Sebastian Juul
En lille Google-opdatering lukker nu et af svindlernes mest brugte tricks på millioner af ældre Android-telefoner.
Google er begyndt at udrulle version 26.41 af Play services, der udvider den indbyggede opkaldsbeskyttelse til telefoner med Android 15 og tidligere. Opdateringen landede den 19. oktober 2026 og ruller nu stille ud til brugerne via de automatiske Play services-opdateringer.
Konkret spærrer beskyttelsen for, at apps kan få adgang til såkaldte tilgængeligheds-tilladelser, mens et opkald er i gang. Netop den tilladelse giver en app ret til at læse alt på skærmen og udføre tryk i brugerens sted, altså præcis det, en svindler har brug for at kunne fjernstyre telefonen fra sin side af røret.
Sådan ser angrebet ud
Fremgangsmåden følger et velkendt mønster. Svindleren ringer og udgiver sig for at være fra banken, politiet eller en myndighed. Mens offeret holdes i røret, bliver vedkommende guidet igennem at installere en app og give den tilgængeligheds-adgang, ofte under dække af at det er en “sikkerhedsapp” eller en bekræftelsesproces. Så snart adgangen er givet, kan kriminelle lægge falske skærmbilleder over bankappen, aflæse koder i realtid og udføre overførsler, uden at offeret opdager noget.
Angrebstypen er dokumenteret flere gange de seneste måneder. Banktrojaneren RemControl er set bruge præcis denne mekanisme til at hive pinkoder og kortoplysninger ud af intetanende brugere, og i august 2026 blev den opdaterede ToxicPanda 2.0 beskrevet af Malwarebytes som designet til kontoovertagelse via samme type misbrug af tilgængeligheds-funktionen.
Hidtil kun på de nyeste telefoner
Beskyttelsen har eksisteret et stykke tid, men kun på de helt nye Android-versioner. Google annoncerede første gang beskyttelsen under opkald i foråret 2025, og den fulgte med Android 16, hvor telefonen blokerer både sideloading af apps og tildeling af tilgængeligheds-rettigheder under et aktivt opkald. Problemet har været, at langt de fleste brugere ikke går rundt med en Android 16-telefon, men med flere år gammel software, hvor beskyttelsen slet ikke eksisterede.
Det er netop den gruppe, 26.41-opdateringen nu rammer. Fordi den kommer som en Play services-opdatering og ikke som en ny version af selve operativsystemet, lander den automatisk på telefoner, der ellers for længst er stoppet med at få systemopdateringer fra producenten. Ifølge Googles egen oversigt får brugerne “et ekstra lag af forsvar mod telefonsvindel på enheder med Android 15 og tidligere, med beskyttelse mod apps, der beder om tilgængeligheds-tilladelser under et opkald”, som der står i oversigten over oktober-opdateringen.
En gratis opgradering midt i en dansk svindelbølge
Timingen er relevant for Danmark. Rigspolitiets Nationale enhed for Særlig Kriminalitet har tidligere beregnet, at ældre danskere i løbet af 2022 blev snydt for cirka 100 millioner kroner via telefonsvindel, hvor gerningsmændene udgav sig for at være fra banken eller politiet. I nogle enkeltsager mistede ofrene op mod 800.000 kroner.
Brugere med en ældre Android-telefon skal ikke gøre noget aktivt for at få beskyttelsen. Opdateringen ruller ud over uger og måneder, og man kan tjekke sin version på Pixel-telefoner under Indstillinger > navnet øverst > Google-tjenester > Alle tjenester > Privatliv og sikkerhed > Systemtjenester.
