Android usa Gemini contra SMS y llamadas fraudulentas
Google está desplegando en Android nuevas protecciones basadas en IA contra los mensajes fraudulentos y el abuso del desvío de llamadas. Las funciones ya están llegando a los dispositivos compatibles.
Según la compañía, los cambios responden a unas estafas móviles cada vez más difíciles de reconocer. Los estafadores ya no se limitan a las llamadas automáticas y los SMS de phishing de siempre: ahora recurren a números falsificados, falsas alertas bancarias y clonación de voz con IA.
"Con unas estafas cada vez más difíciles de detectar, es prácticamente imposible que los usuarios identifiquen por sí mismos todas las señales de alarma", ha señalado Google.
De acuerdo con Google, la detección de estafas que ya incorporan sus aplicaciones Teléfono y Mensajes marca más de 5 millones de llamadas y mensajes sospechosos al mes. La empresa espera que las nuevas medidas detecten todavía más.
Gemini analiza las conversaciones en la nube
La mayoría de las nuevas protecciones están en Google Messages. En las conversaciones más complejas, la aplicación puede enviar los mensajes a un análisis en la nube respaldado por Gemini, el modelo de IA de Google, que busca indicios de fraude.
Este análisis se aplica a las conversaciones con remitentes desconocidos. Se ejecuta dentro de Private AI Compute, un entorno cifrado que, según Google, mantiene la privacidad de los datos del usuario durante todo el proceso.
También hay un componente local. Gemini Nano, el modelo de IA más pequeño que se ejecuta directamente en el teléfono, comprueba los enlaces desconocidos con señales web en tiempo real. Además, los usuarios verán avisos más claros antes de abrir un enlace enviado desde un número que no tengan guardado en sus contactos.
Las protecciones en la nube vienen desactivadas por defecto, así que es el usuario quien tiene que activarlas.
Cambios en el resto del sistema
Fuera de Messages, Google ha introducido varios cambios más en Android:
- La detección de estafas en el propio dispositivo para las notificaciones de chat, que se estrenó en los teléfonos Pixel, llegará a cientos de millones de usuarios más a través de los fabricantes asociados de Android a lo largo de este año.
- La ocultación de información sensible se amplía a Chrome y a Android WebView. Los campos de inicio de sesión y las pantallas de pago se ocultan mientras el usuario comparte su pantalla en directo.
- Las aplicaciones ya no pueden activar el desvío de llamadas en segundo plano sin que el usuario se entere. Android también muestra un aviso antes de que se apliquen los códigos MMI de desvío introducidos manualmente. Los códigos MMI son secuencias cortas que se marcan en el teclado, normalmente empiezan por símbolos como * o #, y modifican ajustes de red como el desvío de llamadas.
El desvío de llamadas es importante porque los atacantes pueden usarlo para redirigir las llamadas de la víctima, incluidas las llamadas de verificación de bancos u otros servicios, a un número que controlan ellos.
Las llamadas bancarias verificadas llegan a más entidades
Google también está ampliando a más entidades financieras su sistema de llamadas bancarias verificadas, que presentó a principios de este año.
El sistema comprueba si una llamada entrante procede realmente del centro de atención telefónica de un banco o si alguien está suplantando su número. Si la comprobación falla, Android cuelga la llamada automáticamente.
Google asegura que, desde junio, la función ha bloqueado más de 3 millones de llamadas falsificadas solo para dos bancos brasileños, Banco do Brasil e Itaú Unibanco. Revolut y otras entidades financieras internacionales también son compatibles.
Google recomienda a los usuarios de Android instalar la última versión, como la actualización de seguridad de Android de octubre de 2026, y mantener sus aplicaciones al día. Cuando alguien pida información sensible o quiera que se realice alguna gestión relacionada con una cuenta, conviene confirmar la identidad de quien llama o envía el mensaje por otro canal.
Por qué importa
Estas protecciones apuntan a la ingeniería social, que es a menudo donde triunfa el fraude móvil. Con frecuencia se engaña a las víctimas para que entreguen códigos, compartan su pantalla o desvíen llamadas, sin que haga falta ningún fallo de software. Bloquear el desvío silencioso de llamadas y ocultar las pantallas de pago al compartir pantalla cierra algunos de los pasos de los que suelen depender los estafadores. El malware bancario sigue además muy activo en Android, como demostró la reciente campaña Hirudo que suplanta aplicaciones bancarias, por lo que estas funciones son solo una capa más de defensa.
La medida encaja en una tendencia más amplia: las plataformas están incorporando a sus productos avisos basados en IA contra estafas y suplantaciones. Microsoft, por ejemplo, prevé alertas de deepfakes y suplantación de identidad en Teams.
Que el análisis en la nube sea opcional tiene sus pros y sus contras. Respeta las preocupaciones sobre privacidad, pero también significa que muchos usuarios quizá nunca lleguen a activarlo. Habrá que ver cuánta gente lo activa y con qué rapidez los fabricantes asociados llevan las funciones locales a teléfonos que no sean Pixel.