Googleは、Androidにおけるスキャムメッセージや通話転送の悪用に対抗する、AIを活用した新たな防御機能を発表しました。対象デバイスに順次提供が始まっています。
この新機能は、偽の銀行アラートや音声クローン攻撃など、モバイルユーザーを狙う詐欺の巧妙化に対処することが狙いです。
Googleは「モバイル詐欺は、単純な自動音声電話やフィッシングのテキストメッセージをはるかに超えて進化しました。現在では、番号の偽装、偽の銀行アラート、AIによる音声クローンなどを使った高度な手口に変わっています」と説明しています。
同社は「詐欺の見分けはますます難しくなり、ユーザー自身がすべての危険信号を見抜くことはほぼ不可能です」と付け加えました。
Googleによると、既存の「電話」アプリと「メッセージ」アプリの詐欺検出機能は、毎月500万件を超える詐欺の疑いがある通話やテキストメッセージを検知しています。新機能により、さらに多くの脅威を捕捉できる見込みです。
クラウドベースの詐欺分析
新たな保護機能はGoogleメッセージが中心で、複雑なやり取りについてはクラウド上のGeminiによる分析を活用し、詐欺の兆候がないかを精査します。
システムは、暗号化されたPrivate AI Compute環境内で未知の送信者とのやり取りを分析し、ユーザーのプライバシーを常に保護します。
また、この新モードでは、リアルタイムのウェブシグナルを用いて見慣れないリンクを端末上のGemini Nano（ローカルAIモデル）でチェックします。さらに、未登録の番号から届いたリンクを開く前に、より分かりやすい警告を表示します。
新しいクラウドベースの保護機能は現在、デフォルトで無効になっており、ユーザー自身が有効化する形です。
その他の改善点
Googleは、Googleメッセージの保護機能に加え、Androidシステムの他の領域でも機能強化を実施しました。
- チャット通知における端末上での詐欺検出機能（Pixelで先行提供）は、年内にAndroid端末パートナーを通じて、さらに数億人のユーザーに提供される予定です。
- Androidの既存の機密情報マスキング機能をChromeとAndroid WebViewにも拡大し、画面共有中にログインフィールドや決済画面を非表示にします。
- Androidは、アプリがバックグラウンドで通話転送を勝手に有効にすることをブロックします。また、手動で入力したMMI転送コードが有効になる前に、ユーザーに警告します。
Googleは、今年初めに導入した「銀行からの通話の認証システム」も拡大し、対象となる金融機関を増やしています。
このシステムは、着信が本物の銀行のコールセンターからかかってきたものか、それとも偽装の試みかを確認します。認証に失敗した場合、通話は自動的に終了します。
Googleによると、6月以降、Banco do BrasilとItaú Unibancoだけでも、この種の不正な通話を300万件以上ブロックしたといいます。Revolutをはじめとするグローバルな金融機関にも対応しています。
Androidユーザーは、最新のリリースにアップデートしてアプリを最新の状態に保つとともに、アカウント関連の操作や機密情報を求められた場合は、発信者や送信者の身元を自分で確認するようにしてください。
