Mit der zunehmenden Verbreitung raffinierter Phishing- und Social-Engineering-Methoden wird der Schutz von Smartphone-Nutzer:innen immer wichtiger. Google hat deshalb 2026 mehrere Features eingeführt, die Betrugsversuche - von manipulierten Anruf-Weiterleitungscodes bis hin zu gefälschten Bankanrufen - adressieren. Die neuen Maßnahmen kombinieren KI-Analyse, hardwarebasierte Prüfungen und Kooperationen mit Banken, erfordern jedoch aktivierte Einstellungen seitens der Nutzer:innen.
Steigende Sorge vor mobiler Betrugsmasche
Eine aktuelle Google/YouGov-Umfrage zeigt, dass trotz geringer persönlicher Betroffenheit rund 40 % der befragten Smartphone-Nutzer:innen weltweit - insbesondere in Nordamerika, Australien und Deutschland - große Angst vor Phishing und Spam haben. Google identifiziert bereits monatlich über 5 Millionen mutmaßliche Betrugsversuche in Form von Spam-Anrufen und -Nachrichten (Quelle S1, 2026). Durch Partnerschaften mit Banken wie Banco do Brasil und Itaú Unibanco wurden im selben Jahr mehr als 3 Millionen gefälschte Anrufe blockiert.
Erweiterter Schutzmodus in Google Messages - Opt-in-Modell
Der erweiterte Schutzmodus in Google Messages prüft neue Links mithilfe des auf dem Gerät laufenden Sprachmodells Gemini Nano. Damit ist die Erkennung von Phishing-Links nicht automatisch aktiv, sondern muss von den Nutzer:innen manuell in den Sicherheits- und Spam-Einstellungen eingeschaltet werden. Dieser Opt-in-Ansatz dient Transparenz und Kontrolle.
- Aktivierungsstatus (2026): Manuelle Eingabe erforderlich - nicht standardmäßig aktiv.
- Voraussetzungen: Nur Geräte mit AI-/NPU-Unterstützung (neuere Geräte mit AI-Chip) können den lokalen Link-Check nutzen.
- Datenschutz: Falls ein komplexer Chat-Verlauf nicht lokal beurteilt werden kann, greift ein Cloud-Modell. Die Daten werden verschlüsselt über "Private AI Compute" verarbeitet, sodass keine unbefugten Zugriffe erfolgen.
Durch diese Architektur wird die KI-gestützte Betrugserkennung erst dann wirksam, wenn der Nutzer den Modus aktivieren lässt. Damit ist die verbesserte Erkennung stark von Nutzer-Engagement abhängig.
Häufig gestellte Fragen zum erweiterten Schutzmodus
Muss ich den erweiterten Schutzmodus manuell aktivieren?Ja, der Modus ist nicht standardmäßig aktiv und muss in den Einstellungen von Google Messages umgeschaltet werden.Wie wird die Privatsphäre bei der Cloud-Analyse geschützt?Die Analyse erfolgt verschlüsselt über Private AI Compute, sodass nur Google maschinell auf die Inhalte zugreifen kann.Schutz vor Einmalkennwort-Diebstahl (OTP) über manipulierte MMI-Codes
MMI-Codes (z. B. 21Nummer# ) ermöglichen die Steuerung von Netz-Einstellungen und werden von Kriminellen genutzt, um Anrufe und SMS umzuleiten und Einmalkennwörter (OTP) abzufangen. Android reagiert seit Dezember 2026 mit einer proaktiven Warnung, sobald eine unbefugte Weiterleitung aktiviert werden soll.
- Verfügbarkeit (Dezember 2026): Der Schutz startet auf ausgewählten Pixel- und weiteren Android-Geräten.
- Funktionsweise: Nutzer:innen erhalten eine sofortige Warnung, bevor der MMI-Code wirksam wird, wodurch ein heimliches Abfangen von OTPs verhindert wird.
Erweiterte Chat-Betrugswarnungen auf mehr Geräten
Ursprünglich ausschließlich für Pixel-Smartphones verfügbar, wird die Notification-Scam-Detection bis Mitte 2026 auch auf Geräten anderer Hersteller ausgerollt. Laut Engadget haben folgende Marken zugesagt, das Feature bis Ende 2026 zu integrieren:
- Honor
- Motorola
- OnePlus
- Oppo
- Realme
- Vivo
- Xiaomi
Damit erhalten Nutzer:innen außerhalb des Pixel-Ökosystems ebenfalls frühzeitige Warnungen bei verdächtigen Chat-Nachrichten.
Partnerschaften zur Bekämpfung von Caller-ID-Spoofing
Google arbeitet mit Banken zusammen, um gefälschte Anrufe zu blockieren. Die Prüfung erfolgt in Echtzeit: Stimmen die Anrufer-ID und die Bank-App-Daten nicht überein, wird der Anruf automatisch beendet und die Nutzer:innen informiert.
- Partnerbanken: Banco do Brasil, Itaú Unibanco, Revolut und weitere Großbanken.
- Ergebnis seit Juni 2026: Mehr als 3 Millionen gefälschte Anrufe blockiert.
Kritische Punkte und Risiken
Obwohl das System in Brasilien und anderen Märkten bereits umfangreiche Erfolge zeigt, gibt es Einschränkungen:
- Deutschland: Viele lokale Banken (z. B. Sparkassen, Landesbanken) sind nicht im Partnerprogramm, was den Schutzradius verringert.
- Privatsphäre-Skeptiker: Die cloud-basierte Analyse wird kritisch gesehen, obwohl Google betont, dass sämtliche Daten verschlüsselt und nur für die KI-Auswertung verwendet werden.
Fazit
Die neuen Sicherheitsfeatures von Android und Google Messages zeigen, wie KI und hardwarebasierte Prüfungen kombiniert werden können, um aktuelle Betrugsmaschen zu erschweren. Der erweiterte Schutzmodus bietet eine leistungsstarke Phishing-Erkennung, erfordert jedoch aktives Opt-in, wodurch die Wirksamkeit von der Nutzer:innen-Bereitschaft abhängt. Der Schutz vor manipulierten MMI-Codes und die Ausweitung der Chat-Betrugswarnungen auf weitere Hersteller stärken das Gesamtsicherheits-Ökosystem. Partnerschaften mit Banken reduzieren erfolgreich gefälschte Anrufe, wobei die Reichweite in Deutschland noch ausbaufähig ist. Insgesamt markieren die Maßnahmen einen bedeutenden Schritt in Richtung proaktiven Mobile-Security-Ansatzes, wobei Transparenz, Nutzer-Kontrolle und Datenschutz zentrale Rollen spielen.