix, iQOO, itel, JOVI, Motorola, OPPO, OnePlus, realme, TECNO, vivo và Xiaomi là các nhà sản xuất tham gia; khả năng cung cấp tính năng tùy thuộc vào từng nhà sản xuất. Google cho biết biện pháp bảo vệ ngay trên thiết bị này sẽ tiếp cận thêm hàng trăm triệu người dùng vào cuối năm 2026.

Android cũng mở rộng tính năng tự động ẩn thông tin nhạy cảm khi chia sẻ màn hình — vốn đã được áp dụng trong các ứng dụng gốc — sang Chrome và Android WebView. Tính năng này che các trường đăng nhập và màn hình thanh toán trong suốt phiên chia sẻ màn hình. Tính năng sẽ được triển khai trong tháng 10 năm 2026 trên các thiết bị chạy Android 15 trở lên.

Đối với cuộc gọi, Android hiện ngăn ứng dụng âm thầm bật tính năng chuyển tiếp cuộc gọi trong nền, đồng thời cảnh báo người dùng trước khi mã chuyển tiếp MMI được nhập thủ công trên bàn phím quay số có hiệu lực. Google cho biết những kẻ lừa đảo sử dụng cách chuyển hướng này để chặn các cuộc gọi đến và đánh cắp mã xác minh dùng một lần. Tính năng bảo vệ chống chuyển tiếp cuộc gọi sẽ có trên Pixel và một số thiết bị khác từ đầu tháng 12 năm 2026.

Kết quả thử nghiệm và khảo sát do Google ủy quyền

Bài đăng dẫn kết quả đánh giá độc lập do Google ủy quyền, được Leviathan Security Group công bố vào tháng 10 năm 2026. Đánh giá này so sánh Pixel 11 Pro, iPhone 18 Pro, Galaxy S26 và Motorola Razr 2026 về các tính năng tích hợp, miễn phí và được bật theo mặc định. Theo kết quả đánh giá, các thiết bị Android có biện pháp bảo vệ mặc định chống lừa đảo mạnh nhất trong nhóm và vượt trội hơn iOS ở những công cụ tích hợp cốt lõi như sàng lọc cuộc gọi chủ động, phát hiện cuộc gọi giả và cảnh báo mối đe dọa qua Circle to Search. Một chú thích cuối trang cho biết một số tính năng có thể không khả dụng ở tất cả các quốc gia.

Google cũng dẫn kết quả khảo sát do công ty thực hiện cùng YouGov vào tháng 6 và tháng 7 năm 2026, với 4.500 người trưởng thành sử dụng điện thoại thông minh tại Hoa Kỳ, Australia và Canada. Google cho biết 40% người tham gia khảo sát tự nhận là rất hoặc cực kỳ lo ngại về gian lận qua thiết bị di động. Dù phần lớn người tham gia cho biết họ chưa từng là nạn nhân của một vụ lừa đảo qua thiết bị di động và đánh giá thiết bị của mình có hiệu quả bảo vệ ít nhất ở mức vừa phải, người dùng iPhone có khả năng cho biết họ từng là nạn nhân của lừa đảo và đánh giá thiết bị của mình hoàn toàn không hiệu quả cao hơn đáng kể so với người dùng Pixel.

Chú thích khảo sát cho biết có 2.400 người tham gia tại Mỹ, 1.200 người tại Australia và 900 người tại Canada; kết quả được tính trọng số để phản ánh dân số trưởng thành sử dụng điện thoại thông minh ở mỗi quốc gia. Mẫu khảo sát chỉ gồm những người từng gặp phải âm mưu lừa đảo qua điện thoại di động, sử dụng Google Messages hoặc Apple Messages cho ít nhất 25% hoạt động nhắn tin và không dùng ứng dụng của bên thứ ba để sàng lọc cuộc gọi hoặc tin nhắn; các câu hỏi so sánh về trải nghiệm lừa đảo được trả lời bởi một nhóm đủ điều kiện gồm 2.658 người.

Xác minh cuộc gọi ngân hàng theo thời gian thực

Để chống giả mạo ngân hàng, Android đã hợp tác với Banco do Brasil, Itaú Unibanco và các ngân hàng khác triển khai cuộc gọi tài chính đã xác minh. Tính năng này hoạt động cùng các ứng dụng ngân hàng chính thức để xác định theo thời gian thực liệu cuộc gọi đến có thực sự do ngân hàng khởi tạo hay không. Nếu người gọi tự nhận là đại diện ngân hàng nhưng không vượt qua bước xác minh, Android sẽ kết thúc cuộc gọi và lập tức cảnh báo người dùng.

Google cho biết kể từ khi tính năng ra mắt vào tháng 6 năm 2026, Android đã chặn hơn 3 triệu cuộc gọi giả mạo chỉ riêng từ Banco do Brasil và Itaú Unibanco bằng cách ngắt các cuộc gọi giả danh những đường dây ngân hàng chỉ nhận cuộc gọi đến, vốn không bao giờ được dùng để gọi cho khách hàng. Dẫn số liệu của Liên đoàn Ngân hàng Brazil (FEBRABAN), bài đăng cho biết các vụ lừa đảo giả danh ngân hàng tại Brazil đã tăng vọt 195,7% trong khoảng thời gian 12 tháng. Liên đoàn cũng cho biết ID người gọi bị giả mạo làm suy giảm niềm tin của khách hàng vào các liên lạc chính thức từ ngân hàng, khiến việc xác thực người gọi theo thời gian thực trở nên thiết yếu để ngăn chặn hành vi thao túng tâm lý.

Google cho biết tính năng cuộc gọi tài chính đã xác minh hiện đang bảo vệ khách hàng của các tổ chức khác, trong đó có Revolut, và hãng sẽ tiếp tục triển khai tính năng này cho thêm nhiều đối tác. Tài liệu dành cho nhà phát triển cũng đã được cung cấp cho các ngân hàng và ứng dụng tài chính muốn tham gia.