Googleは2026年10月14日、通話、メッセージ、画面共有セッションにまたがる巧妙なモバイル詐欺に対処する、Androidの新たなセキュリティ保護機能を発表しました。
今回のアップデートは、クラウドを活用した詐欺検出、端末上でのフィッシング分析、アカウント乗っ取り対策を組み合わせたものです。提供状況は機能や端末によって異なります。
Googleによると、Google製の電話アプリとGoogleメッセージの「詐欺検出」機能は、すでに毎月500万件を超える詐欺の疑いがある通話やテキストメッセージを警告しています。
今回の追加機能は、会話による巧妙な心理操作、新規登録されたフィッシング用ドメイン、銀行の電話番号の偽装といった攻撃手口に対応します。
目玉となるのが、Googleメッセージでオプトイン方式の設定として提供される「強化された保護」です。今後数週間かけて順次展開される予定です。端末上の既存の検出機能を拡張し、クラウド上のGeminiモデルが見知らぬ送信者との会話を分析して、隠された詐欺の意図を見抜きます。
Googleによると、この処理は「Private AI Compute」内で実行されます。情報は暗号化され、Googleを含む第三者がアクセスできない専用の安全な環境で処理されます。ただし、ユーザーが自発的にメッセージをスパムとして報告した場合、その内容は分析のためにGoogleへ送信されます。
「強化された保護」では、端末上のGemini Nanoとリアルタイムのウェブシグナルを使ったリンク評価も強化されます。悪意あるURLのデータベースにまだ登録されていない未知のウェブサイトを対象とし、新規に作られたフィッシング用インフラが突いてきた隙を埋めます。
警告表示も刷新されました。連絡先に登録されていない番号から届いたリンクを開く前に、確認のステップが加わります。これとは別に、Googleは今年後半、メーカーとの提携を通じて、チャット通知での端末上の詐欺アラートをPixel以外の数億人規模のユーザーにも拡大する計画です。
Androidは、機密コンテンツのマスキング機能を、ネイティブアプリからChromeとAndroid WebViewにも拡大します。画面共有中はログイン欄や決済画面を自動的に隠し、詐欺師が認証情報や金融情報を盗み見る機会を抑えます。
この保護機能は10月中に、Android 15以降の端末へ順次提供されます。着信転送の保護機能は、アプリがバックグラウンドで着信を無断で転送するのを防ぎます。
Androidはさらに、手動で入力されたMMI（Man-Machine Interface）の転送コードが有効になる前に、ユーザーに警告します。音声で届くワンタイムパスコードを横取りしようとする試みの阻止に役立ちます。
この着信転送保護は10月のアップデートと同時に発表されましたが、Pixelおよび一部のその他の端末では12月上旬に利用可能になる予定です。
Googleは、「検証済みの金融機関からの通話」も取り上げました。この機能は、対応する銀行アプリと連携して着信を認証します。銀行を名乗る発信者が検証に失敗すると、Androidは通話を切断してユーザーに警告します。
Googleによると、この機能が6月に開始されて以降、AndroidはBanco do BrasilとItaú Unibancoの番号を偽装した300万件を超える通話をブロックしました。これらは、顧客に電話をかけることのない着信専用の銀行回線を狙ったものでした。
Revolutも参加しています。提供状況は、銀行との提携、対応ハードウェア、各機能の要件によって左右されます。すべてのAndroid端末で同時に展開されるわけではなく、あらゆる端末で保護が受けられる保証もありません。
脅威調査の効率化と手作業の削減のため、1万6,000以上のSOCチームがANY.RUNを利用しています。チームでの導入を検討する
翻訳元: https://cyberpress.org/google-rolls-out-new-android-protections/
