- Android implementa un sistema de validación en tiempo real que consulta con la app del banco para colgar llamadas fraudulentas automáticamente.
- Se refuerza la seguridad contra el robo físico mediante el bloqueo biométrico obligatorio y la restricción de ajustes críticos.
- La inteligencia artificial Gemini y el sistema Live Threat Detection analizan comportamientos sospechosos de las apps para evitar estafas.
La seguridad en nuestros teléfonos se ha vuelto un auténtico quebradero de cabeza, sobre todo con la sofisticación de los timos actuales. Google se ha puesto las pilas y ha lanzado una serie de mejoras sustanciales en Android para que no nos tomen el pelo, centrándose especialmente en frenar las estafas bancarias y blindar los dispositivos frente a robos o software malicioso que actúa en las sombras.
Lo más llamativo de este despliegue es que no se trata de una simple actualización cosmética, sino de un enfoque multicapa. Desde el uso de inteligencia artificial avanzada hasta acuerdos directos con entidades financieras, el objetivo es que el usuario no tenga que ser un experto en ciberseguridad para estar protegido, dejando que el propio sistema operativo haga el trabajo sucio de detectar y bloquear amenazas en tiempo real.
El fin del spoofing: Verificación de llamadas financieras
Seguramente te haya pasado que recibes una llamada y en pantalla aparece el nombre de tu banco, pero en realidad es un estafador intentando que sueltes tus claves. Esto se conoce como spoofing. Para acabar con esto, Android ahora colabora con aplicaciones bancarias participantes. El proceso es invisible para ti: cuando entra una llamada que finge ser de una entidad, Android le pregunta discretamente a la app del banco instalada en tu móvil si realmente hay una llamada legítima en curso. Si la respuesta es negativa, el sistema corta la comunicación al instante.
Además, los bancos pueden marcar ciertos números como «solo entrantes». Esto significa que si alguien intenta llamarte desde un número que el banco solo usa para recibir llamadas, el dispositivo lo identificará como un fraude y finalizará la llamada automáticamente. Este sistema ya ha dado resultados impresionantes, bloqueando millones de llamadas falsas en países como Brasil. De momento, instituciones como Revolut, Nubank e Itaú ya forman parte de esta red, aunque la lista seguirá creciendo.
Live Threat Detection y la IA contra el malware
No todo ocurre en la llamada; muchas veces el timo empieza con un SMS o una app que parece inofensiva. Aquí entra en juego Live Threat Detection, una herramienta que usa inteligencia artificial directamente en el dispositivo para vigilar cómo se comportan las aplicaciones. No se limita a escanear la app al instalarla, sino que analiza si, una vez instalada, empieza a hacer cosas raras como reenviar tus SMS a otro número o utilizar permisos de accesibilidad para crear capas invisibles sobre la pantalla y engañarte.
Para complementar esto, Google ha integrado Gemini Intelligence. En aplicaciones como Google Messages, el modo de Protección Mejorada utiliza modelos de IA en la nube para analizar conversaciones enteras con desconocidos y detectar patrones de fraude. Por otro lado, Gemini Nano trabaja localmente en el móvil para revisar si un enlace es peligroso antes de que hagas clic, protegiéndote incluso de webs creadas hace apenas unos minutos que aún no están en ninguna lista negra.
Blindaje contra el robo físico y acceso no autorizado
Si te roban el móvil, el PIN ya no es una barrera suficiente si el ladrón ha podido espiarlo. Por eso, Android ha implementado una mejora en la función de marcar como perdido. Ahora, aunque el delincuente sepa tu código, el dispositivo exigirá autenticación biométrica (huella o rostro) para poder desbloquearse. Además, para evitar que el teléfono sea manipulado o rastreado a la inversa, se bloquea el acceso rápido a los ajustes y se desactivan las conexiones WiFi y Bluetooth.
Otra medida muy inteligente es la protección de los códigos OTP. Para evitar que apps maliciosas intercepten tus claves de verificación, Android ocultará los códigos SMS durante tres horas, impidiendo que el software espía los capture para entrar en tus cuentas. Asimismo, se han endurecido los intentos de adivinar el PIN, alargando los tiempos de espera entre fallos para que los ataques de fuerza bruta sean prácticamente imposibles.
Privacidad granular y control de datos
En cuanto a la privacidad, se acabó eso de dar acceso a toda tu agenda para que una app lea un solo contacto. Ahora existe un selector de contactos individual, permitiendo que la aplicación acceda solo a la información específica y de forma temporal. Lo mismo ocurre con la ubicación: se ha añadido un botón para compartir la ubicación precisa únicamente mientras la app esté abierta, evitando que te rastreen permanentemente.
Para los que suelen instalar archivos fuera de la tienda oficial, Chrome para Android ahora escanea los archivos APK antes de que se completen la descarga. Si la Navegación Segura detecta malware conocido, el proceso se bloquea. También se ha incluido la capacidad de ver el IMEI desde la pantalla de bloqueo, facilitando que las autoridades identifiquen el dispositivo sin necesidad de entrar en el sistema.
Este ecosistema de seguridad, que se extiende desde Android 11 hasta las versiones más recientes, logra que la lucha contra el cibercrimen sea proactiva. Al combinar el análisis de comportamiento mediante IA, la verificación directa con los bancos y un control mucho más estricto sobre la biometría y los permisos, Google ha creado un escudo que reduce drásticamente la superficie de ataque, protegiendo tanto la identidad digital como los fondos bancarios de los usuarios frente a las tácticas más agresivas de la ingeniería social.