Google ha dado a conocer un conjunto de defensas impulsadas por inteligencia artificial destinadas a frenar los mensajes de estafa y el uso indebido del desvío de llamadas en Android. Estas funciones se están implementando de manera gradual en los dispositivos que cumplen los requisitos.
La medida responde a un panorama de fraude móvil cada vez más complejo, con alertas bancarias falsas y ataques que emplean clonación de voz. La compañía advierte que los engaños han dejado atrás las llamadas automáticas y el phishing elemental para convertirse en operaciones que combinan números suplantados, avisos falsos de entidades financieras y voz sintetizada con IA.
Google reconoce que, ante amenazas tan difíciles de identificar, los usuarios no pueden detectar por sí solos todas las señales de alarma. Sus sistemas actuales de las aplicaciones Phone y Messages ya marcan más de 5 millones de llamadas y mensajes sospechosos cada mes, y la empresa confía en que las nuevas medidas eleven esa cifra.
Análisis de estafas en la nube
Las nuevas protecciones se centran en Google Messages y emplean un análisis en la nube respaldado por Gemini para revisar conversaciones complejas en busca de indicios de fraude. El sistema examina los intercambios con remitentes desconocidos dentro del entorno cifrado Private AI Compute, con el objetivo de salvaguardar la privacidad del usuario en todo momento.
Este modo añade comprobaciones con Gemini Nano, el modelo de IA local del dispositivo, sobre enlaces desconocidos mediante señales web en tiempo real, y muestra advertencias más claras antes de abrir enlaces recibidos de números no guardados. Las nuevas protecciones en la nube vienen desactivadas por defecto y es el usuario quien debe habilitarlas.
Otras mejoras
Además de la protección en Google Messages, Google ha extendido mejoras a otras áreas del sistema Android:
- La detección de estafas en el propio dispositivo aplicada a las notificaciones de chat, ya disponible en Pixel, llegará a cientos de millones de usuarios adicionales a través de los socios fabricantes de dispositivos Android a finales de este año.
- El enmascaramiento de información sensible de Android se amplía ahora a Chrome y Android WebView, de modo que oculta los campos de inicio de sesión y las pantallas de pago durante el uso compartido de pantalla en directo.
- Android impide que las aplicaciones activen el desvío de llamadas en segundo plano sin conocimiento del usuario y advierte antes de que surtan efecto los códigos MMI de desvío introducidos manualmente.
Google también está ampliando su sistema de verificación de llamadas bancarias, presentado a principios de este año, con la incorporación de entidades financieras de más países. Este mecanismo comprueba si una llamada entrante procede realmente del centro de atención telefónica de un banco o si se trata de un intento de suplantación; si la verificación falla, la llamada se cancela automáticamente.
Según la compañía, desde junio ha bloqueado más de 3 millones de llamadas fraudulentas de este tipo solo para Banco do Brasil e Itaú Unibanco. El sistema también admite a Revolut y a otras entidades financieras internacionales.
Google recomienda a los usuarios de Android actualizar el sistema a la versión más reciente, mantener las aplicaciones al día y verificar de forma independiente la identidad de quien llama o envía un mensaje cuando se soliciten acciones relacionadas con cuentas o información sensible.
El contexto: el riesgo tras el acceso inicial
Las métricas globales de prevención pueden ocultar lo que ocurre una vez que un atacante ha obtenido acceso inicial. Cuando los atacantes operan con credenciales válidas, la capacidad de defensa disminuye de forma notable. El informe Blue Report 2026 mide las defensas técnica por técnica a partir de 338 millones de simulaciones ejecutadas en entornos de producción de clientes.
Deja una respuesta