Android ganha defesas de IA contra golpes por mensagens e ligações falsas
O Google começou a distribuir para o Android novas defesas baseadas em IA contra mensagens fraudulentas, clonagem de voz e abuso de desvio de chamadas, já disponíveis para dispositivos elegíveis. O sistema combina análise em nuvem via Gemini para conversar com remetentes desconhecidos e um modelo Gemini Nano local que varre links suspeitos em tempo real. Uma camada adicional verifica se ligações que se apresentam como do banco realmente partiram da instituição, encerrando a chamada automaticamente quando a verificação falha.
O anúncio do Google amplia um conjunto de proteções que a empresa diz já bloquear mais de 5 milhões de chamadas e textos suspeitos por mês, com a meta declarada de 3 milhões de chamadas fraudulentas bloqueadas desde junho. A novidade chega em parceria com instituições financeiras como Banco do Brasil, Itaú e Revolut, que passam a participar de um esquema de verificação de chamadas bancárias.
Por dentro, a solução opera em duas camadas. No lado da nuvem, o Google Messages usa um modelo Gemini para manter uma espécie de «conversa» automatizada com remetentes desconhecidos dentro de um ambiente criptografado, tentando identificar padrões típicos de golpe antes que o usuário veja a mensagem — esse recurso vem desativado por padrão e exige ativação manual. No dispositivo, o Gemini Nano analisa links recebidos de números não salvos cruzando sinais da web em tempo real, emitindo alertas antes que o usuário abra a página. Para chamadas que se apresentam como do banco, o sistema valida com a instituição se aquela ligação foi de fato originada por ela; se a verificação falhar, a chamada é encerrada automaticamente.
Os golpes que motivam essa resposta combinam várias técnicas: spoofing de número para simular que a ligação vem do banco, clonagem de voz por IA para personificar atendentes ou até familiares, e abuso de desvio de chamadas, em que o criminoso induz a vítima a redirecionar suas ligações (inclusive códigos de verificação por voz) para um número controlado pelo atacante. É uma evolução do vishing tradicional, agora potencializada por IA generativa para gerar áudio convincente em escala.
Na prática, para quem usa Android, vale revisar se as proteções em nuvem do Google Messages estão ativadas, já que não vêm habilitadas por padrão, e não assumir que uma ligação do banco é legítima só porque o identificador de chamada parece correto — o caller ID pode ser falsificado independentemente de qualquer defesa de IA. O recomendável continua sendo desligar, abrir o aplicativo oficial do banco ou discar o número impresso no cartão para confirmar qualquer solicitação urgente, e nunca configurar desvio de chamadas a pedido de terceiros por telefone.