Google 将 AI 诈骗防护功能扩展至 Android 消息和通话

Google 于 2026 年 10 月 14 日在一篇 Android 安全博客文章中宣布推出一套由 AI 驱动的 Android 防诈骗新措施，其中包括 Google Messages 中一项须由用户主动启用的增强保护模式。该公司表示，其诈骗检测工具现在每月会标记超过 500 万通疑似诈骗电话和短信。

这篇文章由 Google Messages 高级产品经理 Alberto Pastor Nieto 和 Android 产品经理 Shaifali Bhandari 撰写，介绍了新的消息防护功能，以及聊天通知中的扩展诈骗提醒、Chrome 的屏幕共享隐私保护、来电转接防护和一项旨在打击冒充银行诈骗的已验证金融来电计划。

Google Messages 中的增强防护模式

增强保护是 Google Messages 中一项须由用户主动启用的新安全设置。Google 表示，该设置将在未来几周内推出。启用后，诈骗检测功能可通过 私密 AI 计算调用 Google 云端的 Gemini 模型，分析复杂的消息上下文，并在与陌生发件人的对话中更早识别潜在诈骗者的意图。Google 表示，云端分析将补充现有的设备端检测功能，旨在发现新型且复杂的攻击；经私密 AI 计算处理的消息会经过加密，并在专用安全环境中处理，任何其他人（包括 Google）都无法访问。

脚注补充说明，用户可以选择将短信举报为垃圾信息；举报后，该消息及其内容会发送给 Google 进行分析。Private AI Compute 分析功能适用于 Pixel 6 及更新机型、Galaxy S24 系列及更新机型、Galaxy Z Flip 和 Z Fold6 及更新机型，以及其他搭载 Android AICore 的设备。

第二层防护通过设备端的 Gemini Nano 将实时网络信号融入链接安全检查，在用户点击陌生链接前判断其是否可信。Google 表示，攻击者经常注册全新网站，而现有防护措施尚未将这些网站纳入记录。Gemini Nano 链接检查功能适用于 Pixel 10 及后续机型、Galaxy S26 系列、Galaxy Z Flip 和 Z Fold8，以及其他部分设备。

第三层防护采用重新设计的警告，在用户打开来自联系人列表之外号码的链接前提供更多背景信息，以便用户放慢操作；此前，这项检查仅适用于部分国家或地区的设备，或运行 Android 高级保护功能的设备。链接警告功能适用于运行 Android 6 或更高版本的设备。

聊天提醒、屏幕共享和来电转接

除 Google Messages 外，Google 还与 Android 设备制造商合作，将聊天通知中的诈骗检测功能扩展至更多设备。该功能最初在 Pixel 上推出，可在用户打开聊天应用前，于通知栏中标记可疑消息。文章脚注列出的参与制造商包括 HONOR、Infinix、iQOO、itel、JOVI、Motorola、OPPO、OnePlus、realme、TECNO、vivo 和 Xiaomi；具体可用情况因制造商而异。Google 表示，这项设备端防护功能将在 2026 年晚些时候覆盖数亿名新增用户。

Android 还将其屏幕共享期间自动隐藏敏感信息的功能——此前已应用于原生应用——扩展至 Chrome 和 Android WebView。在屏幕共享会话进行期间，该功能会遮挡登录字段和支付页面。这项功能将于 2026 年 10 月起陆续推送至运行 Android 15 或更高版本的设备。

在通话防护方面，Android 现在会阻止应用在后台悄悄启用来电转接，并会在用户手动输入拨号键盘上的 MMI 转接代码生效前发出警告。Google 表示，诈骗者会利用这种转接方式拦截来电并窃取一次性验证码。来电转接防护功能将于 2026 年 12 月上旬起在 Pixel 和其他部分设备上推出。

委托测试与调查结果

文章提及 Leviathan Security Group 于 2026 年 10 月发布的一项由 Google 委托进行的独立评测。该评测比较了 Pixel 11 Pro、iPhone 18 Pro、Galaxy S26 和 Motorola Razr 2026，考察这些设备默认启用的内置免费功能。评测指出，在受测设备中，Android 设备提供的默认诈骗防护最为全面，并且在主动来电筛查、虚假来电检测和“圈选即搜”威胁警告等核心内置工具方面优于 iOS；一条脚注说明，部分功能可能并非在所有国家或地区都可用。

Google 还引用了一项与 YouGov 合作开展的调查。调查于 2026 年 6 月和 7 月进行，涵盖美国、澳大利亚和加拿大的 4,500 名成年智能手机用户。Google 表示，40% 的受访者称自己非常或极度担忧移动诈骗；尽管大多数受访者表示自己从未遭遇移动诈骗，并认为自己的设备至少具有中等程度的防护效果，但与 Pixel 用户相比，iPhone 用户自述曾遭遇诈骗以及认为自己的设备完全没有防护效果的可能性显著更高。

调查脚注列出，美国有 2,400 名受访者，澳大利亚有 1,200 名，加拿大有 900 名；调查结果经过加权，以反映各国成年智能手机用户群体的情况。调查对象仅限曾遭遇移动诈骗尝试、至少 25% 的消息往来使用 Google Messages 或 Apple Messages，且未使用第三方来电或消息筛查应用的用户；关于诈骗经历的比较问题由符合条件的 2,658 名受访者作答。

银行来电实时验证

为打击冒充银行的诈骗，Android 与 Banco do Brasil、Itaú Unibanco 及其他银行合作推出经验证的金融来电功能。该功能可与官方银行应用配合，实时核实来电是否确由银行发起。如果来电者声称代表某家银行，却未能通过验证，Android 就会结束通话并立即提醒用户。

Google 表示，自该功能于 2026 年 6 月推出以来，仅 Banco do Brasil 和 Itaú Unibanco 两家银行就有超过 300 万通伪造来电被 Android 拦截。对于伪装成银行专用呼入线路的来电，Android 会直接终止通话；这些线路从不用于拨打客户电话。该博文援引巴西银行联合会（FEBRABAN）的数据称，巴西冒充银行诈骗在 12 个月内激增 195.7%。联合会表示，伪造来电显示会削弱客户对银行官方通信的信任，因此，实时验证来电者身份对于制止社会工程诈骗至关重要。

Google 表示，经验证的金融来电功能已在保护 Revolut 等其他机构的客户，并将继续把该功能推广给更多合作伙伴。希望参与的银行和金融应用开发者可查阅相关开发者文档。