Google Messages посилює захист від шахраїв: що зміниться

Іконка Google Messages — застосунку для SMS та RCS-повідомлень
9 хв читання

Шахрайське повідомлення не завжди починається з підозрілого посилання. Співрозмовник може кілька днів говорити про роботу, доставку чи випадкове знайомство, а вже потім попросити переказати гроші або назвати код підтвердження. Саме такі поступові сценарії Google намагається краще виявляти в застосунку Google Messages. У жовтні компанія представила режим Enhanced Protection, а 23 жовтня видання 9to5Google повідомило про його появу в тестовій версії застосунку.

Головна зміна — не просто нова кнопка в налаштуваннях. Google поєднує аналіз підозрілих розмов за допомогою хмарних моделей Gemini, перевірку незнайомих посилань на сумісних смартфонах і зрозуміліші попередження перед ризикованою дією. Проте можливості залежать від пристрою, регіону та етапу розгортання. Це важливо врахувати, перш ніж вважати новий режим універсальним захистом для кожного Android-смартфона.

Чому звичайного спам-фільтра вже недостатньо

Традиційні фільтри добре працюють із відомими шаблонами: масовою рекламою, повторюваними текстами та адресами сайтів, які вже потрапили до баз небезпечних ресурсів. Але зловмисник може не надсилати посилання в першому повідомленні. Спочатку він перевіряє, чи відповідає людина, потім створює видимість довіри й лише згодом переходить до фінансового прохання. Окреме речення в такому листуванні може виглядати цілком звичайно.

Enhanced Protection покликаний враховувати ширший контекст спілкування з невідомим відправником. За поясненням Google, система має швидше помічати намір обманути, навіть коли підозріла схема розвивається поступово. Це заява розробника про призначення технології, а не підтверджений незалежними тестами показник точності. Поки немає підстав обіцяти, що алгоритм розпізнає кожну шахрайську розмову або ніколи не позначить безпечне повідомлення помилково.

Три рівні захисту замість одного перемикача

Раніше користувач бачив простіше налаштування захисту від спаму. У новому інтерфейсі, який виявили 9to5Google та Android Authority, передбачено три варіанти. Standard Protection залишає базову фільтрацію спаму й відомих небезпечних посилань. Enhanced Protection додає розширений аналіз шахрайства та додаткові попередження. No Protection вимикає цей захисний шар і прямо позначений як небажаний варіант.

Суттєва деталь: посилений режим потрібно вибрати самостійно. Не слід припускати, що після оновлення застосунку максимальний захист автоматично активується для всіх. Водночас стандартний режим не означає відсутності безпеки — він продовжує виконувати базові перевірки. Для користувача, який регулярно отримує SMS від незнайомих номерів, додатковий режим може бути корисним, але його переваги ще потребують перевірки в реальних умовах.

Як Gemini аналізує підозрілі розмови

Google описує нову систему як доповнення до аналізу, що вже виконувався безпосередньо на смартфоні. Якщо повідомлення надходять від незнайомого контакту, розширена перевірка може залучати потужніші хмарні моделі Gemini для оцінювання контексту. Наприклад, прохання терміново оплатити нібито митний збір може бути не єдиною ознакою: важливо, що співрозмовник до цього представлявся кур’єром, уникав перевірки замовлення та наполягав на оплаті поза офіційним сервісом.

Цей приклад пояснює логіку соціальної інженерії, а не є оприлюдненим результатом випробування Google Messages. Система має розпізнавати небезпечні закономірності, але не ухвалює фінансових рішень замість людини. Якщо повідомлення не отримало попередження, це не доводить його безпечність. Особливо обережно варто ставитися до несподіваних прохань повідомити одноразовий код, перейти в інший месенджер, встановити програму віддаленого доступу чи здійснити платіж.

Що відбувається з приватністю листування

Залучення хмарної моделі неминуче викликає питання: хто отримує доступ до тексту? Google стверджує, що Enhanced Protection використовує Private AI Compute — спеціально захищене середовище, у якому дані шифруються та обробляються ізоляційно. За твердженням компанії, вміст такої перевірки не доступний стороннім особам, включно із самою Google. Це опис заявленої архітектури, а не результат незалежного аудиту конкретного жовтневого оновлення.

Важливо не плутати дві різні технології. Gemini Nano може працювати локально на телефоні через Android AICore, тоді як складніший аналіз контексту в Enhanced Protection, за поясненням виробника, використовує захищені хмарні обчислення. Отже, формула «усе перевіряється лише на пристрої» для нового режиму була б неправильною. Також налаштування захисту від шахрайства не варто ототожнювати з наскрізним шифруванням кожного SMS: це різні механізми з різним призначенням.

Перед активацією користувачеві варто зважити власний баланс між додатковою перевіркою та використанням хмарної інфраструктури. Якщо принципово не бажано залучати хмарний аналіз до виявлення шахрайства, стандартний захист залишається альтернативою. Але повне вимкнення фільтрації збільшує ризик пропустити вже відомі небезпечні повідомлення.

Кольорова іконка Gemini — технології, яку Google залучає до перевірки шахрайських повідомлень
Ілюстрація технології Gemini; це не скриншот нового інтерфейсу Google Messages. Автор: Google LLC, Wikimedia Commons, PD-textlogo (торговельна марка).

Чому нові посилання складніше перевіряти

Окрема складова Enhanced Protection стосується вебадрес. Звичайні системи безпеки часто покладаються на відомі списки фішингових сайтів. Шахраї можуть зареєструвати новий домен, розіслати повідомлення й використати його до того, як адреса потрапить до таких списків. Google заявляє, що на підтримуваних пристроях Gemini Nano поєднує локальний аналіз із актуальними вебсигналами, щоб оцінювати незнайомі посилання ще до натискання.

Це не означає, що застосунок гарантує перевірку кожної адреси або підтверджує справжність будь-якого магазину. Посилання може вести на сторінку, яка зовні нагадує банк чи службу доставки, але містить інший домен. Безпечніше відкрити потрібний сервіс самостійно через закладку або офіційний застосунок, а не переходити з несподіваного повідомлення. Такий порядок залишається актуальним навіть після встановлення нового захисту.

Попередження перед переходом: для чого потрібна пауза

Третій компонент — перероблені попередження про посилання від номерів, яких немає в контактах. Їхнє завдання не просто повідомити про ризик, а дати людині більше контексту й часу перед відкриттям адреси. Це особливо корисно, коли повідомлення створює штучну терміновість: «посилка буде повернена за годину» або «рахунок негайно заблокують».

Сам факт отримання такого попередження не доводить, що співрозмовник є злочинцем. Наприклад, справжня служба може написати з нового номера. Проте попередження — слушний привід перевірити інформацію незалежним каналом. І навпаки, відсутність застереження не повинна перетворювати невідоме посилання на автоматично надійне.

На яких смартфонах з’являться нові функції

Тут потрібно розрізняти режим загалом і окремі його можливості. В офіційному повідомленні Google для захищеного аналізу зазначені Pixel 6 і новіші, Samsung Galaxy S24 та новіші, складані Galaxy Z Flip і Z Fold починаючи із шостого покоління, а також інші сумісні пристрої з Android AICore. Натомість розширену перевірку посилань за допомогою Gemini Nano компанія окремо обмежує Pixel 10 і новішими, серією Galaxy S26, Galaxy Z Flip 8, Galaxy Z Fold 8 та іншими вибраними моделями.

У примітках Google також зазначено, що механізм додаткового попередження для незнайомих посилань технічно підтримує Android 6 і новіші версії. Це не означає, що будь-який телефон з Android 6 отримає повний пакет можливостей Gemini. Виробник, версія застосунку, доступність AICore та регіональні обмеження мають значення. Обіцяти однакову функціональність для бюджетного й флагманського смартфона було б некоректно.

Як увімкнути Enhanced Protection і що робити, якщо його немає

За інтерфейсом, який показали 9to5Google та Digital Trends, потрібно відкрити Google Messages, перейти до налаштувань застосунку, знайти розділ Protection & safety («Захист і безпека») та вибрати параметр захисту від спаму й шахрайства. Коли новий інтерфейс стане доступним, там з’являться Enhanced Protection, Standard Protection і No Protection. Назви та розташування пунктів можуть відрізнятися залежно від мови й версії застосунку.

23 жовтня 9to5Google підтвердило появу налаштування в бета-версії Google Messages 20261020_00_RC00. Це не доказ, що функція вже працює на кожному телефоні зі стабільною версією. Якщо меню відсутнє, достатньо перевірити оновлення застосунку через Google Play і дочекатися офіційного розгортання. Не варто завантажувати випадкові APK-файли з невідомих сайтів лише заради раннього доступу до захисної функції: такий експеримент сам по собі створює ризик.

Що зміниться для користувачів в Україні

Захист від повідомлень, які імітують банки, служби доставки, оголошення про роботу чи підтримку сервісів, має очевидну практичну цінність незалежно від країни. Але Google не опублікувала підтвердженого графіка доступності всіх компонентів Enhanced Protection саме в Україні. Не оголошено й універсального переліку мов, для яких нова хмарна перевірка працює однаково. Тому наявність функції на телефоні знайомого за кордоном не гарантує її появи на іншому пристрої в Україні.

У разі сумнівного SMS корисно звернутися до банку через номер з офіційного застосунку, а до служби доставки — через особистий кабінет або власноруч відкритий сайт. Одноразові коди, PIN-коди та паролі не слід диктувати співрозмовнику, який сам ініціював контакт. Жоден режим Google Messages не може компенсувати добровільну передачу шахраю реквізитів або підтвердження переказу в банківському застосунку.

Додаткові бар’єри проти телефонних афер

Разом із новим режимом Google анонсувала й інші засоби безпеки Android. Захист під час демонстрації екрана має приховувати чутливі поля входу й оплати в Chrome та Android WebView; за офіційним графіком він розгортається в жовтні на пристроях з Android 15 і новішими. Це окрема системна функція, а не частина перемикача Enhanced Protection у Messages. Вона може зменшити ризик випадково показати секретні дані під час відеодзвінка, але не замінює обережності при наданні доступу до екрана.

Ще одна майбутня зміна стосується переадресації дзвінків. Google планує блокувати приховане ввімкнення переадресації застосунками й попереджати, коли людину намагаються змусити набрати спеціальний код у телефоні. За офіційним анонсом, доступність цієї функції для Pixel та інших вибраних пристроїв очікується з початку грудня 2026 року. Називати її вже повсюдно активною в жовтні не можна.

Окремо попередження про шахрайство в сповіщеннях чатів мають поширитися з Pixel на пристрої низки інших виробників, серед яких Motorola, OnePlus, OPPO, realme, vivo, Xiaomi та HONOR. Google говорить про розширення пізніше цього року, а не про одномоментний запуск на всіх моделях цих брендів.

Чого новий захист не вміє гарантувати

Найважливіше обмеження — ймовірнісний характер перевірки. ШІ шукає ознаки шахрайства, але може помилятися, особливо коли спілкування коротке, незвичне або відбувається змішаними мовами. Немає оприлюднених незалежних результатів, які дозволяли б назвати точний відсоток виявлення нових схем саме в Enhanced Protection. Навіть наведені Google загальні показники боротьби зі спамом не є тестом цього конкретного жовтневого режиму.

Крім того, технологія не вирішує всі проблеми безпеки телефону: шкідливі застосунки, фальшиві сторінки входу, небезпечні дозволи й викрадення облікового запису потребують інших засобів. Про окремі зміни браузерного захисту можна прочитати в матеріалі про попередження Chrome щодо підозрілих сайтів. Для облікових записів із двофакторною перевіркою також важливо своєчасно оновлювати застосунки, зокрема Microsoft Authenticator.

Чи варто вмикати посилений режим

Якщо Enhanced Protection з’явиться в налаштуваннях сумісного телефону, його варто розглянути тим, хто часто отримує повідомлення від невідомих номерів, спілкується з новими клієнтами або користується SMS для підтвердження доставок і платежів. Додаткові попередження можуть допомогти вчасно зупинитися перед натисканням на посилання. Водночас рішення про використання хмарного аналізу слід ухвалювати з розумінням заявленої моделі приватності.

Практичний висновок простий: Enhanced Protection — додатковий бар’єр, а не дозвіл довіряти кожному повідомленню без попередження. До завершення розгортання користувачам достатньо зберігати стандартний захист, встановлювати офіційні оновлення, не відкривати сумнівні посилання й перевіряти фінансові прохання через незалежні канали. Після появи нового режиму корисно переглянути його налаштування, але не варто очікувати однакового набору функцій на всіх смартфонах.

Джерела фактів

Джерела ілюстрацій

Головне зображення: іконка Google Messages (2022), Wikimedia Commons; автор Google; статус PD-textlogo, позначення може охоронятися як торгова марка. Друга ілюстрація: іконка Gemini (2025), Wikimedia Commons; автор Google LLC; статус PD-textlogo, торговельна марка. Обидва зображення наведено для ідентифікації продуктів, без твердження, що вони показують новий інтерфейс.

Читайте також