Novas proteções do Android contra golpes: o que a IA detecta no celular

Em 14 de outubro de 2026, o Google anunciou um novo pacote de proteções contra golpes no Android. Fazem parte dele um modo de proteção aprimorada no Google Mensagens, a checagem de links com o Gemini Nano rodando no próprio aparelho, alertas de golpe nas notificações de apps de conversa, o bloqueio automático de telas de login e pagamento quando você compartilha a tela e uma trava contra o encaminhamento silencioso de chamadas. Para o Brasil, o destaque confirmado é outro: as chamadas financeiras verificadas, feitas em parceria com Banco do Brasil, Itaú Unibanco e outros bancos. Elas derrubam ligações que fingem vir do banco.

Nem tudo vale para todo mundo: parte dos recursos depende do modelo do celular, da versão do Android e do país. Este guia separa o que o Google confirmou, o que roda no aparelho e o que roda na nuvem, e o que você pode ativar hoje.

Resumo rápido

• As chamadas financeiras verificadas são o recurso com ligação direta ao Brasil: o Android pergunta ao app oficial do banco se a ligação é real e encerra a chamada se não for. Pede Android 11 ou superior e o app do banco instalado e com login.
• A checagem de links com Gemini Nano roda no aparelho, mas só em modelos selecionados, como Pixel 10 em diante e Samsung Galaxy S26.
• A análise de conversas longas usa modelos Gemini na nuvem, dentro do que o Google chama de Computação de IA Privada.
• Ocultar telas de login e pagamento durante o compartilhamento de tela chega ao Android 15 ou superior; a trava contra encaminhamento de chamadas começa no início de dezembro.
• O Google não citou o Pix nem confirmou a lista completa de recursos disponíveis no Brasil. Na página oficial consultada em 17/10/2026, o Brasil não aparece entre os países da detecção de golpes em notificações de conversa.

O que o Google anunciou

O texto oficial, publicado no blog do Google Brasil, reúne cinco frentes. Segundo a empresa, a Detecção de Golpes com IA do app Telefone do Google e do Google Mensagens já sinaliza mais de 5 milhões de chamadas e mensagens suspeitas por mês. As novidades ampliam essa cobertura para links, notificações, compartilhamento de tela e encaminhamento de chamadas.

Chamadas financeiras verificadas: o recurso que mais importa no Brasil

O golpe da falsa central é velho conhecido: alguém liga dizendo ser do seu banco, às vezes com o número oficial aparecendo na tela, e pede dados, códigos ou uma transferência. Esse truque de falsificar o número que aparece no identificador de chamadas se chama spoofing. As chamadas financeiras verificadas atacam exatamente esse ponto.

Segundo a página de novidades de segurança do Android publicada em maio de 2026, o funcionamento é este: com o app da instituição instalado e com login feito, o Android verifica as chamadas recebidas em segundo plano. Quando uma ligação parece vir do banco, o sistema pergunta ao app se o banco está mesmo ligando. Se o app responder que não, a chamada é encerrada. Os bancos também podem marcar números como exclusivos de recebimento: como esses números nunca fazem ligações, qualquer chamada que pareça vir deles é derrubada.

O anúncio de maio citava Itaú e Nubank entre os primeiros parceiros, ao lado da Revolut. O texto de outubro cita Banco do Brasil e Itaú Unibanco e afirma que, desde o lançamento em junho, mais de 3 milhões de chamadas falsas foram bloqueadas só nesses dois bancos. Quando a verificação falha, o Android encerra a ligação e mostra um alerta. Para saber se o seu banco participa, consulte o próprio banco: o Google não publicou uma lista completa de instituições.

O que roda no celular e o que vai para a nuvem

A diferença importa para privacidade. O Gemini Nano é a versão compacta do Gemini que roda no próprio aparelho, sem enviar o conteúdo para servidores. É ele que faz a checagem de links nos modelos compatíveis. Na detecção de golpes durante ligações, disponível em aparelhos Pixel em outros países, a página de ajuda do app Telefone afirma que nenhum áudio ou transcrição da conversa é armazenado ou enviado ao Google.

Já a Detecção de Fraudes aprimorada, do novo modo do Google Mensagens, usa modelos Gemini na nuvem. O Google diz que os dados são criptografados e processados num espaço dedicado ao qual nem a própria empresa tem acesso, dentro da Computação de IA Privada. É uma escolha opcional: você decide se liga o modo.

Vale lembrar o que a proteção contra spam do Google Mensagens já faz hoje. Segundo a central de ajuda, os modelos que detectam spam rodam no aparelho, mas, quando uma mensagem tem link, o endereço é enviado ao Google para checar se é malicioso. Em celulares corporativos, considere isso na política interna; veja o guia de segurança e LGPD na implantação de IA.

Disponibilidade no Brasil: o que está confirmado e o que não está

O anúncio é global e não traz lista de países por recurso.

• Confirmado para o Brasil: as chamadas financeiras verificadas, com bancos brasileiros citados nominalmente.
• Sem restrição de país no anúncio: os pontos de verificação para links desconhecidos (Android 6 ou superior), a privacidade no compartilhamento de tela (Android 15 ou superior) e a proteção contra encaminhamento de chamadas. O Google não confirmou datas específicas para o Brasil.
• Brasil fora da lista atual: a página de ajuda da detecção de golpes em notificações de conversa lista dezenas de países, como Argentina, Chile, México, Estados Unidos e Espanha, mas não o Brasil (consulta em 17/10/2026). O português aparece entre os idiomas, o que não significa disponibilidade aqui. A detecção de golpes em ligações também não inclui o Brasil e é exclusiva do Pixel.
• Não mencionado: Pix, Google Play Protect e uma lista de idiomas do novo modo de proteção aprimorada.

Se o recurso ainda não aparece no seu aparelho, a causa pode ser país, fabricante ou implantação gradual. Atualize o Google Mensagens, o app Telefone e o sistema, e confira de novo depois de algumas semanas.

Golpes cobertos: ligações, mensagens, links e tela

Ligações que fingem ser do banco

Cobertas pelas chamadas financeiras verificadas, desde que o banco participe. O recurso não impede um golpista que liga de um número qualquer e se apresenta como funcionário do banco; nesse caso, vale a regra de sempre: desligue e ligue você mesmo para o número oficial.

Mensagens com links

Os pontos de verificação mostram um aviso antes de abrir links vindos de números desconhecidos. Nos aparelhos com Gemini Nano, a análise do link fica mais refinada. A proteção vale para o Google Mensagens; para WhatsApp e outros apps, a cobertura depende dos alertas em notificações, que ainda não constam como disponíveis no Brasil.

Golpe do compartilhamento de tela

Muitos golpes pedem que a vítima compartilhe a tela “para ajudar” com uma suposta pendência. No Android 15 ou superior, campos de login e telas de pagamento abertos no Chrome ou em páginas dentro de apps (WebView) ficam ocultos para quem assiste. Apps nativos já tinham essa proteção.

Encaminhamento de chamadas

Outra tática é convencer a vítima a digitar no discador um código que desvia as ligações para o golpista. A partir de dezembro, o Android avisa antes de concluir esse código e impede que apps ativem o desvio em segundo plano.

Exemplo: uma loja de roupas em Belo Horizonte

Imagine a dona de uma loja de roupas no bairro Savassi, em Belo Horizonte, que usa um celular Android para conversar com clientes, receber pagamentos e falar com o banco. Numa terça-feira, ela recebe uma ligação que mostra na tela o número do banco. A voz diz que há uma compra suspeita e pede que ela confirme dados.

Se o banco dela participa das chamadas financeiras verificadas, o celular está no Android 11 ou superior e o app do banco está instalado e com login, o Android consulta o app em segundo plano. O app responde que o banco não está ligando, a chamada cai e um alerta aparece. Se o golpista insistir de outro número, sem se passar pelo número do banco, a proteção não se aplica, e o procedimento da loja deve ser desligar e ligar para a central oficial.

No mesmo dia, chega por SMS um link de “atualização cadastral” de um número desconhecido. O Google Mensagens mostra um ponto de verificação antes da abertura. Se o atendimento da loja também passa pelo WhatsApp, vale reforçar as regras de segurança que descrevemos em como integrar IA no WhatsApp com segurança, já que os alertas em notificações de conversa ainda não têm confirmação para o Brasil.

Como conferir e ativar as proteções

1. Atualize tudo. Sistema, Google Mensagens, app Telefone, Chrome e o app do banco. Os recursos chegam de forma gradual e dependem de versões recentes.
2. Confira a versão do Android. Em Configurações, Sobre o telefone. Android 11 ou superior para chamadas verificadas; Android 15 ou superior para a privacidade no compartilhamento de tela.
3. Mantenha o app do banco logado. Sem login, o Android não tem com quem confirmar a chamada.
4. Procure o novo modo no Google Mensagens quando ele chegar ao seu aparelho. É opcional e envolve processamento na nuvem; leia a descrição antes de ativar.
5. Use a busca das Configurações. Pesquisar “golpes” ou “Scam Detection” mostra se a detecção em notificações está disponível no seu modelo e país.

Quem usa o Gemini em outros produtos do Google pode acompanhar as integrações recentes na nossa página de integrações do Google Gemini.

Erros comuns

• Achar que o celular bloqueia qualquer golpe. O próprio Google avisa que a detecção pode não pegar todos os casos. A proteção reduz o risco, não substitui a desconfiança.
• Desinstalar ou deslogar do app do banco. Sem o app ativo, as chamadas financeiras verificadas não funcionam.
• Confiar no número que aparece na tela. Spoofing existe justamente para enganar o identificador. Na dúvida, desligue e ligue para o número oficial.
• Digitar códigos no discador a pedido de terceiros. Códigos que começam com asterisco ou cerquilha podem ativar desvio de chamadas. Até a proteção chegar ao seu aparelho, não digite nada que um desconhecido pedir.
• Compartilhar a tela com quem ligou. Mesmo com o bloqueio de telas de pagamento no Android 15, o golpista pode ver outras informações. Desconfie de qualquer pedido de compartilhamento de tela feito durante uma ligação.

Perguntas frequentes

Preciso de um Pixel para ter essas proteções?

Não para todas. As chamadas financeiras verificadas pedem Android 11 ou superior e o app do banco. Os pontos de verificação de links valem para Android 6 ou superior. Já a checagem de links com Gemini Nano exige aparelhos selecionados, como Pixel 10 ou superior e Galaxy S26, e a detecção de golpes em ligações é exclusiva do Pixel em países listados, sem o Brasil por enquanto.

O Google escuta minhas ligações?

Na detecção de golpes durante ligações, a ajuda oficial afirma que nenhum áudio ou transcrição é armazenado no aparelho ou enviado ao Google. As chamadas financeiras verificadas fazem uma consulta ao app do banco para confirmar a origem da chamada; os textos oficiais não descrevem análise do conteúdo da conversa nesse recurso.

As proteções valem para o Pix?

O Google não citou o Pix no anúncio. As proteções agem antes, sobre a ligação, a mensagem, o link ou o compartilhamento de tela que costumam levar a uma transferência indevida. Limites e alertas de Pix continuam sendo configurados no app do seu banco.

Meu banco participa das chamadas verificadas?

O Google citou Banco do Brasil, Itaú Unibanco e, no anúncio de maio, Nubank, além de “outros bancos” sem lista pública. A forma segura de saber é perguntar ao seu banco pelos canais oficiais.

Fontes e leitura recomendada

• Google Brasil: novas proteções do Android contra golpes (14/10/2026)
• Google: novidades de segurança e privacidade do Android em 2026 (chamadas financeiras verificadas)
• Ajuda do Android: detecção de golpes no celular (países e idiomas)
• Ajuda do app Telefone: detecção de golpes em ligações
• Ajuda do Google Mensagens: privacidade na detecção de spam
• Google: o que é a Computação de IA Privada
• Google for Developers: notas de versão com a documentação para bancos