Android: Gemini-KI schützt vor Betrugs-SMS und -Anrufen

Google führt unter Android neue KI-gestützte Schutzfunktionen ein, die sich gegen Betrugsnachrichten und den Missbrauch der Anrufweiterleitung richten. Die Funktionen kommen ab sofort auf berechtigte Geräte.

Nach Angaben des Unternehmens reagieren die Änderungen auf Betrugsmaschen auf dem Smartphone, die immer schwerer zu erkennen sind. Betrüger setzen inzwischen auf gefälschte Rufnummern, nachgemachte Bankwarnungen und KI-geklonte Stimmen und nicht mehr nur auf einfache Robocalls und Phishing-SMS.

"Da Betrugsversuche immer schwerer zu erkennen sind, ist es für Nutzer nahezu unmöglich, jedes Warnsignal selbst zu bemerken", so Google.

Laut Google markiert die bereits in die Apps Telefon und Messages integrierte Betrugserkennung jeden Monat mehr als 5 Millionen mutmaßliche Betrugsanrufe und -nachrichten. Das Unternehmen geht davon aus, dass die neuen Maßnahmen noch mehr davon abfangen.

Gemini prüft Unterhaltungen in der Cloud

Die meisten neuen Schutzfunktionen stecken in Google Messages. Bei komplexeren Unterhaltungen kann die App Nachrichten an eine Cloud-Analyse senden, die auf Gemini, Googles KI-Modell, basiert und nach Anzeichen für Betrug sucht.

Diese Analyse betrifft Unterhaltungen mit unbekannten Absendern. Sie läuft in Private AI Compute, einer verschlüsselten Umgebung, in der die Nutzerdaten laut Google während des gesamten Vorgangs privat bleiben.

Daneben gibt es eine lokale Komponente. Gemini Nano, das kleinere KI-Modell, das direkt auf dem Smartphone läuft, gleicht unbekannte Links mit Echtzeitsignalen aus dem Web ab. Außerdem sehen Nutzer deutlichere Warnungen, bevor sie einen Link öffnen, der von einer nicht in den Kontakten gespeicherten Nummer stammt.

Die Cloud-basierten Schutzfunktionen sind standardmäßig deaktiviert, Nutzer müssen sie also selbst einschalten.

Änderungen im gesamten System

Auch außerhalb von Messages hat Google Android an mehreren Stellen angepasst:

• Die Betrugserkennung auf dem Gerät für Chat-Benachrichtigungen, die zuerst auf Pixel-Smartphones startete, soll im Laufe des Jahres über Android-Gerätepartner Hunderte Millionen weitere Nutzer erreichen.
• Das Ausblenden sensibler Informationen gilt jetzt auch für Chrome und Android WebView. Anmeldefelder und Zahlungsbildschirme werden verborgen, während der Nutzer seinen Bildschirm live teilt.
• Apps können die Anrufweiterleitung nicht mehr unbemerkt im Hintergrund aktivieren. Zudem zeigt Android eine Warnung an, bevor manuell eingegebene MMI-Codes zur Weiterleitung wirksam werden. MMI-Codes sind kurze Wählfolgen, die meist mit Zeichen wie * oder # beginnen und Netzeinstellungen wie die Anrufweiterleitung ändern.

Die Anrufweiterleitung ist deshalb relevant, weil Angreifer damit die Anrufe eines Opfers, auch Verifizierungsanrufe von Banken oder anderen Diensten, auf eine Nummer umleiten können, die sie selbst kontrollieren.

Verifizierte Bankanrufe bei mehr Instituten

Außerdem weitet Google sein Anfang des Jahres eingeführtes System für verifizierte Bankanrufe auf weitere Finanzinstitute aus.

Das System prüft, ob ein eingehender Anruf tatsächlich aus dem Callcenter einer Bank kommt oder ob jemand die Nummer der Bank fälscht. Schlägt die Prüfung fehl, beendet Android den Anruf automatisch.

Laut Google hat die Funktion seit Juni allein für zwei brasilianische Banken, Banco do Brasil und Itaú Unibanco, mehr als 3 Millionen gefälschte Anrufe blockiert. Auch Revolut und weitere internationale Finanzinstitute werden unterstützt.

Google rät Android-Nutzern, die neueste Version zu installieren, etwa das Android-Sicherheitsupdate vom Oktober 2026, und ihre Apps aktuell zu halten. Fragt jemand nach sensiblen Informationen oder verlangt eine Aktion rund um ein Konto, sollten Nutzer die Identität des Anrufers oder Absenders über einen separaten Kanal bestätigen.

Warum das wichtig ist

Diese Schutzfunktionen zielen auf Social Engineering, an dem Betrug auf dem Smartphone häufig gelingt. Opfer werden oft dazu gebracht, Codes preiszugeben, ihren Bildschirm zu teilen oder Anrufe weiterzuleiten, ganz ohne Softwarelücke. Wer die unbemerkte Anrufweiterleitung blockiert und Zahlungsbildschirme beim Teilen des Bildschirms verbirgt, schließt einige der Schritte, auf die Betrüger gewöhnlich setzen. Zugleich ist Banking-Malware unter Android weiterhin aktiv, wie die jüngste Hirudo-Kampagne, die Banking-Apps austauscht, gezeigt hat. Diese Funktionen sind also nur eine Verteidigungsebene von mehreren.

Der Schritt passt zu einem breiteren Trend: Plattformen ergänzen ihre Produkte um KI-gestützte Warnungen vor Betrug und Identitätstäuschung. Microsoft etwa plant Deepfake- und Identitätswarnungen in Teams.

Dass die Cloud-Analyse erst aktiviert werden muss, ist ein Kompromiss. Er nimmt Datenschutzbedenken ernst, bedeutet aber auch, dass viele Nutzer die Funktion womöglich nie einschalten. Es lohnt sich zu beobachten, wie viele Menschen sie aktivieren und wie schnell Partnerhersteller die Funktionen auf dem Gerät auch auf andere Smartphones als Pixel bringen.