Google 升级 Android 防诈防盗：端侧 AI 抓短信诈骗，防盗锁机更彻底

想象一个场景：骗子正打着电话催你「赶紧点开链接下载安全软件」，你稀里糊涂跟着操作，系统却直接把下载键给按死了。

在 Google I/O 前夕的 Android Show 上，Google 拿出了针对 Android 的一整套防骗与防盗新功能。这次更新不只是打几个小补丁，而是把防护网直接织进了电话通话、屏幕共享、短信以及系统底层的权限控制里。

骗子打电话时，系统会自动开启防御

电话诈骗最常用的一招，就是忽悠受害者去点危险链接，或者在浏览器里顺手装个木马。

针对这个套路，Android 16 加上了一条硬性限制：当你正和一个不在通讯录里的陌生号码通话时，系统会自动阻断某些高危操作。比如你不能第一次通过浏览器或聊天软件侧载安装未经 Google 验证的应用，也不能给任何应用开放无障碍辅助权限。很多木马正是靠骗取辅助权限来远程接管手机的，这个后门被直接堵死了。

哪怕是运行 Android 6 的老设备，现在只要在通话中，系统也会强制禁止关闭 Google Play Protect。另外，打完电话后手机会提醒你关掉屏幕共享。而在英国，Google 正在和当地部分银行测试一项新功能：如果你正和陌生人共享屏幕，一旦打开合作银行的 App，屏幕上会立刻弹出醒目的警告窗口，并给出一个一键切断屏幕共享的按钮。

短信这边的拦截也变聪明了。Google Messages 的端侧 AI 之前就已经能识别诈骗，现在识别范围扩大到了虚拟币、礼品卡、过路费短信、虚假账单以及冒充金融机构和技术支持等套路。今年夏末，Android 10 及以上设备的 Google Contacts 还将支持验证密钥，通过扫码或对暗号确认对方身份。一旦对方遭遇到 SIM 卡盗刷换机，系统就会把对方标记为未验证，防止冒充熟人骗钱。

就算手机被偷，对方也很难拿去销赃

除了防骗，防盗也是这次的重头戏。

之前在 Pixel 和三星 OneUI 7 上推出的 Identity Check 身份核验功能，将在 Android 16 上开放给更多手机厂商。只要你离开了设置好的常驻信任地点，想要修改锁屏密码、关掉防盗保护或者查看通行密钥，手机都必须强制刷脸或指纹。

更绝的是出厂重置保护。今年晚些时候，如果有人强行刷机重置手机，但没有原来设置的锁屏图案、PIN 码或 Google 账号授权，系统会直接锁死几乎所有功能，让偷到手里的机器彻底变成一块板砖。

针对常见的锁屏偷看验证码，Android 16 还加了一条规则：当手机没连上熟悉的 Wi-Fi 且最近没有解锁过，系统会自动隐藏通知里的短信验证码，防止小偷就地改密码。

此外，Pixel 6 及更新的机型在未来几个月内，能通过 Play Protect 识别那些故意隐藏图标或频繁换马甲的恶意程序。针对高风险人群的高级保护模式有所升级，同时 Google 还上线了全新的 Find My Hub，方便统筹管理亲友和防丢配件的位置。

为什么重要

我们认为，Google 这次最聪明的改动，是彻底抛弃了纯靠弹窗提醒用户的思路，改为按场景限制关键动作。

以前的安全软件总喜欢在屏幕上弹个警告问你是否继续，但人在被骗子言语轰炸、极度紧张的时候，大概率闭着眼睛就点了同意。现在直接在通话状态下锁死侧载和无障碍权限，相当于在最危险的瞬间拿走了用户的自毁按钮，这种设计才能真正保护到上了年纪的长辈。

对普通用户来说，防盗策略的收紧也是件大好事。以前 Android 手机被偷，刷机重置后往往很快流入二手市场销赃；一旦出厂重置必须强验证原账号，盗窃的变现成本就会大幅上升。隐藏离线验证码和强制生物核验，也补齐了过去手机丢失后资金账户被连环爆破的漏洞。

不过这种强管控也不是没有代价。对于喜欢折腾第三方软件、习惯频繁刷机的极客用户来说，Android 可能会变得越来越像 iOS 一样管得严。但站在绝大多数普通消费者的立场上，用少许自由度换取钱包和隐私的绝对安全，看起来依然是一笔相当划算的买卖。