Android alarga verificações anti-burla com IA nas Mensagens e nas chamadas

O Android está a disponibilizar um conjunto mais amplo de funcionalidades anti-burla centradas no Google Messages e em proteções relacionadas com chamadas, com a inteligência artificial a assumir um papel maior. Segundo a Google, citada pelo The Verge, um novo modo opcional de “proteção reforçada” no Google Messages usará o Gemini para avaliar conversas com remetentes não reconhecidos e tentar detetar mais cedo intenções fraudulentas. Entre as outras medidas anunciadas estão verificações de ligações, proteções durante a partilha de ecrã e restrições a alterações do reencaminhamento de chamadas que os burlões podem explorar.

A ideia geral é clara: a fraude móvel depende cada vez mais de conversas longas, apelos urgentes e engenharia social, e não apenas de ligações obviamente maliciosas. A nova abordagem foi concebida para combinar a deteção de burlas no dispositivo, já existente, com análise adicional de mensagens desconhecidas e URLs suspeitos. Ainda assim, os detalhes variam um pouco entre as várias notícias, e alguns elementos referidos por meios secundários não são descritos no relato do The Verge sobre o anúncio da Google.

Como a Google diz que vai funcionar a análise de mensagens

A alteração mais significativa é o novo modo de proteção reforçada no Google Messages. O The Verge diz que é opcional e que será disponibilizado nas próximas semanas. Depois de ativado, usa modelos Gemini baseados na cloud para avaliar rapidamente as intenções de um remetente não reconhecido dentro de uma conversa em curso. A justificação da Google, citada pelo The Verge, é que os burlões escondem muitas vezes os seus objetivos em trocas de mensagens lentas, nas quais constroem confiança antes de a tentativa de fraude se tornar evidente.

O Hipertextual descreve a funcionalidade em termos semelhantes, dizendo que o sistema irá monitorizar conversas com remetentes desconhecidos e enviar o contexto do chat para o Gemini, para que a IA tente inferir a verdadeira intenção da outra parte. O Pplware também afirma que a funcionalidade analisa todo o contexto de uma conversa quando as mensagens chegam de números desconhecidos. Nos três relatos, o ponto comum é que a ferramenta procura olhar para além de palavras-chave isoladas e, em vez disso, avaliar padrões numa troca de mensagens mais ampla.

A Google está também a alargar outra linha de defesa já vista em alguns dispositivos. O The Verge refere que a deteção de burlas em notificações de chat, introduzida nos telemóveis Pixel no ano passado, está a ser expandida para dispositivos da Honor, Motorola, Oppo, OnePlus, Realme, Tecno, Vivo, Xiaomi e outras marcas. A Google diz que planeia levar esta funcionalidade a “centenas de milhões de utilizadores adicionais ainda este ano”. O Hipertextual e o Pplware também afirmam que os avisos com base em notificações deixarão de estar limitados aos dispositivos Pixel, embora apresentem listas de marcas ligeiramente diferentes.

IA na cloud, IA no dispositivo e avisos sobre ligações

O sistema anunciado parece dividir o trabalho entre modelos na cloud e modelos no dispositivo. O The Verge diz que o Gemini baseado na cloud trata da avaliação de nível mais elevado das intenções de um remetente não reconhecido, enquanto o Gemini Nano no dispositivo inspeciona sinais web em tempo real em URLs desconhecidos antes de o utilizador os abrir, para ajudar a determinar se uma ligação é maliciosa. O Hipertextual descreve a mesma estrutura: o Messages analisaria as ligações antes de serem tocadas, porque os burlões criam frequentemente novos sites que ainda podem não surgir nas listas de bloqueio tradicionais.

Duas das notícias secundárias acrescentam um controlo adicional em torno de ligações enviadas a partir de números desconhecidos. O Hipertextual diz que os utilizadores receberão um alerta temporizado para essas ligações, pensado para travar cliques impulsivos e contrariar o sentido de urgência frequentemente usado nas burlas. O Pplware descreve de forma semelhante um atraso deliberado com temporizador para ligações de contactos desconhecidos. No entanto, este aviso temporizado não é mencionado na notícia do The Verge, pelo que deve ser encarado com cautela, a menos que seja confirmado diretamente pelo anúncio da própria Google.

• O Gemini baseado na cloud é descrito como avaliando a intenção de remetentes desconhecidos em conversas.
• O Gemini Nano no dispositivo é descrito como verificando sinais de URLs desconhecidos antes de estes serem abertos.
• Os alertas de burla em notificações de chat estão a expandir-se para além dos Pixel e a chegar a mais marcas Android.
• As sessões de partilha de ecrã no Chrome e no Android WebView ocultarão automaticamente campos sensíveis.
• O Android bloqueará aplicações de ativarem o reencaminhamento de chamadas e alertará os utilizadores se alguém tentar fazê-lo.

Proteções nas chamadas e controlos na partilha de ecrã

Para além das mensagens, o Android está também a acrescentar salvaguardas ligadas a chamadas e a cenários de assistência remota. O The Verge diz que o Android irá impedir aplicações de ativarem o reencaminhamento de chamadas, notificando ao mesmo tempo o utilizador quando alguém tentar ligá-lo. Isto é relevante porque o reencaminhamento de chamadas pode ser explorado para intercetar códigos de utilização única ou desviar comunicações como parte de uma tomada de controlo de conta.

O Hipertextual e o Pplware acrescentam uma alegação mais específica: se um utilizador for convencido a introduzir manualmente um código MMI para ativar o reencaminhamento de chamadas, o Android avisá-lo-á antes de a alteração ser aplicada. Ambos os meios dão também detalhes de calendário para esta e outras funcionalidades, incluindo referências ao final de outubro e ao início de dezembro. Essas datas não aparecem na notícia do The Verge, pelo que devem ser lidas como alegações desses relatos e não como factos plenamente corroborados pelo conjunto das fontes.

A Google anunciou também a ocultação automática de informação sensível durante a partilha de ecrã no Chrome e no Android WebView. O The Verge diz que a informação sensível será escondida enquanto o ecrã estiver a ser partilhado nesses ambientes. O Hipertextual e o Pplware dão mais pormenor, afirmando que campos de início de sessão e ecrãs de pagamento, incluindo palavras-passe ou informação de segurança de cartões, seriam obscurecidos para a pessoa do outro lado. Acrescentam ainda que a medida se aplica ao Android 15 e posteriores, mas esse detalhe sobre a versão volta a estar ausente do relato do The Verge.

Promessas de privacidade e os seus limites

Como estas funcionalidades envolvem conteúdo de mensagens e atividade web, a privacidade é central na apresentação feita pela Google. O The Verge diz que os dados do utilizador são encriptados durante a análise por IA e processados num “espaço dedicado seguro” ao qual a Google, ou qualquer outra entidade além do utilizador, não pode aceder. O Hipertextual repete essa alegação, dizendo que a análise ocorre num espaço privado e seguro inacessível até para funcionários da Google. O Pplware refere processamento através do Private AI Compute e afirma que o conteúdo é encriptado e tratado num ambiente restrito.

Ainda assim, a conceção continua a levantar limites e compromissos evidentes. A análise reforçada das mensagens não é universal por defeito: o The Verge diz explicitamente que é opcional. O modelo na cloud é chamado para conversas com remetentes não reconhecidos, o que significa que algum contexto das mensagens está a ser analisado fora do telefone, mesmo que a Google diga que o ambiente é isolado e inacessível. A análise de ligações no dispositivo parece mais limitada e poderá ser mais fácil de justificar do ponto de vista da privacidade porque, tal como é descrita, permanece no telemóvel.

Há também limites ao que pode ser concluído a partir das notícias disponíveis. Nenhuma das fontes apresenta provas quantificadas sobre precisão de deteção, falsos positivos ou falsos negativos. Também não explicam em detalhe como os utilizadores poderão contestar ou ignorar avisos, para além do facto de o próprio modo reforçado ser opcional. Como acontece com muitos sistemas anti-burla, uma intervenção mais forte pode ajudar contra padrões de fraude emergentes, mas utilizadores e organizações terão ainda de avaliar se o compromisso em matéria de privacidade e o risco de erros ocasionais são aceitáveis.

Onde os relatos divergem

Uma fonte vai mais longe do que as restantes. O Pplware diz que a Google também aprofundou parcerias com entidades bancárias internacionais para mitigar a falsificação de chamadas e que o Android poderia validar se uma chamada vem realmente de um banco, rejeitando-a se a verificação falhar. Essa alegação não aparece nem no The Verge nem no Hipertextual. Com base apenas nas fontes fornecidas, deve por isso ser tratada como um relato não corroborado e não como uma parte confirmada do anúncio.

Para empresas de expressão inglesa, a mudança prática é simples: clientes e funcionários que usem Android poderão ver mais avisos em torno de conversas com mensagens desconhecidas, ligações suspeitas, partilha de ecrã e pedidos de reencaminhamento de chamadas. Isso pode reduzir alguns ataques de engenharia social, mas também poderá introduzir fricção em contactos legítimos a partir de números desconhecidos ou em processos de apoio que dependam da partilha de ecrã, pelo que as empresas poderão ter de tornar as suas comunicações mais claras e preparar os utilizadores para pedidos adicionais de verificação.