Android amplía las comprobaciones con IA contra estafas en Mensajes y llamadas

Android está desplegando un conjunto más amplio de funciones contra las estafas centradas en Google Messages y en protecciones relacionadas con las llamadas, con la inteligencia artificial desempeñando un papel más importante. Según Google, tal y como recoge The Verge, un nuevo modo opcional de «protección mejorada» en Google Messages utilizará Gemini para evaluar conversaciones con remitentes no reconocidos e intentar detectar antes una intención fraudulenta. Entre las demás medidas anunciadas figuran comprobaciones de enlaces, protecciones durante el uso compartido de pantalla y restricciones a los cambios de desvío de llamadas que los estafadores pueden aprovechar.

La idea general es clara: el fraude móvil depende cada vez más de conversaciones largas, mensajes urgentes y técnicas de ingeniería social, y no solo de enlaces claramente maliciosos. El nuevo enfoque está diseñado para combinar la detección de estafas en el dispositivo ya existente con un análisis adicional de mensajes desconocidos y URL sospechosas. Aun así, los detalles varían en parte según las informaciones, y algunos elementos mencionados por medios secundarios no aparecen descritos en el relato de The Verge sobre el anuncio de Google.

Cómo explica Google que funcionará el análisis de mensajes

El cambio más significativo es el nuevo modo de protección mejorada en Google Messages. The Verge señala que es opcional y que se desplegará en las próximas semanas. Una vez activado, utiliza modelos Gemini basados en la nube para evaluar con rapidez las intenciones de un remitente no reconocido dentro de una conversación en curso. La justificación de Google, citada por The Verge, es que los estafadores suelen ocultar sus verdaderos objetivos en intercambios lentos y prolongados que generan confianza antes de que el intento de fraude resulte evidente.

Hipertextual describe la función en términos parecidos y afirma que el sistema supervisará conversaciones con remitentes desconocidos y enviará el contexto del chat a Gemini para que la IA intente inferir la intención real de la otra parte. Pplware también indica que la función analiza el contexto completo de una conversación cuando los mensajes llegan desde números desconocidos. En los tres textos, el punto común es que la herramienta pretende ir más allá de palabras clave aisladas y juzgar patrones dentro de un intercambio más amplio.

Google también está ampliando otra línea de defensa ya vista en algunos dispositivos. The Verge informa de que la detección de estafas en notificaciones de chat, introducida el año pasado en los teléfonos Pixel, se extiende a dispositivos de Honor, Motorola, Oppo, OnePlus, Realme, Tecno, Vivo, Xiaomi y otros fabricantes. Google asegura que planea llevar esta función a «cientos de millones de usuarios adicionales más adelante este año». Hipertextual y Pplware también sostienen que las alertas basadas en notificaciones dejarán de limitarse a los dispositivos Pixel, aunque enumeran marcas ligeramente distintas.

IA en la nube, IA en el dispositivo y avisos sobre enlaces

El sistema anunciado parece repartir el trabajo entre modelos en la nube y modelos en el propio dispositivo. The Verge explica que Gemini en la nube se ocupa de la evaluación de alto nivel de las intenciones de un remitente no reconocido, mientras que Gemini Nano en el dispositivo inspecciona señales web en tiempo real de URL desconocidas antes de que el usuario las abra, con el fin de ayudar a determinar si un enlace es malicioso. Hipertextual describe la misma estructura: Messages analizaría los enlaces antes de tocarlos, porque los estafadores crean con frecuencia sitios web nuevos que todavía pueden no aparecer en las listas de bloqueo tradicionales.

Dos de las informaciones secundarias añaden además un control adicional en torno a los enlaces procedentes de números desconocidos. Hipertextual afirma que los usuarios recibirán una alerta temporizada para esos enlaces, pensada para frenar clics impulsivos y contrarrestar la sensación de urgencia que suele emplearse en las estafas. Pplware describe de forma similar un retraso deliberado con temporizador para enlaces de contactos desconocidos. Sin embargo, este aviso temporizado no se menciona en la información de The Verge, por lo que conviene tratarlo con cautela salvo que quede confirmado directamente por el propio anuncio de Google.

• Se describe a Gemini basado en la nube como responsable de evaluar la intención de remitentes desconocidos en las conversaciones.
• Se describe a Gemini Nano en el dispositivo como encargado de comprobar señales de URL desconocidas antes de que se abran.
• Las alertas de estafa en notificaciones de chat se amplían más allá de Pixel a más marcas Android.
• Las sesiones de uso compartido de pantalla en Chrome y Android WebView ocultarán automáticamente los campos sensibles.
• Android bloqueará que las aplicaciones activen el desvío de llamadas y avisará a los usuarios si alguien intenta hacerlo.

Protecciones en llamadas y controles durante el uso compartido de pantalla

Más allá de la mensajería, Android también añade salvaguardas vinculadas a las llamadas y a escenarios de asistencia remota. The Verge afirma que Android bloqueará que las aplicaciones activen el desvío de llamadas y notificará al usuario cuando alguien intente habilitarlo. Esto es relevante porque el desvío de llamadas puede utilizarse de forma indebida para interceptar códigos de un solo uso o desviar comunicaciones como parte de una toma de control de cuentas.

Hipertextual y Pplware añaden una afirmación más específica: si se convence a un usuario para introducir manualmente un código MMI con el fin de activar el desvío de llamadas, Android le advertirá antes de aplicar el cambio. Ambos medios también aportan detalles temporales sobre esta y otras funciones, incluidas referencias a finales de octubre y comienzos de diciembre. Esas fechas no aparecen en la información de The Verge, por lo que deben leerse como afirmaciones procedentes de esos medios y no como hechos plenamente corroborados en el conjunto de las fuentes.

Google también anunció el ocultamiento automático de información sensible durante el uso compartido de pantalla en Chrome y Android WebView. The Verge indica que la información sensible se ocultará mientras se comparte la pantalla en esos entornos. Hipertextual y Pplware ofrecen más detalle y afirman que los campos de inicio de sesión y las pantallas de pago, incluidas contraseñas o datos de seguridad de tarjetas, quedarían ocultos para la persona situada al otro lado. También señalan que la medida se aplica a Android 15 y versiones posteriores, pero ese detalle sobre la versión tampoco figura en la información de The Verge.

Promesas de privacidad y sus límites

Dado que estas funciones afectan al contenido de los mensajes y a la actividad web, la privacidad ocupa un lugar central en la presentación de Google. The Verge afirma que los datos del usuario se cifran durante el análisis con IA y se procesan en un «espacio dedicado y seguro» al que no pueden acceder ni Google ni nadie más aparte del usuario. Hipertextual se hace eco de esa afirmación al señalar que el análisis tiene lugar en un espacio privado y seguro inaccesible incluso para empleados de Google. Pplware habla de procesamiento mediante Private AI Compute y sostiene que el contenido se cifra y se maneja en un entorno estricto.

Aun así, el diseño sigue planteando límites y compensaciones evidentes. El análisis mejorado de mensajes no es universal por defecto: The Verge dice expresamente que es opcional. El modelo en la nube se invoca para conversaciones con remitentes no reconocidos, lo que significa que parte de los datos contextuales de los mensajes se analiza fuera del terminal, aunque Google sostenga que el entorno está aislado y es inaccesible. El análisis de enlaces en el dispositivo parece más limitado y puede resultar más fácil de justificar desde la perspectiva de la privacidad porque, tal como se describe, permanece en el teléfono.

También hay límites en lo que puede concluirse a partir de las informaciones disponibles. Ninguna de las fuentes aporta pruebas cuantificadas sobre la precisión de detección, los falsos positivos o los falsos negativos. Tampoco explican con detalle cómo podrán los usuarios impugnar o anular las advertencias, más allá de que el propio modo mejorado es opcional. Como ocurre con muchos sistemas contra las estafas, una intervención más firme puede ayudar frente a patrones de fraude emergentes, pero usuarios y organizaciones seguirán teniendo que valorar si la compensación en términos de privacidad y el riesgo de errores ocasionales resultan aceptables.

Dónde divergen las informaciones

Una fuente va más lejos que las demás. Pplware afirma que Google también ha reforzado sus alianzas con entidades bancarias internacionales para mitigar la suplantación de llamadas y que Android podría validar si una llamada procede realmente de un banco, rechazándola si la verificación falla. Esa afirmación no aparece ni en The Verge ni en Hipertextual. Sobre la base exclusiva de las fuentes proporcionadas, por tanto, debe tratarse como una información no corroborada y no como una parte confirmada del anuncio.

Para las empresas españolas, el cambio práctico es sencillo: clientes y empleados que usen Android pueden encontrarse con más advertencias en torno a conversaciones con mensajes desconocidos, enlaces sospechosos, uso compartido de pantalla y solicitudes de desvío de llamadas. Eso podría reducir algunos ataques de ingeniería social, pero también puede añadir fricción a contactos legítimos desde números no reconocidos o a flujos de soporte que dependen de compartir pantalla, de modo que las compañías quizá tengan que hacer más claras sus comunicaciones y preparar a los usuarios para verificaciones adicionales.