Android thêm lớp chống lừa đảo: tin nhắn, chia sẻ màn hình và chuyển tiếp cuộc gọi

Cuộc gọi giả danh ngân hàng, tin nhắn thúc giục bấm link và yêu cầu chia sẻ màn hình thường nhắm vào đúng lúc người dùng mất cảnh giác. Google đang thêm các điểm chặn vào ba chỗ dễ bị khai thác: lúc đọc tin nhắn, lúc nhập thông tin nhạy cảm khi chia sẻ màn hình và lúc thiết lập chuyển tiếp cuộc gọi. Điểm cần để ý là đây không phải một bản cập nhật đồng loạt: mỗi tính năng có cách xử lý và lịch phát hành riêng.

Enhanced protection phân tích hội thoại trên đám mây, không hoàn toàn trên máy

Chế độ Enhanced protection trong Google Messages là tùy chọn, hướng tới các cuộc trò chuyện lừa đảo được dàn dựng qua nhiều tin nhắn thay vì chỉ chứa một đường link đã bị đánh dấu. Google cho biết chế độ này có thể dùng mô hình Gemini trên đám mây để xem ngữ cảnh hội thoại với người gửi lạ, bổ sung cho khả năng phát hiện chạy trên thiết bị. Việc xử lý đám mây được thực hiện qua Private AI Compute; Google nói dữ liệu được mã hóa và xử lý trong môi trường chuyên biệt, không thể truy cập bởi Google.

Đây là khác biệt quan trọng về quyền riêng tư: không nên hiểu rằng toàn bộ phân tích đều nằm trên điện thoại. Lớp kiểm tra liên kết là phần riêng. Gemini Nano xử lý trên thiết bị và kết hợp tín hiệu web thời gian thực để đánh giá một trang mới, chưa có trong danh sách URL độc hại quen thuộc. Người dùng cũng sẽ thấy cảnh báo được thiết kế lại khi nhận đường dẫn từ số chưa lưu.

Google cho biết Phone by Google và Google Messages đang gắn cờ hơn 5 triệu cuộc gọi và tin nhắn nghi lừa đảo mỗi tháng. Đây là số nội dung bị nhận diện là đáng ngờ theo công bố của hãng, không phải số vụ lừa đảo đã được ngăn chặn thành công.

Enhanced protection dự kiến bắt đầu triển khai trong những tuần sau ngày công bố 14/10/2026. Google cũng nói cảnh báo lừa đảo trong thông báo chat sẽ mở rộng tới hàng trăm triệu người dùng thiết bị Android khác trong năm nay; khả năng có mặt còn phụ thuộc nhà sản xuất và thiết bị.

Che thông tin nhạy cảm và chặn chuyển tiếp cuộc gọi đánh vào hai thủ thuật khác nhau

Khi người dùng chia sẻ màn hình, kẻ lừa đảo có thể hướng dẫn họ mở trang đăng nhập hoặc nhập thông tin thanh toán trong lúc đang theo dõi. Google cho biết Android mở rộng cơ chế tự che trường đăng nhập và màn hình thanh toán sang Chrome và Android WebView. Tính năng này tránh để người xem cuộc gọi nhìn thấy những vùng thông tin nhạy cảm trong phiên chia sẻ trực tiếp; Google cho biết việc triển khai trong tháng này trên thiết bị Android 15 trở lên.

Chuyển tiếp cuộc gọi lại khai thác một sơ hở khác: nếu cuộc gọi đến bị chuyển sang số của kẻ gian, mã xác thực đọc qua điện thoại có thể rơi vào tay chúng. Android hiện chặn ứng dụng tự bật chuyển tiếp ở nền và cảnh báo khi người dùng bị dụ nhập mã MMI trên bàn phím gọi. Theo lịch Google công bố, lớp bảo vệ này bắt đầu có từ đầu tháng 12 trên Pixel và một số thiết bị được chọn, không phải mọi máy Android cùng lúc.

Hai cơ chế trên giảm rủi ro ở cấp hệ điều hành, nhưng không thay thế việc kiểm tra người đang yêu cầu chia sẻ màn hình hoặc xác minh cuộc gọi qua kênh chính thức. Đặc biệt, cảnh báo của điện thoại không thể chứng minh một người gọi là nhân viên ngân hàng nếu tính năng xác thực cuộc gọi của ngân hàng đó chưa được triển khai.

Thông báo toàn cầu không có nghĩa xác thực ngân hàng đã hoạt động ở Việt Nam

Google mô tả tính năng xác minh cuộc gọi tài chính theo thời gian thực thông qua hợp tác với Banco do Brasil và Itaú Unibanco tại Brazil, cùng một số tổ chức khác như Revolut. Hãng cho biết Android đã chặn hơn 3 triệu cuộc gọi giả mạo từ hai ngân hàng Brazil kể từ khi triển khai vào tháng 6. Phạm vi của tuyên bố gắn với các đối tác được nêu; không có căn cứ để suy ra ngân hàng Việt Nam đã tham gia.

Đây là khoảng cách dễ bị bỏ qua khi đọc thông báo có phạm vi Android toàn cầu. Những lớp như cảnh báo tin nhắn hay che trường nhập có thể mở rộng theo thiết bị và phiên bản hệ điều hành, nhưng xác thực cuộc gọi ngân hàng cần sự phối hợp riêng giữa nền tảng và từng tổ chức tài chính. Người dùng Việt Nam vẫn nên gọi lại số in trên thẻ hoặc trong ứng dụng ngân hàng thay vì dựa vào tên hiển thị trên màn hình.

Số liệu so sánh của Google cần được đọc cùng phạm vi thử nghiệm

Kết luận Android có lớp bảo vệ tích hợp tốt hơn iPhone cần được đọc trong phạm vi nhỏ: Leviathan Security Group kiểm tra bốn thiết bị trên mạng T-Mobile trong một tháng, gồm Pixel 11 Pro, iPhone 18 Pro, Galaxy S26 và Motorola Razr 2026, trong một đánh giá do Google ủy quyền. Đây không phải nghiên cứu không có tài trợ, và kết quả của nhóm thiết bị này không đủ để đại diện cho mọi điện thoại Android hoặc mọi tình huống lừa đảo.

Khảo sát Google/YouGov với 4.500 người dùng smartphone tại Mỹ, Canada và Australia ghi nhận người dùng iPhone trong nhóm trả lời đủ điều kiện có khả năng cho biết họ từng gặp lừa đảo qua tin nhắn cao hơn 87% và qua cuộc gọi cao hơn 83% so với người dùng Pixel; họ cũng có khả năng nói thiết bị “hoàn toàn không hiệu quả” cao gấp đôi. Đây là kết quả tự khai trong khảo sát do Google công bố, không phải phép đo độc lập về tỷ lệ lừa đảo trên toàn bộ người dùng hai nền tảng. Vì vậy, con số này giúp mô tả trải nghiệm của nhóm được hỏi, chứ không chứng minh một mẫu điện thoại chặn lừa đảo tốt hơn trong mọi tình huống.

Với người dùng, giá trị thực tế của cập nhật nằm ở việc phát hiện thêm dấu hiệu và hạn chế thao tác nguy hiểm trước khi thiệt hại xảy ra. Hiệu quả vẫn phụ thuộc thiết bị có nhận được tính năng hay chưa, người dùng có bật chế độ tùy chọn hay không, và dịch vụ liên quan có tham gia hay không. Trước khi thay đổi thói quen bảo mật, nên kiểm tra phiên bản Messages, Android và thông báo cập nhật trên chính điện thoại của mình.

Nguồn tham khảo: Google Security Blog; Leviathan Security Group; CNET; Android Authority.