Android krijgt Gemini-AI tegen sms- en belfraude

Google rolt op Android nieuwe AI-beveiliging uit tegen oplichtingsberichten en misbruik van doorschakelen. De functies verschijnen nu op geschikte toestellen.

Volgens het bedrijf zijn de aanpassingen een antwoord op mobiele oplichting die steeds lastiger te herkennen is. Fraudeurs gebruiken inmiddels vervalste telefoonnummers, nepmeldingen van banken en stemklonen met AI, en niet meer alleen simpele robotgesprekken en phishing-sms'jes.

"Nu oplichting steeds moeilijker te herkennen is, is het voor gebruikers vrijwel onmogelijk om zelf elk waarschuwingssignaal op te merken", aldus Google.

Volgens Google markeert de fraudedetectie die al in de Telefoon- en Berichten-apps zit elke maand meer dan 5 miljoen verdachte oproepen en sms'jes. Het bedrijf verwacht dat de nieuwe maatregelen er nog meer onderscheppen.

Gemini controleert gesprekken in de cloud

De meeste nieuwe beveiligingen zitten in Google Berichten. Bij ingewikkeldere gesprekken kan de app berichten doorsturen naar een analyse in de cloud. Die draait op Gemini, het AI-model van Google, en zoekt naar tekenen van fraude.

Deze analyse geldt voor gesprekken met onbekende afzenders. Ze draait binnen Private AI Compute, een versleutelde omgeving die volgens Google de gegevens van gebruikers tijdens het hele proces privé houdt.

Er is ook een lokaal onderdeel. Gemini Nano, het kleinere AI-model dat direct op de telefoon draait, toetst onbekende links aan actuele signalen van het web. Daarnaast krijgen gebruikers duidelijkere waarschuwingen voordat ze een link openen die is verstuurd vanaf een nummer dat niet in hun contacten staat.

De beveiliging in de cloud staat standaard uit, dus gebruikers moeten die zelf inschakelen.

Aanpassingen in de rest van het systeem

Google heeft buiten Berichten ook een aantal andere wijzigingen in Android doorgevoerd:

• Fraudedetectie op het toestel voor chatmeldingen, die eerst op Pixel-telefoons verscheen, komt later dit jaar via Android-partners beschikbaar voor honderden miljoenen extra gebruikers.
• Het afschermen van gevoelige informatie werkt nu ook in Chrome en Android WebView. Inlogvelden en betaalschermen worden verborgen zolang de gebruiker live zijn scherm deelt.
• Apps kunnen doorschakelen niet langer ongemerkt op de achtergrond aanzetten. Ook toont Android een waarschuwing voordat handmatig ingevoerde MMI-codes voor doorschakelen van kracht worden. MMI-codes zijn korte reeksen die je intoetst, meestal beginnend met tekens als * of #, en waarmee je netwerkinstellingen zoals doorschakelen wijzigt.

Doorschakelen is belangrijk omdat aanvallers het kunnen gebruiken om de oproepen van een slachtoffer om te leiden naar een nummer dat zij in handen hebben, inclusief verificatiegesprekken van banken of andere diensten.

Geverifieerde bankgesprekken bij meer instellingen

Google breidt daarnaast zijn systeem voor geverifieerde bankgesprekken, dat eerder dit jaar werd geïntroduceerd, uit naar meer financiële instellingen.

Het systeem controleert of een inkomend gesprek echt van het callcenter van een bank komt, of dat iemand het nummer van de bank vervalst. Mislukt die controle, dan beëindigt Android het gesprek automatisch.

Volgens Google heeft de functie sinds juni alleen al voor twee Braziliaanse banken, Banco do Brasil en Itaú Unibanco, meer dan 3 miljoen vervalste oproepen tegengehouden. Ook Revolut en andere internationale financiële instellingen worden ondersteund.

Google raadt Android-gebruikers aan de nieuwste versie te installeren, zoals de Android-beveiligingsupdate van oktober 2026, en hun apps up-to-date te houden. Vraagt iemand om gevoelige informatie of om een handeling met betrekking tot een account, dan moeten gebruikers de identiteit van de beller of afzender via een ander kanaal controleren.

Waarom dit ertoe doet

Deze beveiligingen richten zich op social engineering, en juist daar slaagt mobiele fraude vaak. Slachtoffers worden regelmatig overgehaald om codes af te geven, hun scherm te delen of gesprekken door te schakelen, en daar is geen enkel softwarelek voor nodig. Door stil doorschakelen te blokkeren en betaalschermen af te schermen tijdens het delen van het scherm, verdwijnen een paar stappen waar oplichters vaak op leunen. Tegelijk blijft bankmalware actief op Android, zoals de recente Hirudo-campagne die bankapps verwisselt liet zien. Deze functies zijn dus maar één verdedigingslaag.

De stap past in een bredere trend waarbij platforms AI-waarschuwingen tegen oplichting en imitatie aan hun producten toevoegen. Microsoft wil bijvoorbeeld waarschuwingen voor deepfakes en imitatie in Teams inbouwen.

Dat gebruikers de cloudanalyse zelf moeten inschakelen, is een afweging. Het komt tegemoet aan zorgen over privacy, maar betekent ook dat veel gebruikers de functie misschien nooit aanzetten. Het is de moeite waard om in de gaten te houden hoeveel mensen dat wel doen, en hoe snel partnerfabrikanten de functies op het toestel naar andere telefoons dan Pixels brengen.