Android detecção de chamadas falsas: O Google usa o RCS para impedir golpes de IA

O Google adicionou a detecção de chamadas falsas ao site Android. Esse novo recurso de segurança usa o RCS para verificar se uma chamada de um contato salvo está realmente vindo do dispositivo dessa pessoa.

O recurso foi anunciado pelo blog de segurança do Google https://blog.google/security/android-fake-call-detection/ em 2 de junho de 2026, e está sendo implementado globalmente por meio do aplicativo Phone para todos os dispositivos Android 12 e posteriores neste mês, começando com o hardware Pixel do próprio Google.

Como o recurso funciona

A proteção funciona como um aperto de mão digital silencioso entre dois dispositivos. Quando um contato liga para o senhor e ambas as partes estão executando o Phone by Google, o dispositivo do autor da chamada envia um sinal de confirmação criptografado pelo RCS para verificar se a chamada é originária do hardware dele. Se esse sinal estiver ausente, como seria o caso de uma chamada mal-intencionada que falsificasse o número, um aviso aparecerá na tela do destinatário, aconselhando-o a desligar.

Todo o processo de verificação é executado pelo RCS criptografado de ponta a ponta, o que significa que nenhum áudio ou conteúdo da chamada é transmitido aos servidores do Google. O recurso é ativado por padrão e não exige nenhuma ação dos usuários.

Ele só funciona quando o autor da chamada e o destinatário estão usando o Phone by Google, que, segundo o Google, já é o discador padrão na maioria dos dispositivos Android. Os usuários cujas operadoras tenham pré-instalado um aplicativo de telefone diferente podem instalar o Phone by Google na Play Store e defini-lo como padrão para ativar a proteção.

Não é o mesmo que Scam Detection

A Detecção de chamadas falsas é separada do recurso de Detecção de golpes baseado em áudio existente no Google https://www.helpnetsecurity.com/2026/06/03/android-fake-call-detection-feature/ e os dois não devem ser confundidos. O Scam Detection usa IA no dispositivo para ouvir o áudio da chamada ao vivo e sinalizar sinais de alerta de conversas, o tipo de tática de pressão e solicitações urgentes de dinheiro comuns em chamadas fraudulentas de números desconhecidos. Ela está desativada por padrão e se aplica a chamadas de pessoas que não estão em seus contatos.

O Fake Call Detection não analisa o áudio de forma alguma. Ela funciona puramente no nível de roteamento de hardware para verificar se uma chamada que alega vir de alguém dos seus contatos é realmente originária do dispositivo dessa pessoa. Ela é ativada por padrão e foi projetada especificamente para impedir que fraudadores falsifiquem os números de seus familiares e amigos.

A ameaça que ele visa

Os golpes de falsificação de identidade mudaram de tática à medida que mais pessoas se recusam a atender chamadas de números desconhecidos. Os golpistas encaminham as chamadas por meio de um software baseado na Internet para falsificar o número de um contato confiável. Em seguida, usam a clonagem de voz por IA para imitar a voz do autor da chamada.

A Avaliação de Ameaça Global de Fraude Financeira da INTERPOL de março de 2026 Global Financial Fraud Threat Assessment da INTERPOL identificou a fraude de falsificação de identidade como um dos principais contribuintes para mais de US$ 400 bilhões em perdas globais no ano passado. A Comissão Federal de Comércio dos EUA informou separadamente que os golpes de falsificação de identidade custaram aos americanos US$ 2,95 bilhões somente em 2024.

O Google observa que as falsificações profundas de áudio de IA chegaram a um ponto em que a maioria das pessoas não consegue mais diferenciá-las de forma confiável de uma voz real, o que faz com que a falsificação de números, por si só, não seja mais suficiente para detectar a fraude.

Chamadas financeiras verificadas do Google

O recurso de detecção de chamadas falsas se baseia no lançamento de chamadas financeiras verificadas do Google no início de 2026, que usa uma abordagem de aperto de mão semelhante para confirmar se uma chamada recebida é genuinamente do banco de um usuário. Esse recurso faz uma verificação cruzada das chamadas em relação aos aplicativos bancários instalados e pode encerrar automaticamente as conexões que não passam na verificação.

O Google afirma que criou a detecção de chamadas falsas com base no padrão aberto RCS para permitir que outros desenvolvedores de aplicativos de telefone e fabricantes de dispositivos adotem a mesma proteção em todo o ecossistema Android.