Google Messages contro le truffe: cosa va nel cloud

Indice della guida

Il 14 ottobre Google ha annunciato una nuova impostazione opzionale per Google Messages, la «protezione avanzata», pensata per le truffe che non si riconoscono con un colpo d’occhio: conversazioni costruite nel tempo, mittenti che si fingono qualcun altro, link registrati da poche ore. Il comunicato è tutto dal lato della difesa, ma per funzionare meglio questa modalità sposta una parte dell’analisi nel cloud. Prima di attivarla conviene capire quale parte.

Cosa cambia davvero

Google Messages ha già un rilevamento delle truffe che lavora sul telefono e controlli sugli indirizzi web noti come malevoli o di phishing. La protezione avanzata aggiunge tre cose, ognuna con un compromesso diverso:

  • Analisi del contesto nel cloud. Quando una conversazione arriva da un mittente sconosciuto, i modelli Gemini più capaci di Google valutano il contesto e cercano di capire più in fretta l’intenzione di chi scrive. Google dice che questa analisi avviene in Private AI Compute, uno spazio cifrato e dedicato, inaccessibile a chiunque altro, Google compresa. È una promessa tecnica che da fuori non possiamo verificare, ma è dichiarata in modo preciso.
  • Valutazione dei link sul dispositivo. Gemini Nano, eseguito sul telefono, usa segnali web in tempo reale per giudicare un link sconosciuto prima che tu lo tocchi. Google indica Pixel 10 e successivi, Galaxy S26, Galaxy Z Flip 8 e Z Fold 8, più altri modelli selezionati.
  • Un avviso con una pausa in più. Per i link inviati da numeri non salvati in rubrica, la schermata di avviso dà più tempo e più contesto. Finora questa funzione era disponibile solo in alcuni paesi o con Advanced Protection attiva.

Il punto pratico è questo: per i messaggi di mittenti sconosciuti la protezione avanzata non è un filtro che resta sul telefono. Il contenuto della conversazione viene analizzato con modelli nel cloud. Google lo descrive come un trattamento protetto, e questo sposta la domanda. Non è più «funziona?», ma «che cosa accetto di far leggere a un sistema esterno per ottenere questo livello di difesa?».

C’è anche un precedente da tenere presente. Già oggi, segnalare un messaggio come spam invia il messaggio e il suo contenuto a Google per l’analisi. È un’opzione e non un automatismo, ma chi la usa dovrebbe sapere che il testo esce dal telefono.

Quando arriva e su quali telefoni

Google parla di un rollout nelle prossime settimane. Il comunicato non indica un calendario per l’Italia e avverte che alcune funzioni non sono disponibili in tutti i paesi. Per ora non c’è quindi una procedura da seguire: se la voce compare nelle impostazioni di Google Messages sul tuo telefono, leggi che cosa analizza prima di abilitarla. Non è una scelta da fare al primo tocco.

Le altre novità del pacchetto

  • Avvisi di truffa nelle notifiche di chat. Oggi la funzione è su Pixel e Google la porta su altri marchi: HONOR, Infinix, iQOO, itel, JOVI, Motorola, OPPO, OnePlus, realme, TECNO, vivo e Xiaomi. Google parla di arrivo entro quest’anno, e la disponibilità varia da produttore a produttore.
  • Inoltro chiamate bloccato in background. Dai primi di dicembre, su Pixel e altri modelli selezionati, Android impedisce alle app di attivare in silenzio l’inoltro delle chiamate. È una delle tecniche usate per rubare i codici OTP e prendere il controllo degli account.
  • Avviso sui codici di inoltro digitati a mano. Se qualcuno ti convince a scrivere a mano un codice di inoltro dal tastierino, Android ti avvisa prima che produca effetto.
  • Schermo protetto in condivisione. Su Android 15 e successivi, durante la condivisione dello schermo, le app native nascondono automaticamente password e dati bancari, incluso il codice di sicurezza della carta. Google indica il rollout previsto per questo mese.

Google presenta anche chiamate finanziarie verificate, già attive con alcune banche e con app come Revolut. Nel comunicato non trovo nulla sull’Italia: per il pubblico italiano è un dato da seguire, non ancora un servizio da usare.

Il giudizio AndroidLab

La mossa ha un merito concreto. Le truffe via messaggio funzionano perché sono difficili da leggere in una singola frase: un sistema che guarda la conversazione intera vede cose che un filtro su una parola non vede. Il rovescio è altrettanto concreto: più contesto significa più dati che passano da un’analisi esterna al telefono, anche se dichiarata come protetta.

I numeri del comunicato vanno letti per quello che sono. Google dice che Scam Detection segnala oltre 5 milioni di chiamate e messaggi sospetti al mese, e il confronto con iPhone deriva da uno studio commissionato da Google. Anche il sondaggio sulla preoccupazione per le frodi, con il 40 per cento degli utenti molto o estremamente preoccupato, è un dato dell’azienda: un questionario Google e YouGov su 4.500 utenti tra Stati Uniti, Canada e Australia. Sono indicazioni utili, non una misura indipendente.

Checklist prima di attivarla

  1. Controlla se la voce è presente sul tuo telefono. Il rollout è graduale e il comunicato non dà date per paese.
  2. Verifica il modello. Per la valutazione dei link sul dispositivo Google cita Pixel 10 e successivi, Galaxy S26, Z Flip 8 e Z Fold 8, più altri selezionati. Su altri telefoni la funzione può non esserci.
  3. Leggi la descrizione della modalità e chiediti se accetti che il contenuto delle conversazioni con mittenti sconosciuti venga analizzato nel cloud.
  4. Non dare per scontato che basti la modalità avanzata: le protezioni su inoltro chiamate e condivisione dello schermo sono presentate nel comunicato come novità separate, con date proprie.

Per il tema dei dati che passano dal telefono ai servizi Google, vale la pena leggere anche Gemini e Google Wallet: quali dati può usare. Il meccanismo è diverso, ma la domanda di fondo è la stessa: quali informazioni metti nelle mani di un modello. Per la privacy delle immagini sul telefono, il pezzo su Google Foto e i dati sensibili da sfocare tocca un’altra parte dello stesso problema.

In breve

  • Google Messages introduce una protezione avanzata contro le truffe, opt-in e in arrivo nelle prossime settimane.
  • Per i mittenti sconosciuti, l’analisi del contesto usa modelli Gemini nel cloud, in Private AI Compute secondo Google.
  • I link sconosciuti vengono valutati da Gemini Nano sul telefono, sui modelli supportati.
  • Avvisi di truffa nelle notifiche, blocco dell’inoltro chiamate e schermo protetto arrivano con calendari separati.
  • Il comunicato non indica un calendario per l’Italia: attiva la modalità solo dopo aver letto che cosa analizza.

AUTORE

Storica della scienza e filosofa, osserva la tecnologia come fatto culturale oltre che tecnico. Su AndroidLab firma letture attente su AI, piattaforme digitali, uso quotidiano degli smartphone e rapporto tra innovazione, società e persone: perché ogni funzione nuova porta sempre con sé una visione del mondo.

Lascia un commento