Google、Androidの詐欺・盗難対策を強化：端末内AIで詐欺検知を拡充

詐欺師は電話越しに焦らせ、被害者に危険な操作を自分自身で実行させます。Google はついに、その「誘導」そのものをシステム側で遮断する手を打ちました。

Google I/O に先駆けて開催された「The Android Show」にて、Google は Android 向けの大規模なセキュリティおよびプライバシー強化策を発表しました。電話、画面共有、メッセージ、端末の盗難対策に至るまで、多層的な防御が組み込まれています。

通話中の危険な操作をシステムが強制ブロック

電話詐欺の典型的な手口は、通話中に不正なリンクを踏ませたり、遠隔操作アプリを導入させたりすることです。

Android 16 では、連絡先に登録されていない見知らぬ番号と通話している最中、システムが自動的に特定の危険操作をブロックします。ブラウザやメッセージアプリ経由での未検証アプリの初回サイドローディングが遮断されるほか、端末を乗っ取る足がかりとなるユーザー補助（アクセシビリティ）権限の付与も禁じられます。

また、Android 6 以降の端末では、通話中に Google Play プロテクトを無効化する操作そのものができなくなります。通話終了後には画面共有をオフにするよう促すリマインダーが表示されます。さらに英国では一部の銀行と共同で、見知らぬ番号との画面共有中に銀行アプリを開くと警告画面を表示し、ワンタップで共有を停止できる仕組みのテストが進められています。

Google メッセージの端末内 AI による詐欺検出も強化され、暗号資産、ギフトカード、高速道路料金、請求書詐欺、金融機関やテクニカルサポートのなりすましに対応します。また、今夏後半には Android 10 以降の連絡先アプリで検証キー機能が提供され、QR コードなどで本人確認が可能になります。万が一相手が SIM スワップ被害に遭って別端末からメッセージを送ってきた場合も、未検証と表示されるようになります。

盗まれた端末を再販不能にする盗難防止策

盗難対策も大幅に底上げされます。Pixel や Galaxy（One UI 7）に先行導入されていた「Identity Check」が、Android 16 で他社メーカーにも開放されます。自宅などの信頼できる場所以外では、PIN の変更や盗難保護の無効化、パスキーの確認に生体認証が必須となります。

さらに今年後半には出荷時リセットの保護が強化され、以前の PIN や Google アカウントによる認証なしで初期化された場合、端末の全機能が制限されるようになります。Android 16 では、Wi-Fi に未接続で最近ロック解除されていない端末において、SMS のワンタイムパスワードが非表示になります。

このほか、Pixel 6 以降向けにアイコンを隠したり偽装したりする不正アプリのライブ検知機能が追加され、著名人向けのアドバンスト プロテクション プログラムの強化や、家族や持ち物を一括管理する「Find My Hub」も登場します。

なぜ重要か

私たちが注目すべきだと考えるのは、Google が「警告を出してユーザーに判断させる」手法から、「被害リスクが高い状況下で操作そのものを封じる」方針へと舵を切った点です。

電話越しに脅されてパニックになっている被害者は、画面にどれだけ警告が出ても「許可」を押してしまいます。見知らぬ相手と通話中という状況をトリガーにしてサイドローディングや権限付与を遮断する設計は、最も騙されやすい瞬間の隙を物理的に塞ぐものであり、極めて実効性が高いと言えます。

盗難対策としても、初期化後の文鎮化やオフライン時の認証コード非表示により、端末を盗んで即座にアカウントを乗っ取ったり中古市場へ横流ししたりする手口を封じ込めることができます。

Android 固有の自由度やカスタマイズ性を愛するヘビーユーザーにとっては、iOS に近づくような締め付けに感じられる側面もあるかもしれません。しかし、スマートフォンが金融資産や個人情報そのものとなった今、一般的なユーザーの資産を守る防護壁としては、妥当かつ賢明な進化であると考えられます。