Οι τηλεφωνικές απάτες και τα κακόβουλα SMS αυξάνονται διαρκώς. Η Google ενσωματώνει το Gemini στο Google Messages για ενεργή προστασία. Το νέο εργαλείο Scam Detection αναλύει συνομιλίες σε πραγματικό χρόνο. Έτσι, αναγνωρίζει ύποπτες προθέσεις πριν πέσεις θύμα phishing.
- Το Gemini αξιολογεί το περιεχόμενο εισερχόμενων μηνυμάτων στο Google Messages για εντοπισμό κοινωνικής μηχανικής (social engineering).
- Η ανάλυση συνδυάζει το τοπικό μοντέλο Gemini Nano στη συσκευή με το Private AI Compute στο cloud για διασφάλιση απορρήτου.
- Το Android θωρακίζεται επιπλέον απέναντι σε υποκλοπές κωδικών κατά το screen sharing και κακόβουλες προωθήσεις κλήσεων μέσω κωδικών MMI.
Πώς λειτουργεί το Scam Detection
Μέχρι σήμερα, τα φίλτρα spam βασίζονταν σε στατικές μαύρες λίστες αριθμών και συγκεκριμένες λέξεις-κλειδιά. Η Google αλλάζει τακτική, εντάσσοντας το Gemini απευθείας στον πυρήνα των μηνυμάτων. Η λειτουργία Scam Detection δεν ψάχνει απλά για λέξεις όπως “κέρδισες” ή “τραπεζικός λογαριασμός”, αλλά αναλύει τη συνδυαστική πρόθεση πίσω από κάθε πρόταση.
Το τεχνικό κομμάτι στηρίζεται σε υβριδική αρχιτεκτονική. Ο έλεγχος των links εκτελείται τοπικά από το Gemini Nano στο smartphone σου πριν πατήσεις οτιδήποτε. Για πιο σύνθετα μοτίβα συνομιλίας, το σύστημα επικοινωνεί με το Private AI Compute. Πρόκειται για περιβάλλον απομονωμένης υπολογιστικής ισχύος (Confidential Computing), όπου τα δεδομένα κρυπτογραφούνται και διαγράφονται άμεσα χωρίς να τα βλέπει ανθρώπινο μάτι ή να αποθηκεύονται σε servers.
Αν χρησιμοποιείς ήδη το σύγχρονο πρωτόκολλο RCS για κρυπτογραφημένη επικοινωνία, το Scam Detection προσθέτει μια ανεξάρτητη δικλείδα ασφαλείας. Το σύστημα διατηρείται προαιρετικό (opt-in), δίνοντάς σου τη δυνατότητα να επιλέξεις αν θες την επεξεργασία αυτή.
Pig butchering και ύποπτα links στην πράξη
Το κλασικό παράδειγμα που αντιμετωπίζει το εργαλείο είναι η μέθοδος “wrong number” ή Pig Butchering. Ο επιτιθέμενος ξεκινά στέλνοντας μια τυχαία φωτογραφία ενός κατοικιδίου, ζητώντας συγγνώμη για το λάθος νούμερο και συνεχίζει ρωτώντας το όνομά σου. Μόλις το Gemini εντοπίσει αυτή την απότομη στροφή σε προσωπικές ερωτήσεις από άγνωστο αποστολέα, χτυπά συναγερμό.
Στην πράξη, οι προειδοποιήσεις αποκτούν πλέον ουσιαστικότερο σχεδιασμό. Δεν εμφανίζεται απλώς ένα κόκκινο banner, αλλά αναλυτική εξήγηση για το γιατί η συνομιλία κρίνεται επικίνδυνη. Επιπλέον, το λογισμικό εισάγει μια εσκεμμένη χρονοκαθυστέρηση όταν επιχειρείς να ανοίξεις υπερσύνδεσμο από αριθμό εκτός των επαφών σου, αναγκάζοντάς σε να σκεφτείς διπλά πριν πατήσεις.
Οι χρήστες συσκευών Google Pixel και Samsung Galaxy (από τη σειρά Galaxy S26 και τα Z Fold/Flip) λαμβάνουν πρώτοι το πακέτο. Μέσα στους επόμενους μήνες, η λειτουργία θα περάσει σε κατασκευαστές όπως Xiaomi, OnePlus, OPPO, realme, vivo και Motorola.
| Επίπεδο Ελέγχου | Τεχνολογία | Πού γίνεται η επεξεργασία | Χρόνος Απόκρισης |
|---|---|---|---|
| Παραδοσιακό Spam Filter | Heuristics & Blacklists | Cloud Providers / Telcos | Άμεσος |
| Link Verification | Gemini Nano | Τοπικά στη συσκευή (On-device) | Millisecond level |
| Intent Analysis (Scam Detection) | Gemini + Private Cloud | Private AI Compute (Encrypted) | Σχεδόν πραγματικός χρόνος |
Screen share masking και MMI exploits
Η ασφάλεια του Android δεν σταματά στο περιβάλλον των SMS. Σε εκδόσεις από Android 15 και πάνω, ενεργοποιείται αυτόματη απόκρυψη ευαίσθητων πεδίων κατά τον διαμοιρασμό οθόνης. Είτε χρησιμοποιείς το Chrome είτε εφαρμογές τρίτων μέσω Android WebView, κωδικοί πρόσβασης, PIN και στοιχεία τραπεζικών καρτών μένουν αόρατα σε όποιον παρακολουθεί την οθόνη σου.
Παράλληλα, μπαίνει φρένο στις επιθέσεις τύπου SIM swapping και υποκλοπής κλήσεων μέσω MMI codes. Πολλοί επιτιθέμενοι πείθουν ανυποψίαστους πολίτες να πληκτρολογήσουν εντολές όπως `*21*` ακολουθούμενες από τηλεφωνικό αριθμό, ενεργοποιώντας εκτροπή όλων των κλήσεων και των SMS με κωδικούς 2FA. Το Android αναγνωρίζει πλέον αυτές τις προσπάθειες και μπλοκάρει τις εφαρμογές που επιχειρούν να εκτελέσουν κρυφά τέτοιους κωδικούς.
Τέτοια μέτρα συμπληρώνουν τις ευρύτερες πρακτικές προστασίας του Android από malware, περιορίζοντας τα περιθώρια εκμετάλλευσης ανθρώπινου λάθους.
Τραπεζικές απάτες και το ευρωπαϊκό κενό
Ένα από τα πιο εντυπωσιακά εργαλεία που δοκιμάζει η Google αφορά τον έλεγχο ταυτότητας εισερχόμενων κλήσεων σε συνεργασία με τραπεζικά ιδρύματα. Το πιλοτικό πρόγραμμα στη Βραζιλία απέκρουσε πάνω από 3 εκατομμύρια πλαστές κλήσεις μέσα σε λίγους μήνες, τερματίζοντας αυτόματα τη γραμμή πριν καν απαντήσει ο χρήστης.
Εδώ όμως εντοπίζεται το μεγάλο κενό για την Ευρώπη και την Ελλάδα. Λόγω των αυστηρών περιορισμών του GDPR, της οδηγίας ePrivacy και της έλλειψης ενιαίου πρωτοκόλλου διασύνδεσης μεταξύ των τηλεπικοινωνιακών παρόχων (Cosmote, Vodafone, Nova) και των συστημάτων τραπεζικής πιστοποίησης, η τεχνολογία αυτή δεν έχει χρονοδιάγραμμα άφιξης στα μέρη μας.
Στη χώρα μας, οι απάτες τύπου spoofing – όπου ο απατεώνας καλεί εμφανίζοντας το επίσημο όνομα τράπεζας στην οθόνη σου – παραμένουν καθημερινότητα. Μέχρι να υπάρξει κοινή ευρωπαϊκή στρατηγική, η άμυνα παραμένει αποκλειστικά στα χέρια του καταναλωτή.
Η άποψή μας στο TechNoid
Η πρωτοβουλία της Google να φέρει την παραγωγική τεχνητή νοημοσύνη στην ενεργή πρόληψη ηλεκτρονικού εγκλήματος κινείται προς τη σωστή κατεύθυνση. Η χρήση του Private AI Compute δίνει μια σοβαρή απάντηση στους εύλογους ενδοιασμούς περί απορρήτου, αποτρέποντας την ανάγνωση των προσωπικών μας μηνυμάτων για διαφημιστικούς σκοπούς.
Ωστόσο, δεν μπορούμε να παραβλέψουμε την καθυστέρηση διάθεσης των κρισιμότερων λειτουργιών στην Ευρωπαϊκή Ένωση. Ενώ οι απάτες μέσω SMS και spoofing κοστίζουν εκατομμύρια ευρώ στους πολίτες ετησίως, οι προηγμένες δικλείδες επαλήθευσης κλήσεων παραμένουν εκτός των ευρωπαϊκών δικτύων. Το Scam Detection στο Google Messages είναι χρήσιμο εργαλείο, αλλά δεν αντικαθιστά την ανάγκη για ριζική αναβάθμιση των εθνικών τηλεπικοινωνιακών φίλτρων.
Συχνές Ερωτήσεις για το Scam Detection στο Android
Μπορεί η Google να διαβάσει τα προσωπικά μου μηνύματα;
Όχι. Η επεξεργασία για links γίνεται τοπικά στη συσκευή, ενώ η ανάλυση κειμένου γίνεται σε κρυπτογραφημένο περιβάλλον Private AI Compute χωρίς αποθήκευση δεδομένων.
Είναι υποχρεωτική η λειτουργία Scam Detection;
Όχι, αποτελεί προαιρετική ρύθμιση (opt-in) μέσα στις επιλογές ασφαλείας της εφαρμογής Google Messages.
Πότε θα λάβουν τη λειτουργία παλαιότερα κινητά Android;
Η διάθεση ξεκινά από πρόσφατες ναυαρχίδες Pixel και Samsung Galaxy, με άλλους κατασκευαστές να την ενσωματώνουν σταδιακά έως τα τέλη του έτους.
Πώς προστατεύει το Android κατά το screen sharing;
Κρύβει αυτόματα κωδικούς πρόσβασης, 2FA μηνύματα και τραπεζικά στοιχεία ώστε να μην προβάλλονται σε τρίτους μέσω Chrome ή WebView.
Τι είναι οι κωδικοί MMI και γιατί αποτελούν κίνδυνο;
Είναι εντολές δικτύου (όπως *21*) που μπορούν να ανακατευθύνουν τις κλήσεις και τα SMS σου σε τρίτο νούμερο εν αγνοία σου.
Λειτουργεί το σύστημα αν δεν έχω σύνδεση στο διαδίκτυο;
Ο βασικός έλεγχος συνδέσμων μέσω Gemini Nano λειτουργεί offline, αλλά η πλήρης ανάλυση πρόθεσης απαιτεί πρόσβαση σε δίκτυο.
