Morten Lyhne Petersen
Googles nye opkaldsbeskyttelse afslører falske bankopkald og ruller ud i juni.
Det starter med Pixel-telefonerne og spreder sig derefter til alle Android-telefoner fra Android 12 og opefter i løbet af måneden. Funktionen hedder Fake Call Detection og er bygget direkte ind i Phone by Google, oplyste Google den 2. juni på sin sikkerhedsblog.
Den skal stoppe en af de svindelmetoder, der er sværest at gennemskue: opkald, hvor svindleren forfalsker afsendernummeret, så displayet viser navnet på din bank, dit forsikringsselskab eller en slægtning.
Sådan virker det kryptografiske håndtryk
Når en kontakt ringer til dig, og I begge bruger Phone by Google, sender den ringende telefon et tavst bekræftelses-signal til din telefon over en krypteret RCS-forbindelse. Signalet beviser, at opkaldet rent faktisk kommer fra den enhed, det udgiver sig for at komme fra.
Hvis signalet mangler, fordi opkaldet er forfalsket, pinger din telefon kontaktens rigtige enhed for at dobbelttjekke. Svarer den rigtige telefon, at den ikke er i gang med et opkald, dukker en advarsel op på skærmen om at lægge på.
Selve mekanismen er ikke baseret på kunstig intelligens, men på kryptografi. Hele udvekslingen sker via end-to-end-krypteret RCS, så hverken Google eller en tredjepart kan aflytte håndtrykket.
Svar på AI-genererede stemmer
Baggrunden er en eksplosion af svindel, hvor AI-genererede stemmer bruges til at efterligne pårørende eller bankrådgivere. Google henviser i sit eget blogindlæg til Interpol-tal fra marts 2026, der viser kraftig vækst i efterligningssvindel på verdensplan.
Mønstret kender dansk politi i forvejen. Politiforbundet har selv advaret om opkald, der ser ud til at komme fra forbundets eget nummer, men reelt er svindlere, der “misbruger Politiforbundets telefonnummer.” Borgere bliver bedt om at blokere nummeret og aldrig udlevere personlige oplysninger til den slags opkald.
Den samme metode, kaldet spoofing, bruges mod kunder i landets banker, hvor svindleren ofte beder modtageren bekræfte en transaktion eller logge ind med MitID. Hverken banker eller myndigheder ringer for at få udleveret MitID, kort eller koder.
Krav på begge ender
Beskyttelsen er slået til som standard, men den virker kun, hvis begge telefoner opfylder en række krav. Begge skal køre Android 12 eller nyere, have Phone by Google sat som standard-opkaldsapp og have Google Contacts og Google Messages installeret med RCS aktiveret, beskriver TechCrunch.
Det betyder, at funktionen i praksis kun fanger forsøg på at efterligne kontakter, som også er Android-brugere med Googles egne apps. Opkald fra iPhones eller fra ukendte numre dækkes ikke af den nye funktion.
Google oplyser, at andre app-udviklere og telefonproducenter er velkomne til at bygge oven på den samme RCS-baserede teknologi, så beskyttelsen kan udvides på sigt.
Del af en bredere sikkerhedspakke
Fake Call Detection er én af i alt syv nye Android-funktioner, der ruller ud i den såkaldte juni-Android-pakke. De øvrige spænder fra Quick Share-kompatibilitet med AirDrop til en ny Gemini-integration i Google Play Books og bedre beskyttelse for børn under 13 i Personal Safety-appen.
For brugere, der ikke ønsker funktionen, kan den slås fra i indstillingerne i Phone by Google. Resten skal blot opdatere appen, så snart udrulningen rammer deres model.
