Google 升級 Android 防詐防盜：端側 AI 抓簡訊詐騙，防盜鎖機更徹底

想像一個場景：騙子正打著電話催你「趕緊點開連結下載安全軟體」，你稀裡糊塗跟著操作，系統卻直接把下載鍵給按死了。

在 Google I/O 前夕的 Android Show 上，Google 拿出了針對 Android 的一整套防騙與防盜新功能。這次更新不只是打幾個小補丁，而是把防護網直接織進了電話通話、螢幕共享、簡訊以及系統底層的許可權控制裡。

騙子打電話時，系統會自動開啟防禦

電話詐騙最常用的一招，就是忽悠受害者去點危險連結，或者在瀏覽器裡順手裝個木馬。

針對這個套路，Android 16 加上了一條硬性限制：當你正和一個不在通訊錄裡的陌生號碼通話時，系統會自動阻斷某些高危操作。比如你不能第一次通過瀏覽器或聊天軟體側載安裝未經 Google 驗證的應用，也不能給任何應用開放無障礙輔助許可權。很多木馬正是靠騙取輔助許可權來遠端接管手機的，這個後門被直接堵死了。

哪怕是執行 Android 6 的老裝置，現在只要在通話中，系統也會強制禁止關閉 Google Play Protect。另外，打完電話後手機會提醒你關掉螢幕共享。而在英國，Google 正在和當地部分銀行測試一項新功能：如果你正和陌生人共享螢幕，一旦開啟合作銀行的 App，螢幕上會立刻彈出醒目的警告視窗，並給出一個一鍵切斷螢幕共享的按鈕。

簡訊這邊的攔截也變聰明了。Google Messages 的端側 AI 之前就已經能識別詐騙，現在識別範圍擴大到了虛擬幣、禮品卡、過路費簡訊、虛假賬單以及冒充金融機構和技術支援等套路。今年夏末，Android 10 及以上裝置的 Google Contacts 還將支援驗證金鑰，通過掃碼或對暗號確認對方身份。一旦對方遭遇到 SIM 卡盜刷換機，系統就會把對方標記為未驗證，防止冒充熟人騙錢。

就算手機被偷，對方也很難拿去銷贓

除了防騙，防盜也是這次的重頭戲。

之前在 Pixel 和三星 OneUI 7 上推出的 Identity Check 身份核驗功能，將在 Android 16 上開放給更多手機廠商。只要你離開了設定好的常駐信任地點，想要修改鎖屏密碼、關掉防盜保護或者檢視通行金鑰，手機都必須強制刷臉或指紋。

更絕的是出廠重置保護。今年晚些時候，如果有人強行刷機重置手機，但沒有原來設定的鎖屏圖案、PIN 碼或 Google 賬號授權，系統會直接鎖死幾乎所有功能，讓偷到手裡的機器徹底變成一塊板磚。

針對常見的鎖屏偷看驗證碼，Android 16 還加了一條規則：當手機沒連上熟悉的 Wi-Fi 且最近沒有解鎖過，系統會自動隱藏通知裡的簡訊驗證碼，防止小偷就地改密碼。

此外，Pixel 6 及更新的機型在未來幾個月內，能通過 Play Protect 識別那些故意隱藏圖示或頻繁換馬甲的惡意程式。針對高風險人群的高階保護模式有所升級，同時 Google 還上線了全新的 Find My Hub，方便統籌管理親友和防丟配件的位置。

為什麼重要

我們認為，Google 這次最聰明的改動，是徹底拋棄了純靠彈窗提醒使用者的思路，改為按場景限制關鍵動作。

以前的安全軟體總喜歡在螢幕上彈個警告問你是否繼續，但人在被騙子言語轟炸、極度緊張的時候，大機率閉著眼睛就點了同意。現在直接在通話狀態下鎖死側載和無障礙許可權，相當於在最危險的瞬間拿走了使用者的自毀按鈕，這種設計才能真正保護到上了年紀的長輩。

對普通使用者來說，防盜策略的收緊也是件大好事。以前 Android 手機被偷，刷機重置後往往很快流入二手市場銷贓；一旦出廠重置必須強驗證原賬號，盜竊的變現成本就會大幅上升。隱藏離線驗證碼和強制生物核驗，也補齊了過去手機丟失後資金賬戶被連環爆破的漏洞。

不過這種強管控也不是沒有代價。對於喜歡折騰第三方軟體、習慣頻繁刷機的極客使用者來說，Android 可能會變得越來越像 iOS 一樣管得嚴。但站在絕大多數普通消費者的立場上，用少許自由度換取錢包和隱私的絕對安全，看起來依然是一筆相當划算的買賣。