Google ha anunciado un conjunto de protecciones para Android destinadas a frenar los mensajes fraudulentos, las llamadas que suplantan a bancos y el abuso del desvío de llamadas. Las medidas combinan el análisis en la nube con Gemini, comprobaciones de enlaces en el propio dispositivo y nuevas restricciones sobre cómo las aplicaciones y los usuarios activan el desvío de llamadas.
Las defensas se están desplegando en los dispositivos elegibles, según un informe de BleepingComputer publicado el 15 de octubre de 2026. El informe no especifica las versiones de Android, los dispositivos ni las regiones compatibles, así que los usuarios no deben dar por hecho que todas las funciones estén disponibles de inmediato en todos los teléfonos Android.
Mensajes añade un análisis opcional en la nube
Google Messages recibe un sistema basado en la nube, diseñado para examinar conversaciones complejas con remitentes desconocidos en busca de indicios de fraude. El procesamiento se realiza en el entorno cifrado Private AI Compute de Google y funciona con Gemini.
Esta protección está desactivada de forma predeterminada, lo que significa que los usuarios deben activarla para que sus conversaciones puedan recibir este análisis adicional en la nube.
Una comprobación independiente en el dispositivo utiliza Gemini Nano, descrito como un modelo de IA local, para evaluar los enlaces desconocidos frente a señales web en tiempo real. Además, Mensajes mostrará advertencias más explícitas antes de que el usuario abra un enlace enviado desde un número que no está guardado en sus contactos.
Google afirma que sus sistemas de detección existentes en Teléfono y Mensajes ya marcan más de cinco millones de llamadas y mensajes de texto sospechosos de estafa cada mes. Esa cifra corresponde a las protecciones ya existentes; no mide cuántas amenazas han detectado las funciones recién anunciadas. Google espera que las novedades identifiquen más estafas, pero eso sigue siendo una previsión y no un resultado informado.
La compañía también planea llevar la detección de estafas en el dispositivo dentro de las notificaciones de chat, lanzada previamente en los teléfonos Pixel, a cientos de millones de usuarios más a través de los socios fabricantes de dispositivos Android, a lo largo de este año. Se trata de una expansión prevista, no de un despliegue completado.
Compartir pantalla ocultará más campos sensibles
Los controles de enmascaramiento existentes en Android se amplían a Chrome y a Android WebView. Durante la compartición de pantalla en directo, el sistema ocultará los campos de inicio de sesión y las pantallas de pago.
El cambio responde a estafas en las que un atacante convence a la víctima para que comparta su pantalla y luego observa cómo introduce credenciales o datos financieros. El enmascaramiento reduce esa exposición, aunque no permite comprobar si la persona que dirige la sesión es legítima.
Android endurece los controles de desvío de llamadas
Las protecciones anunciadas también apuntan al fraude de desvío de llamadas, que puede redirigir las llamadas entrantes sin que la víctima entienda del todo qué ha cambiado.
Android impedirá que las aplicaciones activen el desvío de llamadas en silencio mientras se ejecutan en segundo plano. Cuando un usuario introduce manualmente un código MMI que activaría el desvío, el sistema operativo mostrará una advertencia antes de que el código surta efecto.
Estos controles añaden fricción en dos puntos: cuando una aplicación intenta hacer el cambio sin una acción evidente del usuario, y cuando se le indica a un usuario que introduzca un código de desvío durante una llamada o un intercambio de mensajes fraudulento.
Las llamadas bancarias verificadas llegan a más instituciones
Google también está ampliando un sistema que comprueba si una llamada entrante procede realmente del centro de atención de un banco participante. Si la verificación falla, la llamada se corta automáticamente.
El sistema se presentó a principios de este año y ahora se extiende a otras entidades financieras, entre ellas Revolut y otras organizaciones internacionales. Google afirma que las llamadas bancarias verificadas han bloqueado más de tres millones de llamadas fraudulentas desde junio, solo en el caso de Banco do Brasil e Itaú Unibanco.
Esa cifra tiene un alcance más reducido que la cifra mensual de llamadas y mensajes de texto sospechosos de estafa de Google: se refiere únicamente a las llamadas bloqueadas para esos dos bancos desde junio.
Qué deben hacer los usuarios de Android
Como la disponibilidad depende de la elegibilidad del dispositivo, los usuarios deben buscar actualizaciones del sistema y de las aplicaciones en lugar de dar por hecho que todas las protecciones ya están activas. Quienes reciban la nueva opción de análisis en la nube de Google Messages tendrán que activarla manualmente.
Además, conviene que los usuarios confirmen por su cuenta la identidad de quien llama o envía un mensaje antes de facilitar información sensible, cambiar ajustes de la cuenta o seguir instrucciones que impliquen códigos MMI. Un mensaje que parezca proceder de un banco, o una voz que se parezca a la de alguien conocido, no debe considerarse por sí solo una prueba de identidad.
