Chiamate false su Android: come verificare Fake Call Detection e cosa non copre

La novita interessante del June Android Drop non e’ l’ennesima etichetta “AI” messa su una funzione di sicurezza. E’ il contrario: Fake Call Detection prova a bloccare una truffa molto concreta senza ascoltare la telefonata. Il caso e’ semplice e cattivo: un malintenzionato falsifica il numero di un contatto salvato in rubrica, magari aggiunge una voce clonata con strumenti AI, e sullo schermo compare il nome di una persona fidata.

Google ha iniziato il rollout globale nella app Telefono, partendo dai Pixel, e le fonti concordano sul punto tecnico: la verifica passa da un “handshake” silenzioso fra dispositivi basato su RCS. Se il telefono che sta chiamando non riesce a dimostrare di essere davvero quello del contatto, Android mostra un avviso e invita a chiudere. Tradotto in pratica: non e’ una bacchetta magica contro tutte le chiamate truffa, ma e’ una difesa intelligente contro lo spoofing dei numeri salvati.

Il primo controllo e’ la versione: serve Android 12 o superiore. Il secondo e’ piu’ fastidioso, perche’ dipende dall’ecosistema Google: servono Phone by Google, Contatti Google e Google Messages con RCS attivo su entrambi i telefoni. Non basta quindi che il tuo smartphone sia aggiornato: anche il contatto che risulta chiamante deve usare la stessa catena minima. Qui il marketing tende sempre a correre un po’, mentre la realta’ operativa cammina con scarpe piu’ pesanti.

Come verificare se puoi usarla

  1. Apri Impostazioni e controlla la versione Android in Informazioni sul telefono.
  2. Aggiorna dal Play Store le app Telefono, Contatti e Messaggi di Google.
  3. Apri Google Messages, entra nelle impostazioni dell’account e verifica che le chat RCS risultino connesse.
  4. Controlla che Phone by Google sia l’app telefono predefinita. Su alcuni Samsung, Motorola o telefoni brandizzati dall’operatore potrebbe esserci un dialer diverso.
  5. Se hai un Pixel, hai piu’ probabilita’ di vedere prima il rollout. Sugli altri dispositivi conviene aspettarsi una distribuzione graduale.

Il punto da non confondere: Fake Call Detection non e’ la stessa cosa della Scam Detection che analizza i segnali della conversazione. Qui Google dice di usare una verifica di identita’ fra dispositivi, non un ascolto della chiamata. Per l’utente questo e’ importante: non ascolta l’audio per decidere se una chiamata da “mamma”, “collega” o “banca” sia falsa. Controlla invece se il dispositivo del contatto sta davvero generando quella chiamata.

Cosa cambia davvero

Per chi usa Android, il cambiamento utile e’ nella gestione dei casi ambigui. Le chiamate da numeri sconosciuti sono gia’ sospette per molti; quelle da un contatto fidato, invece, abbassano le difese. Questa funzione prova a mettere un semaforo tecnico proprio li’, dove l’utente normalmente ragiona meno. Non sostituisce il buon senso, ma riduce il vantaggio del truffatore quando usa spoofing e voce sintetica per forzare urgenza, panico o pagamento immediato.

Il limite principale e’ la compatibilita’. Se uno dei due telefoni non usa la catena Google richiesta, la verifica potrebbe non funzionare. Se RCS e’ disattivato, instabile o non ancora registrato correttamente sul numero, il meccanismo perde terreno. Se il contatto usa iPhone, un dialer proprietario o un’app messaggi diversa, non aspettarti miracoli. Il rollout parte dai Pixel, ma la promessa “Android” va letta con l’asterisco: Android e’ un ecosistema, non un monolite ordinato da manuale scolastico.

Problemi e soluzioni rapide

Se non vedi nulla, prima di dichiarare morta la funzione controlla gli aggiornamenti delle app Google e riavvia il telefono. Se RCS resta bloccato in verifica, disattivalo e riattivalo dopo qualche minuto, poi controlla che il numero associato sia corretto. Se usi un telefono Galaxy con app Telefono Samsung, valuta se installare e impostare Phone by Google come dialer predefinito: non e’ detto che tutti lo vogliano fare, ma e’ il requisito piu’ probabile per ricevere la protezione.

Quando compare un avviso, la procedura sensata e’ brutale: chiudi, non dare dati, non richiamare dal registro chiamate e contatta quella persona da un canale separato. Per banca, lavoro o famiglia, usa un numero gia’ verificato o un’app ufficiale. Questo e’ lo stesso principio discusso anche nelle difese contro prompt injection e notifiche malevole su Android: quando l’interfaccia sembra familiare, il controllo deve diventare piu’ severo, non piu’ rilassato. Correlato: Gemini su Android e notifiche avvelenate.

In breve

  • Fake Call Detection arriva con il June Android Drop 2026 e punta alle chiamate spoofed dai contatti.
  • Servono Android 12+, Phone by Google, Contatti Google, Google Messages e RCS attivo su entrambi i dispositivi.
  • La funzione parte dai Pixel e dovrebbe espandersi in modo graduale.
  • Non analizza l’audio della chiamata: verifica il dispositivo che sta chiamando tramite un segnale RCS.
  • Se ricevi un avviso, chiudi e verifica il contatto usando un canale separato.

Fonti

AUTORE

Informatico, sviluppatore e sistemista con una lunga storia tra codice, server Linux, retrocomputer e piattaforme e-learning. Su AndroidLab porta uno sguardo tecnico e pragmatico: meno fumo da brochure, più attenzione a infrastruttura, usabilità, privacy, aggiornamenti e conseguenze concrete delle scelte dei produttori.

Leave a Comment