Un número que no tienes en la agenda te escribe. Dice ser una empresa de mensajería, un banco o una oferta de empleo, y la conversación avanza sin prisa hasta que aparece un enlace. O te llama alguien que se hace pasar por tu banco y te pide que marques un código en el teléfono. Son dos de los escenarios que Google ha decidido atacar dentro del propio sistema operativo, según su anuncio del 14 de octubre de 2026 para Android y Google Messages.
Conviene separar lo que ya existe de lo que llega «en las próximas semanas», «a lo largo del año» o en diciembre, porque cada función tiene su calendario y sus requisitos de dispositivo. Estas son las novedades, con lo que Google dice de cada una.
🔍 ¿Dudas de un mensaje recibido?
Analiza remitentes, enlaces o archivos en tiempo real con nuestro scanner.
Qué lee la protección mejorada de Google Messages
Es un ajuste opcional que el usuario tiene que activar. Cuando está activo, la detección de estafas con Private AI Compute analiza en la nube, con modelos Gemini, el contexto de las conversaciones con remitentes desconocidos. Google afirma que los datos se cifran y que nadie puede acceder a ellos, ni siquiera la propia Google. Se despliega «en las próximas semanas» y, para la detección en la nube, pide un Pixel 6 o superior, un Galaxy S24 o posterior, un Galaxy Z Flip/Fold6 o posterior, u otros dispositivos con AICore.
Hay un detalle de privacidad que el usuario decide por separado: si marca un mensaje como spam, ese mensaje se envía a Google.
Enlaces: una comprobación en el móvil y un aviso previo
Hay dos capas distintas. La primera usa Gemini Nano en el propio dispositivo para evaluar enlaces desconocidos con señales web en tiempo real, y solo está disponible en Pixel 10 o superior, Galaxy S26, Galaxy Z Flip/Fold8 y otros modelos seleccionados. La segunda es más modesta, pero llega a mucha más gente: un aviso antes de abrir enlaces enviados desde números que no están en tus contactos, disponible desde Android 6. Hasta ahora solo funcionaba en determinados países o con la Protección Avanzada activada.
Alertas de estafa en la propia notificación
Las alertas que aparecen directamente en la notificación del chat ya existen en Pixel. Google quiere extenderlas, a través de los fabricantes, a «cientos de millones» de usuarios más a lo largo de este año: HONOR, Infinix, iQOO, itel, JOVI, Motorola, OPPO, OnePlus, realme, TECNO, vivo y Xiaomi. La disponibilidad depende de cada fabricante.
El desvío de llamadas: el código que Android quiere frenar
Los códigos MMI son secuencias que empiezan por * o # y se marcan como si fueran un número de teléfono, pero son órdenes para la operadora. Algunos activan el desvío de llamadas, que redirige las llamadas que recibes a otro número. Android bloqueará que las aplicaciones activen ese desvío en segundo plano y, si alguien convence al usuario de que marque a mano un código de desvío, el sistema mostrará una advertencia antes de que surta efecto. Según Google, llega desde principios de diciembre de 2026 en Pixel y en otros modelos seleccionados.
Pantalla compartida y llamadas del banco
Durante una sesión de pantalla compartida, Android ocultará los campos de inicio de sesión y las pantallas de pago. Ya funcionaba en aplicaciones nativas y ahora se extiende a Chrome y a Android WebView, desde octubre de 2026 y en Android 15 o posterior.
La verificación de llamadas bancarias es la más distinta de todas, porque depende del banco. Con aplicaciones bancarias oficiales, Android comprueba en tiempo real si el banco ha iniciado de verdad la llamada; si no puede verificarlo, cuelga y avisa al usuario. Está activa en Brasil, con Banco do Brasil e Itaú Unibanco, y, según Google, también con Revolut. Google cifra en más de 3 millones las llamadas falsas bloqueadas desde junio solo por esos dos bancos brasileños, y recoge que las suplantaciones de bancos en Brasil subieron un 195,7 % en doce meses, según FEBRABAN.
Lo que el anuncio no concreta
El texto de Google no dice en qué países estará disponible cada función. Tampoco aporta cifras de eficacia que se puedan contrastar de forma independiente: lo que da son datos de uso propios, como que Scam Detection marca más de 5 millones de llamadas y mensajes sospechosos al mes, y una encuesta de YouGov a 4.500 personas en Estados Unidos, Canadá y Australia, en la que el 40 % dice estar muy o extremadamente preocupado por el fraude móvil. Las funciones con IA exigen modelos concretos, así que no llegarán a todos los móviles Android.
No hagas esto:
- No des por segura una conversación o un enlace porque el móvil no haya mostrado ninguna alerta. Que no avise no significa que sea legítimo.
- No marques por teléfono códigos que empiecen por * o # porque alguien te lo pida, aunque diga ser de tu banco o de tu operadora.
- No compartas pantalla con alguien que te ha llamado, ni siquiera «para ayudarte a revisar tu cuenta».
- No actives el modo de protección mejorada sin saber qué implica: analiza el contenido de tus conversaciones con desconocidos, y reportar un mensaje como spam lo envía a Google.
- No des por hecho que tu móvil tendrá todas estas funciones: dependen del modelo, del fabricante y de la versión de Android.
Haz esto:
- Ante un enlace de un desconocido, comprueba el dominio antes de abrirlo y, si dudas, entra tú mismo escribiendo la dirección o desde la aplicación oficial.
- Si te llaman en nombre de tu banco, cuelga y llama tú al número que figura en tu tarjeta o en la aplicación oficial. Android solo podrá verificar la llamada si tu banco participa en el sistema.
- Si ya has marcado un código que no entendías, mira en los ajustes de llamadas de la aplicación Teléfono si tienes un desvío activo y desactívalo; si no lo encuentras, pide a tu operadora que lo anule.
- Si has compartido pantalla o introducido datos mientras alguien te guiaba, cambia las contraseñas desde otro dispositivo, avisa a tu banco para bloquear tarjetas y accesos, y denuncia.
- Marca como spam los mensajes fraudulentos que recibas, sabiendo que en Google Messages eso envía el mensaje a Google.
Las protecciones del móvil cambian el punto de partida, no la decisión. Un aviso a tiempo ayuda, pero la estafa sigue funcionando porque alguien tiene que hacer algo: abrir el enlace, marcar el código, compartir la pantalla. Cuando el sistema avisa, es una pista; cuando no avisa, no es una garantía.