Google ha anunciado nuevas protecciones de seguridad para Android diseñadas para detener estafas móviles en llamadas, mensajes de texto, aplicaciones de chat, enlaces web y códigos de verificación. Esta actualización surge ante el aumento de criminales que utilizan números de teléfono suplantados, alertas bancarias falsas, páginas de phishing, pantalla remota y voces generadas por IA para engañar a los usuarios y robarles dinero.

Google ha anunciado un nuevo conjunto de protecciones de seguridad de Android diseñadas para detener las estafas móviles en llamadas, mensajes de texto, aplicaciones de chat, enlaces web y códigos de verificación de cuentas.

La actualización llega en un momento en que los delincuentes utilizan cada vez más números de teléfono suplantados, alertas bancarias falsas, páginas de phishing, pantalla compartida remota y voces generadas por IA para engañarte y lograr que entregues dinero o datos de acceso.

Google afirmó que sus herramientas de detección de estafas basadas en IA existentes en Teléfono de Google y Mensajes de Google ya identifican más de cinco millones de llamadas y mensajes sospechosos de estafa cada mes.

Las nuevas protecciones se centran en evitar que llegues a la etapa más peligrosa de una estafa, en lugar de limitarse a bloquear enlaces maliciosos conocidos o números de spam.

Android utilizará una combinación de IA en el dispositivo, análisis basado en la nube, protecciones de privacidad y comprobaciones en tiempo real para identificar comportamientos sospechosos antes de que compartas contraseñas, datos de pago o códigos de un solo uso.

Una adición clave es el modo de Protección Mejorada opcional en Mensajes de Google. Google señaló que este ajuste se implementará en las próximas semanas y activará protecciones más sólidas para estafas de mensajería complejas.

Esto incluye una detección de estafas ampliada que utiliza la plataforma Private AI Compute de Google, la cual permite que los modelos Gemini revisen el contexto de una conversación con un remitente desconocido.

Google presenta nuevas protecciones de IA para Android

El objetivo es detectar estafas de ingeniería social lentas, donde los delincuentes generan confianza a través de varios mensajes antes de enviar una solicitud o enlace fraudulento. Google afirmó que el análisis ocurre en un entorno cifrado al que los empleados de Google no pueden acceder.

La Protección Mejorada también reforzará la comprobación de enlaces en Mensajes de Google. Los estafadores crean frecuentemente nuevos dominios de phishing que aún no han sido añadidos a las listas de bloqueo de amenazas, lo que puede hacer que el filtrado de URL estándar sea menos efectivo.

Google indicó que Gemini Nano, su modelo de IA en el dispositivo, combinará señales web en tiempo real con análisis local para evaluar enlaces desconocidos antes de que los abras.

Android también mostrará advertencias rediseñadas para enlaces provenientes de números que no estén guardados en tus contactos. Esto proporciona un punto de control adicional antes de que visites una posible página de phishing.

La compañía también está expandiendo las alertas de estafa de los dispositivos Pixel a un ecosistema Android más amplio. La detección de estafas en las notificaciones de chat puede marcar mensajes sospechosos de aplicaciones de chat compatibles directamente en el panel de notificaciones, permitiéndote ver una advertencia antes de abrir el mensaje.

Google está trabajando con fabricantes de dispositivos Android para llevar esta función integrada en el dispositivo a cientos de millones de usuarios adicionales a finales de este año.

La actualización de Google también apunta a las estafas de ingeniería social basadas en llamadas telefónicas, particularmente en casos donde los delincuentes te persuaden para que compartas tu pantalla o redirijas las llamadas entrantes.

Android ahora ocultará automáticamente los campos de inicio de sesión y las pantallas de pago durante las sesiones activas de pantalla compartida en Chrome y Android WebView. Esta protección está diseñada para evitar que los defraudadores vean contraseñas, detalles de tarjetas y otra información sensible mientras guían a una víctima a través de un proceso falso de soporte o bancario.

Otra salvaguardia importante aborda el robo de OTP (contraseñas de un solo uso) a través del desvío de llamadas. Los actores de amenazas pueden engañar a un usuario para que introduzca un código de desvío de llamadas, redirigiendo las llamadas entrantes que contienen códigos de verificación a un número controlado por el criminal.

Android bloqueará que las aplicaciones activen silenciosamente el desvío de llamadas en segundo plano y te advertirá antes de que un código de desvío MMI introducido manualmente surta efecto.

Los equipos de seguridad también pueden revisar los riesgos relacionados con la toma de control de cuentas y los pasos de prevención en la cobertura de campañas de phishing de MFA y bypass de OTP, así como en el malware de banca móvil.

Google también está expandiendo las llamadas financieras verificadas, una función creada con bancos como Banco do Brasil e Itaú Unibanco. El sistema comprueba si la aplicación oficial del banco realmente inició una llamada que afirma provenir de dicha entidad.

Si la verificación falla, Android puede finalizar la llamada y alertarte. Google afirmó que la función ha bloqueado más de tres millones de llamadas suplantadas relacionadas con los dos bancos brasileños desde su lanzamiento en junio.

El anuncio muestra que la seguridad móvil está pasando de un simple filtrado de spam a una prevención de fraudes basada en el comportamiento. Aún así, debes evitar compartir contraseñas, información de tarjetas, códigos de recuperación o OTP a través de llamadas y mensajes, incluso cuando el interlocutor parezca legítimo.