Google Messages aumenta la protezione contro le truffe: nuovi controlli sui messaggi sospetti
Google Messages introduce una modalità di protezione avanzata contro spam e truffe, con controlli basati sull’intelligenza artificiale, verifiche più approfondite dei collegamenti sospetti e avvisi progettati per ridurre il rischio di interazioni pericolose. La novità, denominata Enhanced Protection, ha iniziato a comparire nelle versioni di prova dell’applicazione Android durante la seconda metà di ottobre 2026, dopo l’annuncio ufficiale di Google del 14 ottobre.
La distribuzione è stata documentata il 23 ottobre dalla testata specializzata 9to5Google e ripresa il giorno successivo da SiliconReport. Il cambiamento riguarda soprattutto la capacità di riconoscere tentativi di frode che si sviluppano attraverso conversazioni apparentemente normali, nelle quali le richieste sospette emergono soltanto dopo diversi messaggi.
Con l’aggiornamento, Google Messages passa da una gestione essenzialmente basata sulla protezione standard a un sistema che permette di scegliere differenti livelli di sicurezza. La nuova modalità è facoltativa e viene distribuita progressivamente, con caratteristiche che dipendono anche dal dispositivo utilizzato.
Come funziona Enhanced Protection e quali messaggi può bloccare
La principale novità riguarda Scam Detection, il sistema che individua possibili tentativi di truffa nelle conversazioni. Le protezioni già disponibili riconoscono messaggi indesiderati, schemi ricorrenti di spam e collegamenti associati a siti dannosi. Enhanced Protection aggiunge strumenti capaci di analizzare situazioni più articolate.
Una frode tramite messaggi può iniziare con una richiesta innocua, proseguire con uno scambio di informazioni e arrivare soltanto successivamente alla richiesta di un pagamento, di credenziali personali o di altri dati sensibili. Questa tecnica, basata sulla costruzione graduale della fiducia, risulta più difficile da intercettare rispetto a un SMS che contiene immediatamente un collegamento fraudolento.
La Google Messages protezione truffe viene quindi potenziata attraverso modelli Gemini eseguiti nel cloud, in grado di valutare il contesto di conversazioni con mittenti sconosciuti. L’analisi integra i controlli già svolti direttamente sullo smartphone e punta a riconoscere prima le intenzioni sospette, anche quando i messaggi non contengono parole o indirizzi immediatamente riconducibili a una frode.
Il sistema può impedire la consegna di comunicazioni considerate spam o potenzialmente fraudolente e nasconderle nella cartella dedicata ai messaggi indesiderati e bloccati. In altri casi interviene attraverso avvisi che segnalano il rischio e consentono di valutare la conversazione prima di proseguire.
Le due modalità di intervento non devono essere confuse. Un messaggio sospetto può essere filtrato automaticamente, ma il riconoscimento di un possibile tentativo di truffa non comporta necessariamente il blocco dell’intera conversazione. La risposta dipende dal tipo di minaccia rilevata e dalle protezioni disponibili.
Google prevede inoltre la possibilità di segnalare un messaggio come spam oppure indicare che una comunicazione è stata classificata erroneamente. Queste opzioni rimangono importanti perché i sistemi automatici possono produrre falsi positivi o non riconoscere immediatamente nuove tecniche fraudolente.
Controlli sui link e avvisi prima dell’apertura
Una parte rilevante dell’aggiornamento riguarda i collegamenti inseriti nei messaggi. I tentativi di phishing utilizzano frequentemente pagine che imitano servizi bancari, operatori di pagamento, aziende di consegna o altri soggetti riconoscibili, inducendo il destinatario a inserire informazioni riservate.
Le protezioni tradizionali utilizzano anche informazioni su indirizzi già identificati come pericolosi. Il problema si presenta quando i truffatori impiegano siti appena creati, che potrebbero non essere ancora presenti nei sistemi di rilevamento.
Enhanced Protection introduce verifiche più sofisticate grazie a Gemini Nano, il modello di intelligenza artificiale progettato per funzionare direttamente sui dispositivi compatibili. Il controllo combina l’elaborazione locale con segnali aggiornati provenienti dal web, per valutare l’affidabilità di collegamenti sconosciuti prima che vengano aperti.
La tecnologia non assegna una garanzia assoluta di sicurezza agli indirizzi analizzati. Serve a individuare ulteriori elementi di rischio, soprattutto nei casi in cui una semplice verifica basata su elenchi di siti dannosi potrebbe risultare insufficiente.
Nella strategia Google Messages protezione truffe rientra anche la revisione degli avvisi visualizzati quando si tenta di aprire un collegamento ricevuto da un numero non salvato nella rubrica.
Le nuove schermate forniscono maggiori informazioni sul possibile pericolo e introducono un passaggio aggiuntivo prima dell’apertura. L’obiettivo è limitare le azioni impulsive, particolarmente frequenti quando un messaggio crea un senso di urgenza o prospetta conseguenze immediate.
Questi controlli non equivalgono al blocco indiscriminato dei collegamenti provenienti da sconosciuti. Le comunicazioni legittime possono arrivare anche da numeri non presenti tra i contatti, come avviene per notifiche di servizi, appuntamenti o comunicazioni commerciali richieste. Il sistema deve quindi distinguere tra situazioni potenzialmente rischiose e messaggi che non presentano elementi sufficienti per giustificare un intervento restrittivo.
Privacy delle conversazioni e ruolo di Private AI Compute
L’utilizzo di modelli Gemini nel cloud introduce una questione rilevante: come possono essere analizzati i messaggi senza rendere accessibili a terzi i contenuti delle conversazioni?
Google utilizza Private AI Compute, un’infrastruttura progettata per elaborare informazioni attraverso un ambiente protetto. I dati vengono cifrati e trattati in uno spazio di elaborazione dedicato, con meccanismi che impediscono l’accesso ai contenuti da parte di altri soggetti, compresa Google, secondo le caratteristiche tecniche dichiarate per il servizio.
Questo sistema permette di utilizzare modelli più complessi rispetto a quelli eseguibili esclusivamente sul telefono. La modalità standard continua invece ad affidarsi principalmente all’elaborazione locale per riconoscere schemi noti di spam e truffe.
L’assistenza ufficiale di Google Messages specifica che le protezioni contro lo spam possono verificare gli indirizzi web contenuti nei messaggi e controllare se un numero sconosciuto è stato precedentemente associato ad attività indesiderate. Alcune informazioni tecniche vengono utilizzate per migliorare il riconoscimento delle minacce, mentre l’invio volontario di una segnalazione può comportare la trasmissione del contenuto segnalato.
La Google Messages protezione truffe attraverso Private AI Compute non deve quindi essere interpretata come l’assenza di qualsiasi trattamento dei dati. La differenza riguarda le modalità con cui vengono analizzati, le informazioni accessibili ai servizi e le misure previste per preservarne la riservatezza.
Va inoltre distinta la protezione contro le frodi dalla crittografia end-to-end delle conversazioni. Quest’ultima riguarda la protezione dei contenuti durante la comunicazione tra i partecipanti, mentre Scam Detection interviene per riconoscere comportamenti potenzialmente fraudolenti. Si tratta di funzioni differenti, anche quando operano all’interno della stessa applicazione.
Smartphone compatibili e disponibilità dell’aggiornamento
La distribuzione di Enhanced Protection è iniziata senza un rilascio simultaneo per tutti gli utenti Android. Il 23 ottobre 2026, 9to5Google ha rilevato la presenza della nuova impostazione nella versione beta di Google Messages identificata dal codice 20261020_00_RC00.
L’individuazione nella beta documenta l’avvio della distribuzione, ma non dimostra che tutte le funzionalità siano già accessibili nella versione stabile dell’applicazione o su qualsiasi smartphone.
Anche i requisiti hardware cambiano a seconda del controllo utilizzato.
L’analisi avanzata delle conversazioni mediante Private AI Compute è prevista su Google Pixel 6 e successivi, Samsung Galaxy S24 e successivi, Galaxy Z Flip e Z Fold6 e modelli successivi, oltre ad altri dispositivi Android compatibili con AICore. L’effettiva disponibilità rimane soggetta alla distribuzione della funzione.
Per il controllo dei collegamenti tramite Gemini Nano, Google indica invece una compatibilità più limitata, comprendente Pixel 10 e successivi, Samsung Galaxy S26, Galaxy Z Flip 8, Galaxy Z Fold 8 e altri dispositivi selezionati.
Gli avvisi aggiuntivi per i collegamenti provenienti da numeri sconosciuti prevedono requisiti meno restrittivi: Google indica Android 6 e versioni successive. Questa funzione era precedentemente disponibile soltanto in determinati Paesi oppure sui dispositivi con Android Advanced Protection attivato.
La disponibilità effettiva delle misure Google Messages protezione truffe dipende quindi dalla combinazione tra versione dell’applicazione, caratteristiche dello smartphone e progressiva attivazione dei servizi.
L’annuncio ufficiale del 14 ottobre parla di distribuzione nelle settimane successive, senza stabilire una data unica di completamento per tutti i mercati. Al 28 ottobre 2026 non risulta pertanto confermata una disponibilità generalizzata delle nuove funzioni per tutti gli utenti italiani.
Le impostazioni per attivare la protezione avanzata
La nuova organizzazione delle impostazioni permette di scegliere tra tre livelli di protezione: Enhanced Protection, Standard Protection e No Protection.
La modalità standard rappresenta l’impostazione ordinaria e mantiene i controlli contro spam, messaggi fraudolenti e collegamenti sospetti. Enhanced Protection aggiunge i sistemi avanzati previsti per il dispositivo, mentre la terza opzione disattiva le protezioni facoltative contro queste minacce.
La scelta avviene direttamente all’interno di Google Messages, accedendo al menu associato all’immagine del profilo, quindi alle impostazioni dell’applicazione e alla sezione dedicata a protezione e sicurezza. Quando disponibile, la voce relativa a spam e protezione dalle truffe consente di selezionare il livello desiderato.
Il passaggio alla modalità avanzata richiede un’azione volontaria. Enhanced Protection non deve quindi essere considerata automaticamente attiva su tutti gli smartphone che ricevono l’aggiornamento.
Le denominazioni delle voci possono variare in base alla lingua dell’interfaccia e alla versione installata. Se la nuova sezione non compare, l’assenza dell’opzione non significa necessariamente che lo smartphone sia privo di qualsiasi protezione: i controlli standard possono continuare a funzionare indipendentemente dalla disponibilità della modalità avanzata.
È inoltre necessario distinguere Enhanced Protection di Google Messages dalla funzione Android Advanced Protection, che comprende un insieme più ampio di impostazioni di sicurezza a livello di sistema operativo.
Le nuove difese Android contro le frodi telefoniche
L’aggiornamento di Google Messages fa parte di un intervento più ampio presentato da Google nell’ottobre 2026, che comprende nuove misure contro le truffe telefoniche e le comunicazioni sospette attraverso altre applicazioni.
La società ha annunciato l’estensione degli avvisi di Scam Detection nelle notifiche delle chat a ulteriori produttori Android, dopo una prima disponibilità sui dispositivi Pixel. Tra i marchi coinvolti figurano Motorola, Honor, Oppo, OnePlus, Realme, Vivo e Xiaomi, oltre ad altri produttori.
Questa funzione opera sulle notifiche di applicazioni di messaggistica supportate e rappresenta un intervento distinto dalla modalità Enhanced Protection interna a Google Messages. Le tempistiche e la compatibilità possono variare in base al produttore.
Sono previste anche misure specifiche contro le frodi che utilizzano il trasferimento delle chiamate. Alcuni tentativi di appropriazione degli account, infatti, cercano di deviare le telefonate verso numeri controllati dai truffatori per intercettare codici temporanei di autenticazione.
Android introduce restrizioni per impedire alle applicazioni di attivare silenziosamente il trasferimento delle chiamate in background e avvisi quando vengono digitati codici che potrebbero modificare questa impostazione. La disponibilità della nuova protezione contro il trasferimento delle chiamate è prevista a partire dall’inizio di dicembre 2026 sui Pixel e su altri dispositivi selezionati.
Ulteriori interventi riguardano la condivisione dello schermo. Su Android 15 e versioni successive, le nuove protezioni estendono a Chrome e Android WebView i meccanismi per nascondere automaticamente alcune informazioni sensibili durante una sessione di condivisione, comprese schermate di pagamento e campi contenenti credenziali.
Sono strumenti rivolti a modalità di frode differenti, che possono tuttavia essere utilizzate nella stessa operazione criminale: un messaggio iniziale, una telefonata apparentemente proveniente da un soggetto affidabile e una successiva richiesta di intervenire sulle impostazioni del dispositivo.
Quali risultati aspettarsi dai nuovi sistemi di rilevamento
L’efficacia delle protezioni automatiche dipende dalla capacità di riconoscere comportamenti fraudolenti senza compromettere la gestione delle comunicazioni legittime. L’intelligenza artificiale può individuare relazioni tra messaggi e segnali di rischio che sfuggono ai controlli tradizionali, ma rimane esposta a errori di classificazione.
La Google Messages protezione truffe cerca di affrontare soprattutto le frodi conversazionali, nelle quali il pericolo non è concentrato in un singolo messaggio. La possibilità di analizzare il contesto può migliorare il riconoscimento delle richieste anomale, ma non elimina il rischio di messaggi fraudolenti che riescono a superare i controlli.
Google ha comunicato che Scam Detection, considerando congiuntamente Phone by Google e Google Messages, segnala ogni mese oltre cinque milioni di chiamate e messaggi sospettati di essere collegati a truffe. Il dato riguarda le difese già operative e non costituisce una misurazione dei risultati ottenuti dalla nuova Enhanced Protection.
Non sono stati pubblicati, nell’annuncio del 14 ottobre, tassi specifici di individuazione delle frodi attribuibili alla modalità avanzata né confronti quantitativi che permettano di stabilire quanto aumenti la protezione rispetto alla configurazione standard.
Un ulteriore elemento riguarda la gestione delle segnalazioni errate. Quando un messaggio legittimo viene riconosciuto come spam, l’utente deve poterlo recuperare e correggere la classificazione. Al contrario, l’assenza di un avviso non deve essere considerata una certificazione dell’affidabilità del mittente.
Le comunicazioni che richiedono credenziali, codici temporanei o pagamenti verso soggetti sconosciuti continuano a richiedere verifiche attraverso canali indipendenti, anche quando non vengono contrassegnate come sospette dall’applicazione.
La distribuzione progressiva permetterà di estendere i nuovi controlli a un numero maggiore di dispositivi compatibili. Rimane invece legata ai futuri aggiornamenti e alle informazioni pubblicate da Google la possibilità di valutare, attraverso dati specifici, il contributo effettivo di Enhanced Protection alla riduzione delle frodi tramite messaggi.
