Google научила Android чуять мошенников и бросать трубку без вашей команды

Google прокачала Android против телефонных мошенников сразу на нескольких фронтах. Облачный Gemini разбирает подозрительные переписки в Google Messages, локальный Gemini Nano проверяет незнакомые ссылки, а смартфон сверяется с приложением банка и выясняет, действительно ли звонит банк. Компания объявила об этом 15 октября 2026 года, функции приходят постепенно, а часть придётся активировать вручную.

Уже работающая защита в приложениях «Телефон» и «Сообщения» находит больше пяти миллионов подозрительных звонков и сообщений в месяц. Новые инструменты нацелены на атаки, где преступники миксуют социальную инженерию, подмену личности и ИИ. Раньше смартфон максимум морщился на странный номер, а теперь пытается понять контекст разговора и поймать цепочку подозрительных действий до потери денег.

Новинки покрывают почти весь арсенал телефонных жуликов:

• анализ переписок облачным Gemini и проверка ссылок локальным Gemini Nano;
• предупреждения в уведомлениях сторонних мессенджеров;
• скрытие паролей и платёжных форм при показе экрана;
• блокировка тайной переадресации и сверка звонков банков.

В Google Messages появится расширенный режим, где облачные модели Gemini читают переписку с незнакомцами целиком, а не выхватывают отдельные фразы. Он заточен под многоходовки, когда мошенник сначала вкрадывается в доверие, а потом просит перевести деньги или назвать код. Данные уходят в Private AI Compute, закрытую облачную среду, где, по заявлению Google, данные шифруются и обрабатываются в изолированной инфраструктуре, недоступной посторонним, в том числе самой компании. По умолчанию режим выключен, тумблер придётся искать самостоятельно.

Отмечается, что облачный слой работает рядом с проверкой на самом смартфоне, а не вместо неё.

Мошенники регистрируют домены под конкретную кампанию, и чёрные списки узнают о ловушке с опозданием. Gemini Nano живёт на устройстве, оценивает незнакомую ссылку по актуальным сетевым данным и считает риск до открытия страницы. Ссылку от человека не из контактов пометят заметным предупреждением. Весь фишинг модель поймать не гарантирует, зато даёт шанс остановиться до ввода пароля или данных карты. Проверка зависит от железа, и Google назвала три группы совместимых устройств:

• Pixel 10 и новее;
• отдельные модели Samsung Galaxy S26;
• складные смартфоны.

Предупреждения о мошеннических сообщениях в уведомлениях чатов раньше жили только на Pixel, а теперь Google тащит их на сотни миллионов устройств через партнёров. В программе участвуют HONOR, Motorola, OPPO, OnePlus, realme, TECNO, vivo и Xiaomi. Предупреждение приходит до открытия переписки. Бренды из списка в России очень популярны, но сроки определяет производитель по каждой модели, поэтому ждать защиту на российских смартфонах можно, но без гарантий.

Android уже прятал чувствительные данные в своих приложениях при трансляции экрана, а теперь поля авторизации и платёжные формы скрываются и в Chrome с Android WebView, компонентом для открытия веб-страниц внутри других приложений. Это бьёт по схемам с удалённой техподдержкой, где жертву уговаривают поставить программу для показа экрана, открыть банк и продиктовать код. Защита работает на Android 15 и новее.

В части мошеннических схем жертву уговаривают перенаправить входящие вызовы на номер злоумышленников, и тот ловит звонки владельца, в том числе при восстановлении аккаунтов. С начала декабря 2026 года на Pixel и отдельных других устройствах Android закроет лазейку с двух сторон:

• приложения, которые пытаются втихую активировать переадресацию без ведома владельца, получат блокировку;
• владельцу, который сам набирает MMI-команду на клавиатуре телефона, система покажет предупреждение до применения изменений.

Уточняется, что проверка банковских звонков работает только с участвующими организациями и при наличии официального приложения банка.

Подмена Caller ID позволяет мошеннику светить на экране официальный номер банка, и жертва расслабляется. Система Verified Financial Calls проверяет через приложение финансовой организации, звонил ли банк на самом деле. Нет подтверждения, и Android сам обрывает вызов и предупреждает об обмане. С июня 2026 года механизм заблокировал больше трёх миллионов фальшивых звонков под Banco do Brasil и Itaú Unibanco, а поддержка заявлена для клиентов Revolut и других международных организаций. Среди названных банков российских нет, поэтому российских клиентов функция пока не прикрывает, и правило прежнее, то есть положить трубку и самому перезвонить по номеру с обратной стороны карты.

Нынешний апдейт продолжает курс, который Google тянет весь 2026 год:

• в июне появилось обнаружение поддельных звонков с клонированным голосом, когда обе стороны используют поддерживаемые функции приложения «Телефон»;
• в августе Google рассказала о сетевой защите Android 17 и отключении 2G на уровне оператора, чтобы поддельные базовые станции не загоняли смартфоны на устаревший стандарт;
• в октябре обновился набор Android Advanced Protection против мошенничества, кражи устройства и целевых атак.

ИИ не превращает смартфон в бронированный бункер. Функции доступны не на всех устройствах и не во всех странах, а работа некоторых зависит от банков и производителей.

Эксперты CISOCLUB отметили, что главный выигрыш обновления в смене точки обороны, ведь защита вмешивается до клика, до ввода данных и до перехвата кода. Против подмены номера банка лучше работает проверка через приложение банка, чем попытка угадать обман на слух. Локальные модели вроде Gemini Nano выигрывают в приватности и скорости, но упираются в железо, поэтому единого уровня защиты на всех Android ждать не стоит. Облачный анализ сильнее, зато требует ручной активации, а значит, многие юзеры пройдут мимо тумблера. Фундамент остаётся прежним, то есть обновления, настороженность к просьбам незнакомцев и никаких кодов по телефону.

Ранее сообщалось, что исследователи Bitdefender обнаружили в прошивках недорогих устройств на Android вредоносную программу Midnight Mimosa. Она размещена в системном разделе и попадает на смартфон ещё до его первого включения. Зловред способен незаметно устанавливать и удалять приложения, накручивать рекламные показы и клики, а также использовать устройство в качестве резидентного прокси для передачи чужого трафика. Кампания затронула тысячи гаджетов более чем в 150 странах, а её инфраструктура функционировала примерно на протяжении последних двух лет.