Android bekommt Anrufererkennung gegen Betrugsanrufe

Google baut einen neuen Mechanismus in Android ein, der betrügerische Anrufe mit gefälschten Kontakten unterbinden soll. Betrugsversuche mit gefälschten Caller-IDs (der übertragenen Anrufer-Rufnummer) soll das eindämmen.

Diese „Fake Call Detection“ (Betrugsanruferkennung) stellt Google nun in einem Blogbeitrag vor. Das Szenario erklärt Google so: Die übertragene Rufnummer eines Anrufs entspricht der eines Kontaktes, etwa der von der eigenen Mutter. Auch die Stimme, die nach dem Rangehen ertönt, klingt echt – dennoch stammt der Anruf von Betrügern, die mittels KI die Stimme imitieren und beispielsweise nach Geld wegen einer Notfallsituation fragen. Wenn Anrufer und Angerufene Google-Smartphones nutzen, soll das Handy nun vor solchen gefälschten Identitäten warnen können. Die Funktion will Google standardmäßig scharfschalten. Der Mechanismus fußt auf der im Mai vorgestellten „Verified Financial Calls“-Funktion, die vor Betrugsversuchen mit gefälschten Kontakten von Finanzinstituten schützt.

Einfacher Mechanismus mit großer Wirkung

Jetzt erklärt Google zudem, wie der Mechanismus funktioniert. Es handele sich um eine Art digitales Händeschütteln zwischen den Geräten, erklären die Autoren des Beitrags. Sofern ein bekannter Kontakt anruft und beide Gegenstellen Google-Smartphones nutzen, senden die Geräte im Hintergrund ein Bestätigungssignal in Echtzeit. Das bestätigt, dass der Anruf legitim ist und tatsächlich vom Gerät des Kontakts ausgeht. Dieses digitale Händeschütteln basiert auf Ende-zu-Ende-verschlüsselten RCS-Nachrichten.

Wenn Betrüger nun mit gefälschter Nummer einen Anruf aufbauen, fehlt diese initiale Bestätigung. Das Gerät des Anrufziels merkt das und sendet einen Ping zum Gerät des eigentlichen Kontakts, um sicherzugehen. Antwortet das Gerät „Ich baue gerade keinen Anruf auf“, zeigt das Gerät der Angerufenen eine Warnung mit dem Ratschlag, sofort aufzulegen. Das soll potenzielle Opfer vor Betrugsanrufen mit Deepfake-Imitierung in Echtzeit schützen. In den Einstellungen der Telefonie-Konfiguration lässt sich die Funktion auch abschalten.

Damit setzt der Mechanismus automatisch das um, was oft als Sicherheitstipp gegen Betrugsanrufe genannt wird: Bei Unsicherheit, ob ein Anruf echt ist, sollten Betroffene auflegen und die Quelle über die bekannten Wege kontaktieren.

Die Funktion will Google jetzt global verfügbar machen und auf Geräte mit Android 12 und neuer bringen. Den Anfang machen die Pixel-Geräte von Google. Einen Zeitplan für die Verfügbarkeit auf anderen Android-Geräten nennt Google derzeit nicht. Durch das Aufsetzen auf offene Standards wie RCS (Rich Communication Services) sollen auch andere Apps als Googles Phone-App und andere Gerätehersteller die Technik übernehmen können.

Google hat bereits weitere Sicherheitsfunktionen in Android umgesetzt. Ende 2024 haben die Entwickler – ebenfalls zunächst auf Pixel-Phones beschränkt – eine KI-basierte Betrugserkennung eingebaut, die den Gesprächsverlauf analysiert und auf typische Merkmale für Betrugsversuche untersucht. Eine Mitteilung auf dem Handy weist in solchen Fällen dann darauf hin, dass es sich wahrscheinlich um einen Betrugsversuch handelt.

(dmk)