Android amplia verificações com IA contra golpes no Messages e em ligações

O Android está liberando um conjunto mais amplo de recursos contra golpes, centrado no Google Messages e em proteções relacionadas a chamadas, com a inteligência artificial assumindo um papel maior. Segundo o Google, conforme relatado pelo The Verge, um novo modo opcional de “proteção avançada” no Google Messages usará o Gemini para avaliar conversas com remetentes não reconhecidos e tentar detectar intenção fraudulenta mais cedo. Outras medidas anunciadas incluem verificação de links, proteções durante o compartilhamento de tela e restrições a mudanças de encaminhamento de chamadas que golpistas podem explorar.

A proposta geral é clara: fraudes em dispositivos móveis dependem cada vez mais de conversas longas, mensagens urgentes e engenharia social, e não apenas de links obviamente maliciosos. A nova abordagem foi pensada para combinar a detecção de golpes já existente no aparelho com análises adicionais para mensagens desconhecidas e URLs suspeitas. Ainda assim, os detalhes variam um pouco entre os relatos, e alguns elementos mencionados por veículos secundários não aparecem na cobertura do The Verge sobre o anúncio do Google.

Como o Google diz que a análise de mensagens vai funcionar

A mudança mais significativa é o novo modo de proteção avançada no Google Messages. O The Verge informa que ele é opcional e será disponibilizado nas próximas semanas. Quando ativado, usa modelos Gemini baseados em nuvem para avaliar rapidamente as intenções de um remetente não reconhecido dentro de uma conversa em andamento. A justificativa do Google, citada pelo The Verge, é que golpistas muitas vezes escondem seus objetivos em trocas prolongadas, construindo confiança antes que a tentativa de fraude se torne evidente.

O Hipertextual descreve o recurso em termos semelhantes, dizendo que o sistema vai monitorar conversas com remetentes desconhecidos e enviar o contexto do chat ao Gemini para que a IA tente inferir a real intenção da outra parte. O Pplware também afirma que o recurso analisa o contexto completo de uma conversa quando as mensagens chegam de números desconhecidos. Nos três relatos, o ponto em comum é que a ferramenta pretende ir além de palavras-chave isoladas e, em vez disso, julgar padrões em uma troca mais ampla.

O Google também está ampliando outra linha de defesa que já apareceu em alguns aparelhos. O The Verge relata que a detecção de golpes em notificações de chat, introduzida nos telefones Pixel no ano passado, está sendo expandida para dispositivos da Honor, Motorola, Oppo, OnePlus, Realme, Tecno, Vivo, Xiaomi e outras marcas. Segundo o Google, o plano é levar isso a “centenas de milhões de usuários adicionais ainda este ano”. Hipertextual e Pplware também dizem que os alertas baseados em notificações não ficarão mais limitados aos dispositivos Pixel, embora listem marcas um pouco diferentes.

IA na nuvem, IA no aparelho e alertas para links

O sistema anunciado aparentemente divide o trabalho entre modelos na nuvem e modelos no dispositivo. O The Verge diz que o Gemini baseado em nuvem cuida da avaliação em nível mais alto das intenções de um remetente não reconhecido, enquanto o Gemini Nano, executado no aparelho, inspeciona sinais da web em tempo real em URLs desconhecidas antes de o usuário abri-las, para ajudar a determinar se um link é malicioso. O Hipertextual descreve a mesma estrutura: o Messages analisaria links antes do toque porque golpistas frequentemente criam sites novos que talvez ainda não apareçam em listas tradicionais de bloqueio.

Dois dos relatos secundários acrescentam um controle adicional em torno de links enviados por números desconhecidos. O Hipertextual afirma que os usuários receberão um alerta temporizado para esses links, pensado para desacelerar cliques impulsivos e combater a sensação de urgência frequentemente usada em golpes. O Pplware descreve de forma semelhante um atraso deliberado com cronômetro para links de contatos desconhecidos. No entanto, esse aviso temporizado não é mencionado no relato do The Verge, portanto deve ser tratado com cautela, a menos que seja confirmado diretamente pelo próprio anúncio do Google.

• O Gemini baseado em nuvem é descrito como responsável por avaliar a intenção de remetentes desconhecidos nas conversas.
• O Gemini Nano no aparelho é descrito como encarregado de verificar sinais de URLs desconhecidas antes de serem abertas.
• Os alertas de golpe em notificações de chat estão sendo expandidos além do Pixel para mais marcas Android.
• Sessões de compartilhamento de tela no Chrome e no Android WebView ocultarão automaticamente campos sensíveis.
• O Android bloqueará apps de ativarem o encaminhamento de chamadas e alertará o usuário se alguém tentar fazer isso.

Proteções em chamadas e controles de compartilhamento de tela

Além das mensagens, o Android também está adicionando salvaguardas ligadas a chamadas e a cenários de assistência remota. O The Verge diz que o Android bloqueará apps de habilitarem o encaminhamento de chamadas, ao mesmo tempo em que notificará o usuário quando alguém tentar ativá-lo. Isso importa porque o encaminhamento de chamadas pode ser explorado para interceptar códigos de uso único ou desviar comunicações como parte de uma tomada de conta.

Hipertextual e Pplware acrescentam uma alegação mais específica: se um usuário for convencido a digitar manualmente um código MMI para ativar o encaminhamento de chamadas, o Android emitirá um aviso antes que a mudança seja aplicada. Ambos os veículos também trazem detalhes de calendário para isso e para outros recursos, incluindo referências ao fim de outubro e ao começo de dezembro. Essas datas não aparecem no relato do The Verge, então devem ser lidas como alegações desses relatórios, e não como fatos plenamente corroborados em todo o conjunto de fontes.

O Google também anunciou a ocultação automática de informações sensíveis durante o compartilhamento de tela no Chrome e no Android WebView. O The Verge diz que informações sensíveis serão escondidas enquanto a tela estiver sendo compartilhada nesses ambientes. Hipertextual e Pplware oferecem mais detalhes, afirmando que campos de login e telas de pagamento, incluindo senhas ou informações de segurança de cartão, seriam obscurecidos para a pessoa do outro lado. Eles também dizem que a medida vale para o Android 15 e versões posteriores, mas esse detalhe de versão novamente não aparece no relato do The Verge.

Promessas de privacidade e seus limites

Como esses recursos envolvem conteúdo de mensagens e atividade na web, a privacidade está no centro da apresentação do Google. O The Verge diz que os dados do usuário são criptografados durante a análise por IA e processados em um “espaço dedicado e seguro” ao qual o Google, ou qualquer outra pessoa além do usuário, não pode acessar. O Hipertextual repete essa afirmação, dizendo que a análise ocorre em um espaço privado e seguro, inacessível até mesmo para funcionários do Google. O Pplware se refere ao processamento por meio do Private AI Compute e diz que o conteúdo é criptografado e tratado em um ambiente rígido.

Ainda assim, o desenho da solução levanta limites e compensações evidentes. A análise avançada de mensagens não é universal por padrão: o The Verge afirma explicitamente que ela é opcional. O modelo em nuvem é acionado para conversas com remetentes não reconhecidos, o que significa que algum dado contextual de mensagens está sendo analisado fora do aparelho, mesmo que o Google diga que o ambiente é isolado e inacessível. A análise de links no dispositivo parece mais limitada e pode ser mais fácil de justificar do ponto de vista da privacidade porque, da forma como foi descrita, permanece no telefone.

Também há limites para o que se pode concluir a partir dos relatos disponíveis. Nenhuma das fontes fornece evidências quantificadas sobre precisão de detecção, falsos positivos ou falsos negativos. Tampouco explicam em detalhe como os usuários poderão contestar ou ignorar avisos, além do fato de que o próprio modo avançado é opcional. Como em muitos sistemas antigolpe, uma intervenção mais forte pode ajudar contra padrões emergentes de fraude, mas usuários e organizações ainda precisarão avaliar se a troca em termos de privacidade e o risco de erros ocasionais são aceitáveis.

Onde os relatos divergem

Uma fonte vai além das demais. O Pplware diz que o Google também aprofundou parcerias com entidades bancárias internacionais para mitigar spoofing de chamadas e que o Android poderia validar se uma ligação realmente vem de um banco, rejeitando-a se a verificação falhar. Essa afirmação não aparece nem no The Verge nem no Hipertextual. Com base apenas nas fontes fornecidas, ela deve portanto ser tratada como um relato não corroborado, e não como uma parte confirmada do anúncio.

Para empresas que atuam com público de língua inglesa, a mudança prática é direta: clientes e funcionários que usam Android podem passar a ver mais avisos em torno de conversas com mensagens de desconhecidos, links suspeitos, compartilhamento de tela e pedidos de encaminhamento de chamadas. Isso pode reduzir parte dos ataques de engenharia social, mas também pode adicionar atrito a contatos legítimos feitos a partir de números desconhecidos ou a fluxos de suporte que dependem de compartilhamento de tela. Por isso, as empresas talvez precisem tornar suas comunicações mais claras e preparar os usuários para solicitações extras de verificação.