Android bloqueó más de 3 millones de llamadas falsas de bancos en Brasil

Android cortó más de 3 millones de llamadas falsas que se hacían pasar por el Banco do Brasil y por Itaú Unibanco, según informó Google el 14 de octubre en su blog de Brasil. Las llamadas se terminaron antes de llegar al cliente, porque salían de números que esos bancos usan solo para recibir llamadas y nunca para llamar.

La cifra corresponde al período que va desde junio, cuando Google ubica el lanzamiento de la función. El engaño que busca frenar es el de la "falsa central": el delincuente llama haciéndose pasar por el banco y cambia el número que aparece en la pantalla para que parezca el oficial. Según la Federación Brasileña de Bancos (FEBRABAN), citada por Google, las estafas que falsifican la identidad de un banco aumentaron 195,7 % en 12 meses. La entidad afirmó que esa falsificación "mina directamente la confianza del cliente en la comunicación oficial del banco".

Una consulta a la app del banco

La función se llama Llamadas financieras verificadas. Cuando entra una llamada que dice venir de un banco, Android le consulta en tiempo real a la aplicación oficial de esa entidad, instalada en el celular, si la llamada salió realmente de ella. Si el banco no la confirma, el teléfono corta la comunicación y muestra un aviso. No hay que activar nada: la verificación corre en segundo plano.

Hay condiciones. Según Let's Money, hace falta un celular con Android 11 o superior y la app del banco participante instalada y con la sesión iniciada. Cada banco tiene que integrar su aplicación, así que los clientes de entidades que no se sumaron quedan afuera. El mismo medio señaló que el anuncio no aborda las llamadas que llegan desde números comunes, sin falsificar.

La alianza tiene antecedentes. Itaú, que formó parte del programa piloto de Google, empezó a aplicar la función el 12 de mayo, después de entregarle a Google la lista de sus números receptivos, según Canaltech. En ese anuncio de mayo, de acuerdo con Let's Money, el plan era empezar con Revolut, Itaú y Nubank y sumar otros bancos durante el año. En el anuncio de octubre, Google nombró al Banco do Brasil, a Itaú y a Revolut, habló de otros bancos sin identificarlos y dijo que más instituciones pueden sumarse. La lista completa de participantes no se publicó.

Un paquete de defensas que llega por etapas

Las llamadas verificadas forman parte de un paquete más amplio de protecciones contra estafas que Google presentó para Android, y que Times Brasil, socio de CNBC en el país, resumió como un sistema para identificar señales de fraude en las llamadas.

La pieza nueva que apunta al teléfono es la protección contra el desvío de llamadas. Impide que las aplicaciones activen el desvío en segundo plano y avisa al usuario antes de que tenga efecto un código MMI, las secuencias con asterisco o numeral que se marcan en el teclado del teléfono. Llega a comienzos de diciembre a los Pixel y a otros modelos seleccionados.

Al compartir la pantalla, Android ya ocultaba datos sensibles en las aplicaciones nativas; desde este mes, en equipos con Android 15 o superior, también tapa los campos de inicio de sesión y las pantallas de pago en Chrome y en las páginas web que se abren dentro de otras apps. En Google Mensajes llegará en las próximas semanas un modo de protección reforzada, opcional, que usa modelos Gemini en la nube para analizar conversaciones largas y Gemini Nano, el modelo que corre en el propio celular, para revisar enlaces desconocidos antes del clic. Google afirma que ese análisis en la nube se hace en un entorno privado y cifrado.

Las alertas de estafa en las notificaciones de las aplicaciones de chat, que hoy están en los Pixel, llegarán antes de fin de año a celulares de Motorola, Xiaomi, OPPO, OnePlus, realme, vivo, HONOR y otras marcas. Según Google, sus funciones de detección marcan más de 5 millones de llamadas y mensajes sospechosos por mes. Times Brasil advirtió que las novedades llegan de forma gradual y que la disponibilidad depende de cada aparato.

Qué conviene hacer

Google no informó planes para llevar las llamadas verificadas a otros países de América Latina. En Brasil, la protección solo funciona si se cumplen sus condiciones: mantener el sistema actualizado y tener instalada, con la sesión iniciada, la aplicación oficial del banco. Quien recibe una llamada que pide claves, códigos o transferencias puede cortar y comunicarse con el banco por los canales de su app, aunque el número en pantalla parezca el correcto.

La protección contra el desvío de llamadas es la próxima fecha: comienzos de diciembre, primero en los Pixel.