Android rilevamento delle chiamate false: Google utilizza RCS per fermare le truffe dell'AI

Google ha aggiunto il rilevamento delle chiamate false a Android. Questa nuova funzione di sicurezza utilizza RCS per verificare se una chiamata da un contatto salvato proviene effettivamente dal dispositivo di quella persona.

La funzione è stata annunciata tramite il blog Google Security Blog il 2 giugno 2026 e verrà distribuita globalmente attraverso l'app Telefono a tutti i dispositivi Android 12 e successivi questo mese, a partire dall'hardware Pixel di Google.

Come funziona la funzione

La protezione funziona come una stretta di mano digitale silenziosa tra due dispositivi. Quando un contatto la chiama ed entrambe le parti utilizzano Phone by Google, il dispositivo del chiamante invia un segnale di conferma crittografato tramite RCS per verificare che la chiamata provenga dal suo hardware. Se questo segnale è assente, come nel caso di una chiamata dannosa che effettua lo spoofing del numero, sullo schermo del destinatario appare un avviso che consiglia di riagganciare.

L'intero processo di verifica avviene tramite RCS crittografato end-to-end, il che significa che nessun audio o contenuto della chiamata viene trasmesso ai server di Google. La funzione è attiva per impostazione predefinita e non richiede alcuna azione da parte degli utenti.

Funziona solo quando sia il chiamante che il destinatario utilizzano Phone by Google, che secondo Google è già il dialer predefinito sulla maggior parte dei dispositivi Android. Gli utenti i cui operatori hanno preinstallato un'altra applicazione telefonica possono installare Phone by Google dal Play Store e impostarla come predefinita per attivare la protezione.

Non è la stessa cosa del Rilevamento delle truffe

Il Rilevamento delle chiamate false è separato dalla funzione di Rilevamento delle truffe di Google basata sull'audio https://www.helpnetsecurity.com/2026/06/03/android-fake-call-detection-feature/ e le due funzioni non devono essere confuse. Il Rilevamento delle truffe utilizza l'intelligenza artificiale sul dispositivo per ascoltare l'audio delle chiamate in diretta e segnalare i segnali di allarme delle conversazioni, il tipo di tattiche di pressione e le richieste di denaro urgenti comuni nelle chiamate fraudolente da numeri sconosciuti. È disattivato per impostazione predefinita e si applica alle chiamate di persone non presenti nei suoi contatti.

Il Rilevamento delle chiamate false non analizza affatto l'audio. Funziona esclusivamente a livello di routing hardware per verificare che una chiamata che afferma di provenire da una persona tra i suoi contatti provenga effettivamente dal dispositivo di quella persona. È attivo per impostazione predefinita ed è stato progettato specificamente per impedire ai truffatori di falsificare i numeri dei suoi familiari e amici.

La minaccia che colpisce

Le truffe di impersonificazione hanno cambiato tattica, poiché sempre più persone si rifiutano di rispondere alle chiamate provenienti da numeri sconosciuti. I truffatori quindi inoltrano le chiamate attraverso un software basato su Internet per falsificare il numero di un contatto fidato. Poi utilizzano la clonazione vocale AI per imitare la voce del chiamante.

La valutazione della frode finanziaria globale di INTERPOL del marzo 2026 Global Financial Fraud Threat Assessment di INTERPOL del marzo 2026 ha identificato la frode dell'impersonificazione come uno dei principali responsabili di oltre 400 miliardi di dollari di perdite globali lo scorso anno. Mentre la Federal Trade Commission degli Stati Uniti ha riferito separatamente che le truffe di impersonificazione sono costate agli americani 2,95 miliardi di dollari solo nel 2024.

Google osserva che i deepfake audio AI hanno raggiunto il punto in cui la maggior parte delle persone non è più in grado di distinguerli in modo affidabile da una voce reale, il che rende lo spoofing del numero da solo non più sufficiente a catturare la frode.

Le chiamate finanziarie verificate di Google

La funzione di rilevamento delle chiamate false si basa sul rollout delle chiamate finanziarie verificate di Google, avvenuto in precedenza nel 2026, che utilizza un approccio simile alla stretta di mano per confermare se una chiamata in arrivo proviene realmente dalla banca dell'utente. Questa funzione effettua un controllo incrociato delle chiamate con le app bancarie installate e può terminare automaticamente le connessioni che non superano la verifica.

Google afferma di aver costruito il rilevamento delle chiamate false sulla base dello standard aperto RCS, per consentire ad altri sviluppatori di app telefoniche e produttori di dispositivi di adottare la stessa protezione nell'ecosistema Android.