Novedades de Android en materia de seguridad y privacidad en 2025

Protecciones más inteligentes contra las estafas telefónicas

Según nuestros estudios, es habitual que los estafadores telefónicos traten de engañarnos para que hagamos determinadas acciones que, en realidad, les permiten iniciar una estafa, cómo cambiar la configuración de seguridad predeterminada de nuestro dispositivo o conceder más permisos a cierta aplicación. Si caemos en la trampa, el timador puede obtener un mayor acceso a nuestro dispositivo y a nuestros datos, para espiarnos o cometer algún fraude. Para combatir estas estafas telefónicas, estamos trabajando para bloquear acciones específicas y advertir a los usuarios cuando detectamos cualquier intento de estafa sofisticado. Estas operaciones se producen enteramente en el dispositivo y solo se aplican a las conversaciones con personas que no están en nuestra lista de contactos.

Las nuevas protecciones durante las llamadas de Android proporcionan una capa adicional de defensa, que evita que realices acciones de seguridad de riesgo en el curso de una llamada, como las siguientes:

• Desactivar Google Play Protect, la protección de seguridad integrada en Android. Está activada de forma predeterminada y analiza en continuo las aplicaciones en busca de comportamientos maliciosos, sea cual sea la fuente.
• Cargar una aplicación por primera vez desde un navegador web, una aplicación de mensajería u otra fuente. Es posible que Google no haya verificado su seguridad y privacidad.
• Conceder permisos de acceso. Eso puede hacer que una aplicación maliciosa recién descargada se haga con el control del dispositivo y robe datos sensibles/privados; por ejemplo, información bancaria.

Si, durante una llamada telefónica, compartes la pantalla, ahora Android te recordará automáticamente que dejes de compartirla al final de la llamada. Estas protecciones son una ayuda para protegerte de los estafadores que tratan de acceder a información sensible para cometer un fraude.

Experiencia piloto para mejorar la protección de las aplicaciones de banca durante las llamadas telefónicas

Las estafas en las que un timador te pide que compartas con él la pantalla de tu dispositivo se están haciendo bastante comunes. El estafador se hace pasar por un banco, un organismo público u otra organización respetable, y trata de que compartamos con él la pantalla para guiarnos hasta una acción que nos supone un perjuicio, como hacer una transferencia desde nuestro teléfono móvil. Con el fin de mejorar la protección frente a este tipo de ataques, estamos haciendo pruebas piloto de nuevas herramientas de respuesta durante las llamadas, para las aplicaciones de banca, en Reino Unido.

Si abres una aplicación de banca electrónica mientras compartes pantalla con un contacto desconocido, tu dispositivo Android te advertirá del peligro que corres, dándote la opción de cortar la llamada y dejar de compartir la pantalla con solo tocar un botón.

Esta función se activará automáticamente para las aplicaciones de banca compatibles, cada vez que mantengas una llamada telefónica con un contacto desconocido, en un dispositivo con Android 11 o superior. En las próximas semanas haremos una prueba piloto de esta función con clientes de bancos en Reino Unido. Después evaluaremos los resultados antes de proceder a un despliegue más amplio.

Detección de estafas en los Mensajes de Google, en tiempo real y aún más inteligente

Recientemente hemos lanzado una función de detección de estafas asistida por IA en Mensajes de Google y Phone by Google, dirigida a protegerte de estafas conversacionales que, en un principio, parecen interacciones inocentes pero que, al final, resultan ser maliciosas y pueden terminar en una pérdida económica o en robo de datos. Cuando la función Scam Detection detecta un patrón de conversación sospechoso, te avisa en tiempo real para que puedas reaccionar antes de caer víctima de una estafa que te suponga un daño económico.

Esta función de detección de estafas asistida por IA está sometida a un proceso de mejora permanente, para mantener seguros a los usuarios respetando al mismo tiempo su privacidad. Con la IA avanzada de Google integrada en el dispositivo, tus conversaciones siguen siendo privadas. Todo el procesamiento de los mensajes se lleva a cabo dentro del dispositivo, de forma que el usuario tenga siempre el control. En cualquier momento puedes desactivar la protección antispam (que incluye la detección de estafas) en tus Mensajes de Google.

Antes de entrar de lleno en las estafas conversacionales, la detección de estafas de los Mensajes de Google se centraba en analizar y detectar timos relacionados con la entrega de paquetes y con ofertas de empleo. Ahora, hemos ampliado esa detección para ofrecerte una mayor protección frente a una mayor variedad de estafas sofisticadas como, por ejemplo:

• Estafas relacionadas con cobros en autopistas de peaje y otros cobros de tasas
• Estafas con criptomonedas
• Estafas de suplantación de entidades financieras
• Estafas relacionadas con tarjetas regalo y premios
• Estafas relacionadas con soporte técnico
• Y muchas otras

Key Verifier para combatir el fraude y la suplantación de identidad

Hemos puesto a punto una herramienta muy útil, llamada Key Verifier, que te ayudará a protegerte de los estafadores que se hacen pasar por alguien a quien conoces. Esta función te permite (a ti y a la persona con la que intercambias mensajes) verificar la identidad del interlocutor mediante claves de cifrado públicas. Aportan una protección de extremo a extremo a tus comunicaciones con Mensajes de Google. Funciona verificando las claves de tus contactos en la aplicación de contactos de Google (escaneando un código QR o comparando una cadena de números). Te proporciona una garantía adicional de que la persona que está en el otro extremo es genuina y de que tu conversación es privada.

Key Verifier aporta un método visual para que tú y tu contacto podáis confirmar rápidamente que vuestras claves secretas coinciden. Con ello, se refuerza tu confianza en que estás hablando con quien deseas y no con un estafador. Un ejemplo: supongamos que un atacante consigue acceder al número de teléfono de una amiga tuya y lo utiliza para enviarte un mensaje desde otro dispositivo, algo que puede ocurrir en un ataque por intercambio de SIM. Pues bien, en tu aplicación de Contactos de Google, tu amiga no aparecerá como verificada, lo cual te sugiere que su cuenta puede estar comprometida o ha sido modificada. Key Verifier se lanzará a finales de este verano en Mensajes de Google, en dispositivos con Android 10 o superior.

Nuevas medidas de protección contra el robo de tu dispositivo

Cuando nos roban nuestro dispositivo, se pueden producir fraudes financieros y robo de datos. Es evidente que el valor de nuestra información bancaria y de pago puede ser muy superior al del teléfono. Esa es una de las razones por las que el año pasado lanzamos la suite más completa de funciones de protección antirrobo del sector móvil. Para protegerte antes de un robo, durante y después. Desde entonces, esas funciones de protección antirrobo han ayudado a proteger los datos de cientos de miles de dispositivos que podrían haber caído en malas manos. Entre ellos, los dispositivos que se bloquearon mediante Bloqueo remoto o Bloqueo por detección de robo, y permanecieron bloqueados durante más de 48 horas.

Otro lanzamiento, este aún más reciente, ha sido la comprobación de identidad en los dispositivos Pixel y Samsung con la capa de personalización One UI 7, que proporciona una protección de seguridad adicional incluso aunque el PIN o la contraseña se vean comprometidos. A partir de ahora, esta protección también estará disponible en dispositivos compatibles de otros fabricantes que se actualicen a Android 16.

A lo largo de este año, tenemos previsto ampliar la protección asociada a la función Restablecer datos de fábrica: en concreto, se limitará la funcionalidad de los dispositivos que se sometan a un restablecimiento de fábrica sin autorización del usuario. Igualmente, los usuarios tendrán más control sobre el Bloqueo remoto, gracias a la adición de una pregunta de control, que contribuirá a impedir acciones no autorizadas.

Otra área de mejora de la seguridad contra el robo en los dispositivos Android 16 tiene que ver con las contraseñas de un solo uso que recibes cuando tu teléfono está bloqueado. En situaciones de riesgo, Android ocultará las contraseñas de un solo uso de modo que no aparezcan en la pantalla de bloqueo. Así, solo tú podrás verlas después de desbloquear tu dispositivo.

Protección Avanzada: la seguridad más potente de Google para dispositivos móviles

Desde hace mucho, Google tiene un firme compromiso con la protección de los usuarios que necesitan una seguridad reforzada. Para ellos, tenemos nuestro Programa de Protección Avanzada, con el grado de protección más sólido de Google frente a ataques selectivos.

Con el fin de mejorar las defensas ya existentes, Android 16 amplía la Protección Avanzada con un ajuste de seguridad a nivel de dispositivo para los usuarios de Android. La Protección Avanzada está dirigida tanto a individuos en situación de especial riesgo, como periodistas, cargos electos o personalidades públicas, como a personas que dan una especial importancia a la seguridad. Permite al usuario activar la seguridad más potente de Google para dispositivos móviles, y le da la tranquilidad de saber que tiene protección frente a las amenazas más sofisticadas.

La Protección Avanzada está disponible en dispositivos con Android 16. Más información en nuestro blog.

Defensas más inteligentes frente a aplicaciones maliciosas con Google Play Protect

Uno de los procedimientos a los que recurren los desarrolladores maliciosos consiste en ocultar o cambiar el icono de sus aplicaciones, con el fin de engañar a los usuarios y de hacer que estas aplicaciones no seguras sean más difíciles de detectar y eliminar. Ahora, la detección de amenazas en tiempo real de Google Play Protect se encargará de avisarte cada vez que detecte este tipo de comportamiento engañoso. En los próximos meses, esta función estará disponible en los dispositivos Pixel a partir del Pixel 6 y en determinados dispositivos de nueva aparición de otros fabricantes.

Google Play Protect siempre comprueba cada aplicación antes de que se instale en tu dispositivo, independientemente de la fuente de la que proceda. Cada vez que un usuario trata de instalar una aplicación desconocida para Google Play Protect, se lleva a cabo un escaneado en tiempo real asistido por aprendizaje automático, que ayuda a detectar amenazas emergentes.

Pensando en tu seguridad, hemos dotado de más inteligencia al funcionamiento de Google Play Protect en el dispositivo, para que nos ayude a identificar un número aún mayor de aplicaciones maliciosas, más rápidamente. Ahora, Google Play Protect utiliza un nuevo conjunto de reglas en el dispositivo, que emplea para buscar de forma específica patrones de texto o binarios que le permiten identificar familias de malware con rapidez. Si una aplicación presenta alguno de estos patrones maliciosos, el usuario recibe una alerta antes de instalarla. Estas reglas se actualizarán con frecuencia, con el fin de mejorar con el tiempo la clasificación, para mantener a los usuarios a salvo de malware nuevo o emergente, y de sus variantes.

Estas nuevas normas de seguridad residen en tu dispositivo como parte de Google Play Protect, y son una garantía de protección rápida y privada.

Esta actualización de Google Play Protect ya está disponible en todo el mundo para todos los usuarios de Android con servicios de Google Play.