Wprowadzenie do problemu / definicja
Oszustwa mobilne stają się coraz trudniejsze do wykrycia, ponieważ cyberprzestępcy łączą klasyczne techniki socjotechniczne z podszywaniem się pod banki, operatorów i inne zaufane instytucje. Coraz częściej wykorzystują także spoofing numerów, fałszywe alerty oraz narzędzia AI do generowania bardziej wiarygodnych wiadomości i rozmów.
W odpowiedzi na rosnącą skalę zagrożeń Google rozwija w Androidzie nowe mechanizmy ochronne, których celem jest wykrywanie podejrzanych interakcji, ograniczanie nadużyć związanych z połączeniami oraz lepsze zabezpieczenie użytkowników przed wyłudzeniami prowadzonymi przez SMS-y, komunikatory i rozmowy głosowe.
W skrócie
Google wdraża w Androidzie zestaw funkcji antyfraudowych opartych na AI. Najważniejsze zmiany obejmują rozszerzoną ochronę w aplikacji Google Messages, lokalną analizę nieznanych linków z użyciem Gemini Nano, blokowanie prób aktywacji przekierowania połączeń przez aplikacje działające w tle oraz ostrzeganie użytkownika przed ryzykownymi kodami MMI.
- AI analizuje złożone konwersacje z nieznanymi nadawcami.
- System ostrzega przed podejrzanymi linkami jeszcze przed ich otwarciem.
- Android utrudnia nadużycia związane z przekierowaniem połączeń.
- Rozszerzono ochronę danych podczas udostępniania ekranu.
- Weryfikacja podejrzanych połączeń obejmuje kolejne scenariusze oszustw.
Kontekst / historia
Mobilne oszustwa od lat bazują na phishingu SMS, podszywaniu się pod instytucje finansowe i presji psychologicznej. W ostatnim czasie kampanie te stały się jednak znacznie bardziej zaawansowane. Zamiast pojedynczych wiadomości z podejrzanym linkiem pojawiają się wieloetapowe konwersacje, których celem jest stopniowe budowanie zaufania ofiary.
Zmiana krajobrazu zagrożeń wynika również z upowszechnienia narzędzi AI. Przestępcy mogą dziś generować bardziej przekonujące komunikaty, imitować język prawdziwych konsultantów, a nawet wykorzystywać syntetyczny głos do podszywania się pod pracowników banków lub członków rodziny. W takim modelu tradycyjne filtry oparte wyłącznie na prostych regułach nie zawsze są wystarczające.
Google od dawna rozwija w Androidzie ochronę przed spamem i oszustwami, jednak najnowszy etap koncentruje się na analizie kontekstu rozmowy i blokowaniu konkretnych technik wykorzystywanych w nowoczesnych kampaniach fraudowych.
Analiza techniczna
Kluczowym elementem zmian jest rozszerzona ochrona w Google Messages. Mechanizm wykorzystuje modele AI do wykrywania wzorców charakterystycznych dla oszustw konwersacyjnych, zwłaszcza w rozmowach prowadzonych z nieznanymi nadawcami. Tego typu analiza ma identyfikować nie tylko pojedyncze słowa kluczowe, ale także przebieg całej interakcji, presję wywieraną na użytkownika i próby skłonienia go do wykonania określonej akcji.
Istotną rolę odgrywa środowisko Private AI Compute, które ma wspierać ochronę prywatności podczas przetwarzania bardziej złożonych danych. Równolegle Android wykorzystuje lokalny model Gemini Nano do analizy nieznanych linków i oceny sygnałów ryzyka bezpośrednio na urządzeniu. Taka architektura łączy dwa podejścia: przetwarzanie on-device dla szybkich decyzji oraz izolowane mechanizmy dla trudniejszych przypadków wymagających szerszego kontekstu.
Kolejnym ważnym obszarem jest ochrona przed nadużyciami związanymi z call forwarding. W praktyce przekierowanie połączeń może zostać wykorzystane do przechwytywania rozmów, wspierania oszustw głosowych lub obchodzenia części procesów weryfikacyjnych. Android ma teraz blokować aplikacje, które próbują aktywować przekierowanie połączeń w tle bez jednoznacznej akcji użytkownika. Dodatkowo system ostrzega przy ręcznym wpisywaniu kodów MMI mogących zmieniać ustawienia telekomunikacyjne urządzenia.
Google rozszerza także ochronę podczas udostępniania ekranu. Maskowanie wrażliwych danych ma obejmować pola logowania i widoki płatności również w Chrome oraz Android WebView. To odpowiedź na scenariusze, w których oszust podszywa się pod wsparcie techniczne lub pracownika banku i nakłania ofiarę do współdzielenia ekranu, aby przechwycić dane lub doprowadzić do wykonania transakcji.
Warto podkreślić, że część funkcji ma charakter opcjonalny lub zależy od wersji systemu, urządzenia i aplikacji. Oznacza to, że poziom realnej ochrony będzie różnić się między użytkownikami.
Konsekwencje / ryzyko
Dla użytkowników końcowych nowe zabezpieczenia oznaczają mniejsze ryzyko wejścia w fałszywą konwersację, kliknięcia złośliwego linku lub nieświadomej zmiany ustawień połączeń. Szczególnie istotne jest to w atakach rozciągniętych w czasie, gdzie oszust nie działa impulsywnie, lecz stopniowo buduje wiarygodność.
Z perspektywy organizacji nowe funkcje mogą ograniczyć ryzyko fraudów wymierzonych w pracowników korzystających ze smartfonów służbowych i prywatnych. Mobilne kanały komunikacji są nadal niedocenianym wektorem ataku, mimo że często stanowią pierwszy etap prowadzący do kradzieży tożsamości, przejęcia kont, oszustw płatniczych lub dalszej kompromitacji środowiska firmowego.
Nie oznacza to jednak całkowitego wyeliminowania zagrożeń. Systemy AI mogą popełniać błędy, generując zarówno fałszywe alarmy, jak i pominięcia. Zaawansowani napastnicy będą prawdopodobnie testować nowe warianty treści, dzielić ataki na etapy i przenosić komunikację między wiadomościami tekstowymi, komunikatorami i rozmowami głosowymi. Dlatego nawet zaawansowana ochrona systemowa nie zastępuje ostrożności użytkownika.
Rekomendacje
Użytkownicy powinni regularnie aktualizować Androida oraz aplikacje systemowe, w szczególności Google Messages i Phone by Google. Warto również sprawdzić, czy funkcje ochrony przed oszustwami są dostępne i aktywne na danym urządzeniu.
Organizacje powinny uwzględnić mobilne oszustwa w programach bezpieczeństwa, politykach BYOD i szkoleniach awareness. Szczególną uwagę należy poświęcić spoofingowi numerów, fałszywym połączeniom bankowym, socjotechnice wspieranej przez AI oraz ryzyku manipulacji ustawieniami połączeń.
- Weryfikuj nadawcę lub rozmówcę niezależnym kanałem.
- Nie otwieraj linków od niezapisanych numerów bez dodatkowej kontroli.
- Monitoruj ustawienia przekierowania połączeń na urządzeniach służbowych.
- Ogranicz instalację aplikacji spoza zaufanych źródeł.
- Wdrażaj polityki MDM lub MAM tam, gdzie jest to możliwe.
- Szkol użytkowników z rozpoznawania oszustw konwersacyjnych i deepfake voice scams.
W środowiskach o podwyższonym poziomie ryzyka warto dodatkowo prowadzić okresowe audyty konfiguracji urządzeń mobilnych, kontrolę uprawnień aplikacji oraz analizę nietypowych zmian związanych z komunikacją i obsługą połączeń.
Podsumowanie
Nowe funkcje Androida pokazują, że ochrona przed fraudami mobilnymi coraz wyraźniej opiera się na wielowarstwowej analizie wspieranej przez AI. Połączenie analizy konwersacji, lokalnej oceny linków, ochrony przed nadużyciami call forwarding oraz zabezpieczeń podczas screen sharingu stanowi praktyczną odpowiedź na współczesne kampanie oszustw mobilnych.
Z punktu widzenia cyberbezpieczeństwa to ważny krok naprzód, ale skuteczność tych mechanizmów nadal będzie zależała od aktualizacji, dostępności funkcji na konkretnych urządzeniach oraz poziomu świadomości użytkowników. AI może znacząco utrudnić działanie oszustów, lecz nie zastąpi podstawowych zasad weryfikacji i higieny bezpieczeństwa.
Źródła
- Android gets AI defenses against messaging scams, fake calls — https://www.bleepingcomputer.com/news/security/android-gets-ai-defenses-against-messaging-scams-fake-calls/
- New Android protections to help keep you safe from mobile scams — https://blog.google/security/new-android-scam-protections/
- How Android helps keep you safe from impersonation scams with fake call detection — https://blog.google/security/android-fake-call-detection/
- Stay Safe: How Android Scam Detection Keeps Your Data and Money Secure — https://www.android.com/articles/how-android-scam-protection-works/
- What’s New in Android Security and Privacy in 2026 — https://blog.google/security/whats-new-in-android-security-privacy-2026/