Android 全新防詐機制阻擋行動詐騙

隨著十月「網路安全意識月」（Cybersecurity Awareness Month）的到來，我們想提醒大家：現在的行動電話詐騙早已超越傳統的自動語音或釣魚簡訊。詐騙手法日益精密，不僅會偽冒電話號碼與銀行通知，甚至利用 AI 複製語音進行詐騙。Google 最近與調查公司 YouGov 在美國、加拿大與澳洲進行的調查顯示，有 40% 的智慧型手機使用者表示，他們目前對行動電話詐騙感到「非常」或「極度」擔憂。

隨著詐騙越來越難以察覺，單靠使用者自己提高警覺，已經很難防範所有的安全陷阱。因此，Android 裝置透過內建的防護機制，主動攔截這些威脅。現在，透過「Google 電話」與「Google 訊息」中由 AI 驅動的詐騙偵測功能，每個月已經為使用者標出超過 500 萬通疑似詐騙的電話與簡訊。根據 Google 委託 Leviathan Security Group 製作的報告指出，這些防護功能充分展現 Android 裝置能為使用者提供極具優勢的防詐保護。 ¹

今天，我們推出了一系列全新的防詐騙功能，包括 Google 訊息中的加強防護模式（Enhanced protection mode）、擴大支援更多裝置的通訊軟體詐騙警告，以及來電轉接與螢幕分享的安全防護機制。

訊息防詐防禦機制再升級

雖然 Google 訊息中的的詐騙偵測已經能有效標記傳統跟對話式的詐騙，但不肖份子也正在用更精細的手法來躲過一般的過濾機制。應對這個挑戰，我們在 Google 訊息與第三方通訊應用程式中推出多層的防護機制，為你的安全把關：

Google 訊息中的加強防護模式：選擇開啟這個模試，能啟動我們最強大、最聰明的防禦功能，幫助你更從容地抵禦各種複雜的詐騙威脅。這項功能將於未來幾週陸續推出，並帶來以下防禦重點：

• 透過 Private AI Compute 技術強化防詐偵測：許多詐騙集團會刻意放長線釣魚，在看似尋常的對話背後慢慢露出意圖。在加強防護模式下，當你與未知聯絡人透過 Google 訊息進行對話時，運用 Google 最強大的雲端 Gemini 模型，快速評估複雜的訊息上下文，更快識破詐騙者的意圖。
  
  透過安全的雲端分析，不僅能擴展我們在裝置端的偵測能力，更能協助識別全新且複雜的攻擊手法，主動揪出並阻止那些企圖隱藏行蹤的惡意人士。為了守護使用者隱私，所有雲端分析工作會透過 Private AI Compute 進行。你的資料會經過加密，並在專用的安全空間中進行處理，確保這些隱私資訊只屬於你，包含 Google 在內的任何人都無法存取。 ²
  
• 運用 Gemini Nano 提供更聰明的網頁連結安全檢查：Google 訊息現在已經可以透過網址防護功能，標記已知的惡意網站與釣魚網站連結。但詐騙集團經常註冊全新、尚未被建檔的網站來逃避偵測。開啟加強防護功能後，裝置端的 Gemini Nano 就會即時結合網路訊號與搜尋資料來強化防禦，在你點擊陌生連結前，就先幫你評估該網站是否值得信任。 ³
  
• 點擊陌生連結前的安全把關：開啟加強防護後，只要收到非聯絡人號碼傳來的連結，系統就會跳出全新設計的警示畫面，為你爭取更多的反應時間、提供更清楚的內容脈絡，避免一時手滑誤觸而造成的安全危害。這項功能過去僅限於部分國家或適用「Android Advanced Protection」的裝置上使用，現在我們正逐步把這項功能帶給更多使用者。 ⁴

擴大詐騙通知警告，守護上億名使用者：我們先前在 Pixel 上推出了詐騙偵測功能。當你在熱門通訊軟體上收到可疑訊息時，不用點進聊天軟體，手機直接會在通知列跳出警告，讓你在點開應用程式前就提高警覺。為了守護更多使用者的通訊安全，我們正與各大 Android 裝置製造商合作 ⁵ ，預計在今年稍晚將這項關鍵防護功能帶給全球數億名使用者。

防堵社交工程電話詐騙

詐騙集團的目標不只是你的訊息收件匣，更鎖定你的日常通話，想方設法尋找能夠窺探你個人資料的管道。為此，我們推出了全新的防護措施，為你的敏感資訊與帳戶安全帶來多一道把關。

• 螢幕分享時的自動隱私防護：在協助家人操作裝置或與同事協作時，螢幕分享是個十分便利的功能，但不適合用於需要輸入帳戶密碼、金融帳戶資訊，或是信用卡安全碼等敏感資訊的情境。過去，Android 就會在原生應用程式中自動隱藏敏感資訊，現在這項保護也會延伸到 Chrome 瀏覽器和 Android WebView，帶來更全面的防護。當你在進行即時螢幕分享時，系統會自動把遮蔽畫面中的帳號登入欄位與付款畫面，防止個資外洩。 ⁶
  
• 主動電話轉接防護：詐騙集團常會試圖把你的來電轉接到另一個號碼，藉此攔截並竊取一次性驗證碼 (OTP) 並盜用你的帳戶。現在，Android 會阻擋企圖在背景啟用電話轉接功能的應用程式。如果惡意人士企圖誘騙使用者在手機撥號鍵盤上，手動輸入特定的 MMI 轉接代碼，Android 會在設定生效前主動發出警告。 ⁷

來自第三方與使用者對於防詐功能的真實回饋

這些全新的 Android 防詐功能，建立於我們領先業界的安全防護機制之上，更通過第三方機構的技術測試，同時也獲得廣大使用者的真實體驗。

在 Google 委託第三方機構 Leviathan Security Group 進行的獨立評估中 ⁸ ，研究人員比較了 Android 與 iOS 的內建防詐機制，結果發現 Android 提供的預設防護最為強大。在主動式來電過濾、假冒來電偵測，還是畫圈搜尋的威脅警示等核心內建工具，Android 表現都明顯優於 iOS。

此外，Google 近期也與 YouGov 合作，針對 4,500 名智慧型手機使用者進行調查，深入了解大家遭遇手機詐騙的真實情經驗 ⁹ 。雖然多數受訪者表示自己從未掉入詐騙陷阱，且認為手上的裝置至少具備「中等程度」的防護效果，但不同品牌裝置的使用體驗卻存在顯著差異。與 Google Pixel 使用者相比，Apple iPhone 使用者表示自己曾不幸落入詐騙陷阱的比例，以及認為手機防詐「完全沒效果」的比例明顯高出許多：

同時，受訪者也提到，對於像是偽造來電顯示與號碼這種手法等不斷翻新的詐騙手法，都讓他們日益擔憂。

隨著詐騙手法越來越難察覺，維護安全不該只是你一個人的責任。透過更聰明的內建智慧防禦功能，以及與整個生態系統夥伴的合作，我們致力讓每一通來電、每一則訊息，都能透過 Google 變得更加安全。