Google Android 推 AI 反詐騙防護：螢幕分享自動遮蔽敏感資訊，來電轉接竊取驗證碼將被擋下

Google 本週宣布新一代 Android 詐騙防護：Gemini 在加密環境中分析陌生訊息、Gemini Nano 裝置端即時驗證連結，螢幕分享時自動隱藏登入與付款畫面，並阻擋來電轉接劫持驗證碼，巴西銀行來電驗證已擋下逾 300 萬通冒充電話。

手機詐騙已經從亂槍打鳥的垃圾簡訊，進化成「慢火熬煮」的社交工程：詐騙集團先用好幾則訊息博取信任，再丟出釣魚連結或假冒銀行來電。Google 本週宣布的新一代 Android 詐騙防護，正是衝著這種行為模式而來——從單純辨識垃圾訊息，轉向偵測惡意行為、在詐騙得手前攔截。

Gemini 讀訊息：在加密環境裡抓「慢熟型」詐騙

這波更新的核心，是 Google Messages 裡的雲端 Gemini 分析。系統會在加密的 Private AI Compute 環境中，檢視與陌生傳送者的對話脈絡，揪出那種「先培養信任、再提出詐騙要求」的緩慢型社交工程。Google 強調，分析過程連 Google 員工都無法存取，試圖在隱私與防護之間取得平衡。

連結防護則交給裝置端的 Gemini Nano：詐騙集團經常註冊全新的釣魚網域，傳統黑名單根本來不及收錄，Gemini Nano 會在使用者點擊前，結合即時網路訊號在裝置上直接評估陌生連結的可信度。同時，來自未儲存號碼的連結會顯示重新設計的警告，給使用者多一次停下來思考的機會。這套雲端防護預設是關閉的，使用者需要手動選擇加入。

聊天通知中的詐騙偵測也從 Pixel 擴大到整個 Android 生態系：可疑訊息會直接在通知欄跳出警告，不必打開聊天 App 就能看到。Google 正與多家裝置製造商合作，預計今年稍晚把這項裝置端防護帶給數億名新增用戶。

螢幕分享遮敏感資訊、來電轉接先警告

電話詐騙的防線同樣升級。詐騙集團常誘騙受害者分享螢幕，再引導對方輸入帳密或信用卡資料；Android 現在會在 Chrome 與 WebView 的螢幕分享過程中，自動隱藏登入欄位與付款畫面，讓對方看不到密碼、卡號等敏感資訊。

針對竊取驗證碼（OTP）的經典手法——誘騙使用者輸入來電轉接碼（MMI 碼），把驗證簡訊轉到詐騙集團的號碼——Android 將阻擋 App 在背景靜默啟用來電轉接，並在使用手動輸入轉接碼時跳出明確警告。此外，Google 正在巴西擴大「銀行來電驗證」系統，與當地銀行合作確認聲稱來自銀行的來電是否真的由銀行發起；自 6 月上線以來，已阻擋超過 300 萬通涉及兩家巴西銀行的冒充來電。

每月已標記 500 萬通可疑來電，下一步是行為防禦

Google 表示，現有的 AI 工具（包括 Phone by Google 與 Messages 內建的偵測）每月已標記超過 500 萬通可疑詐騙來電與簡訊，新防護的目標是把攔截點再往前推——特別是傳統黑名單對付不了的新興威脅。從垃圾訊息過濾到行為式詐騙防禦，手機資安的戰場正在轉移：詐騙集團用 AI 把話術磨得更真，防禦方也只能用 AI 把意圖看得更透。使用者端的功課依然沒變：密碼、卡號、驗證碼，絕不在電話或訊息中交出去。

資料來源

• Google 官方安全部落格：「New Android protections to help keep you safe from mobile scams」
• Cyber Security News，2026-10-19：「Google Unveils New Android AI Protections to Block Scam Calls, Phishing Links and OTP Theft」
• The Daily Tech Feed，2026-10-19：「Google Enhances Android With New AI Protections Against Scams & OTP Theft」
• Zotpaper，2026-10-15：「Google rolls out AI-powered scam defenses for Android users」