安卓把反诈防线推到通话与消息两端:银行来电实时核验,已拦下300多万通伪造电话
核心概要
安卓开始分批推送一组新的反诈能力:Google Messages 的增强保护模式调用云端 Gemini 判断陌生发信人的意图,设备端 Gemini Nano 结合实时网页信号判断陌生链接是否可信,安卓还直接与银行应用核验来电真伪,冒充银行的来电若未通过核验会被挂断并提醒用户。此前这些防护分散在部分机型、部分国家或需要开启高级保护才能使用,聊天通知诈骗提醒也只覆盖 Pixel。谷歌称,自六月上线以来,仅 Banco do Brasil 与 Itaú Unibanco 两家银行就有超过 300 万通伪造来电被拦截。
深度剖析
安卓新增的防护把诈骗识别从单一消息内容扩展到通话来源与链接可信度,并让部分能力覆盖更多机型。 此前聊天通知里的诈骗提醒只在 Pixel 上提供,陌生链接的检查点也仅限部分国家的设备或已开启 Android 高级保护的设备。 谷歌表示正与安卓设备厂商合作,在今年晚些时候把这项设备端防护带给数亿额外用户。
增强保护模式把云端大模型与设备端小模型分工使用,云端判断对话意图,设备端判断链接是否可信。 原有的 Scam Detection 主要依赖设备端检测,难以识别慢热型对话和刚注册、尚未被收录的网站。 云端分析在 Private AI Compute 中进行,数据加密并在专用空间处理;设备端由 Gemini Nano 结合实时网页信号评估陌生链接。
安卓与银行应用实时核验来电是否由银行发起,未通过核验的冒充来电会被直接挂断并提醒用户。 此前用户只能依靠来电显示判断对方身份,而改号伪装让来电号码看起来像官方银行线路。 谷歌称自六月上线以来,仅 Banco do Brasil 与 Itaú Unibanco 两家银行就有超过 300 万通伪造来电被拦截,方式是自动结束对只用于呼入的官方银行号码的冒充呼叫。
启示与展望
这组能力面向安卓手机用户,增强保护模式为可选设置,将在未来数周内分批推送;聊天通知诈骗提醒的扩展计划在今年晚些时候覆盖更多设备厂商的机型。来电核验需要银行应用配合,目前已在 Banco do Brasil、Itaú Unibanco 和 Revolut 等机构落地,谷歌表示会继续引入更多合作方,并提供了面向银行与金融应用的开发者文档。
谷歌称安卓设备提供最高级别的内置诈骗与欺诈防护,这一结论来自其委托 Leviathan Security Group 所做的评估,属于委托方资助的第三方测试。谷歌与 YouGov 对 4500 名智能手机用户的调查显示,多数受访者从未遭遇移动诈骗且认为设备防护至少中等有效,但不同机型用户的经历差异明显。增强保护模式与通知提醒扩展均标注为未来数周或今年晚些时候推出,实际覆盖范围尚未确定。
