北京
```html Android AI防诈升级：Gemini审查陌生对话 Android AI防诈升级：Gemini审查陌生对话
谷歌给Android加了一层新的安全防护，覆盖电话、短信、聊天应用、网页链接和账号验证码五个入口。这次更新的背景很直接：伪造号码、假银行提醒、钓鱼页面、远程屏幕共享、AI合成语音，这些手段正在被越来越多地用来骗钱和骗登录信息。
谷歌给出的一个数字是，Phone by Google和Google Messages里已有的AI诈骗识别工具，每月已经能识别超过500万次可疑的诈骗电话和短信。新防护的思路不是只拦截已知的恶意链接或垃圾号码，而是要在用户走到最危险那一步之前把人拦住——也就是在交出密码、支付信息或一次性验证码之前。
具体做法是把端侧AI、云端分析、隐私保护和实时检查混在一起用。其中一个关键新增项，是Google Messages里一个需要用户主动开启的增强保护模式（Enhanced Protection）。谷歌说这个设置会在未来几周内推送，开启后会对复杂的短信诈骗启用更强的防护。
这套增强保护里包含扩展版的诈骗检测，跑在谷歌的Private AI Compute平台上，允许Gemini模型去审查用户与陌生发件人之间的对话上下文。目标场景是那种慢热的社工诈骗：犯罪分子先通过好几条消息建立信任，最后才发出欺诈请求或链接。谷歌表示，这类分析发生在一个加密环境中，谷歌员工无法访问。
链接检查也被加强了。骗子经常注册还没被加进威胁黑名单的新钓鱼域名，常规的URL过滤因此容易失效。谷歌说，端侧模型Gemini Nano会结合实时网络信号和本地分析，在用户点开陌生链接之前先做评估。对于通讯录里没存过的号码发来的链接，Android还会显示重新设计过的警告，相当于在访问潜在钓鱼页面之前多设一道关卡。
聊天通知层面的诈骗提醒，也从Pixel设备扩展到更广的Android生态。支持的聊天应用发来可疑消息时，系统可以直接在通知栏里标出来，让用户在点开消息之前就看到警告。谷歌正在和Android设备厂商合作，计划在今年晚些时候把这项端侧功能带给数亿额外用户。
电话场景的社工诈骗也被单独处理，尤其是骗子劝受害者共享屏幕、或者把来电转走的情况。在Chrome和Android WebView里进行屏幕共享时，Android现在会自动隐藏登录框和支付界面，防止骗子在引导受害者走假客服、假银行流程时看到密码和卡号。
另一个重点防的是通过呼叫转移偷验证码。骗子可能诱导用户输入一个呼叫转移代码，把带有验证码的来电转到他们控制的号码上。Android会阻止应用在后台悄悄开启呼叫转移，并且在用户手动输入MMI转移代码生效之前给出警告。
谷歌还在扩大“已验证金融来电”的覆盖范围，这个功能是和巴西的Banco do Brasil、Itaú Unibanco等银行一起做的。系统会核验一通自称来自银行的电话，是否真的由该银行的官方应用发起。验证不通过时，Android可以挂断电话并提醒用户。谷歌说，自6月上线以来，这个功能已经拦下了涉及这两家巴西银行的超过300万次伪造来电。
从这轮更新能看出一个方向：移动安全正在从简单的垃圾信息过滤，转向基于行为的欺诈预防。但谷歌同时提醒，即便来电显示看起来是真的，用户也不该在电话和消息里交出密码、卡信息、恢复码或一次性验证码。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
