Google разворачивает новую защиту Android от мошенников: система будет анализировать подозрительные диалоги в Google Messages, предупреждать об опасных ссылках и блокировать скрытое включение переадресации звонков. Для русскоязычных команд это ещё один сигнал: мобильный фрод всё чаще строится не на примитивных SMS, а на правдоподобных сценариях с подменой номера, банковскими уведомлениями и клонированным голосом.
По данным BleepingComputer, новые механизмы уже начали появляться на совместимых устройствах. Google утверждает, что действующие фильтры в приложениях Phone и Messages ежемесячно помечают более 5 млн потенциально мошеннических звонков и сообщений. Новая надстройка должна ловить более сложные схемы, в которых одной проверки номера или ключевых слов уже недостаточно.
Главное изменение касается Google Messages. Для переписок с неизвестными отправителями компания добавляет облачный анализ сложных диалогов на базе Gemini. Он работает в среде Private AI Compute, которую Google описывает как защищённую инфраструктуру для обработки данных без раскрытия содержимого переписки. Облачный режим по умолчанию выключен: пользователь должен активировать его сам. Это важная оговорка для тех, кто отвечает за безопасность устройств в компании: защита не будет одинаково работать на всём парке телефонов без настройки и объяснения сотрудникам, зачем она нужна.
На самом устройстве Gemini Nano будет дополнительно оценивать незнакомые ссылки, используя сигналы о состоянии сайтов в реальном времени. Android также сделает предупреждения перед открытием ссылок, присланных с несохранённых номеров, заметнее. Логика понятна: мошенники давно научились обходить фильтры, растягивая разговор на несколько сообщений и подводя жертву к переходу на фальшивую страницу банка, доставки или корпоративного сервиса.
Отдельный фронт — звонки. Android начнёт блокировать приложения, которые пытаются незаметно включить переадресацию в фоне. При ручном вводе MMI-кода для переадресации система покажет отдельное предупреждение до применения настройки. Это закрывает неприятный, но рабочий сценарий: жертву убеждают набрать сервисную комбинацию, после чего звонки на её номер уходят на другой телефон. Для захвата одноразовых кодов и разговоров с банком такой трюк куда полезнее злоумышленнику, чем очередная массовая рассылка.
Google расширяет и систему верификации банковских звонков, представленную ранее в этом году. Она пытается установить, действительно ли входящий звонок инициирован колл-центром финансовой организации, а не поступает с подменённого номера. Если проверка не проходит, вызов автоматически завершается. По оценке Google, с июня система заблокировала свыше 3 млн таких звонков только для клиентов Banco do Brasil и Itaú Unibanco. В числе поддерживаемых организаций упоминается Revolut, а список банков компания обещает расширять.
Защита от голосового фрода становится особенно актуальной на фоне доступности инструментов синтеза речи. Злоумышленнику больше не нужно часами записывать голос руководителя или родственника: достаточно короткого образца, убедительного повода для звонка и давления на жертву. Автоматическая проверка полезна, но не отменяет базовых процедур. Банкам, маркетплейсам и компаниям стоит закладывать в клиентские и внутренние процессы независимое подтверждение критичных действий: через приложение, заранее известный номер или второй канал связи.
Для разработчиков мобильных приложений новость тоже практична. Ограничение скрытой переадресации означает, что легитимным продуктам придётся ещё аккуратнее объяснять пользователю, зачем нужна системная операция. А командам, которые отправляют сервисные сообщения, стоит пересмотреть тексты и домены: чем больше сообщение похоже на срочное требование перейти по ссылке, тем выше шанс оказаться рядом с теми, кого Android пытается остановить.
Новая защита Android от мошенников не превратит телефон в непроницаемый сейф: облачный анализ нужно включать, а мошенническая схема часто начинается вне мессенджера — в соцсети, звонке или на поддельной странице. Но направление показательное: операционная система становится активным участником антифрод-процесса, а не просто площадкой для приложений. Вопрос теперь в том, насколько быстро такие функции дойдут до устройств разных производителей и научатся отличать опасный разговор от обычной настойчивости службы поддержки. Подробности о развёртывании опубликовал .