Más de 3 millones de llamadas de falsos bancos colgadas en Brasil: Google suma Gemini a su defensa contra las estafas en Android

• Adrián Villellas @AdrianVillellas
• Ingeniero informático, divulgador y creador de contenido tecnológico desde 2017, escribiendo para blogs y medios tanto en español como en inglés.
• • 18/10/2026 07:00
  • Actualizado: 18/10/2026 07:00

Desde junio, los móviles Android han colgado más de 3 millones de llamadas que se hacían pasar por Banco do Brasil o por Itaú Unibanco, dos de los mayores bancos de Brasil, sin que el cliente tuviera que tocar nada. Google dio esa cifra el 14 de octubre de 2026, al presentar un nuevo paquete de defensas contra las estafas en Android que incluye modelos Gemini capaces de analizar en la nube los chats con remitentes desconocidos en Google Mensajes.

El anuncio, publicado en el blog oficial de Google, lo firman Alberto Pastor Nieto, senior product manager de Google Mensajes, y Shaifali Bhandari, product manager de Android. «Con estafas cada vez más difíciles de detectar, es casi imposible que los usuarios capten por sí mismos todas las señales de alarma», escriben.

Según los dos responsables, la detección de estafas de la app Teléfono de Google y de Google Mensajes ya marca «más de 5 millones de llamadas y mensajes sospechosos de estafa cada mes».

Gemini analiza los chats con desconocidos

La novedad principal es el «modo de protección mejorada» de Google Mensajes, un ajuste opcional que llegará «en las próximas semanas». Al activarlo, la detección de estafas recurre a los modelos Gemini más potentes de Google, que funcionan en la nube, cuando la conversación es con un remitente desconocido.

«Los estafadores suelen disfrazar sus verdaderos motivos tras conversaciones que avanzan a fuego lento», explican los autores. Según Google, este análisis en la nube «amplía» la detección que ya se hacía en el propio teléfono y permite identificar ataques «nuevos y sofisticados».

Se hace dentro de Private AI Compute, la nube privada de Google para tareas de IA, donde los datos «se cifran y se procesan en un espacio seguro y dedicado» y quedan «inaccesibles para cualquier otra persona, incluida Google», según la compañía. Funciona en los Pixel 6 y posteriores, los Galaxy S24 y posteriores y otros móviles compatibles.

El mismo modo revisa los enlaces con Gemini Nano, la versión reducida del modelo que corre en el propio teléfono, porque los estafadores «registran con frecuencia webs nuevas que todavía no se han catalogado». Esta parte se limita a los Pixel 10 y posteriores, los Galaxy S26 y otros equipos seleccionados.

El móvil cuelga al falso banco

El segundo frente es la suplantación de bancos. Los timadores falsifican el identificador de llamada, una técnica conocida como spoofing, para que en la pantalla aparezca el número real de la entidad. En Brasil, según la Federación Brasileña de Bancos (FEBRABAN), estas estafas crecieron un 195,7 % en 12 meses.

«La suplantación de bancos mediante la falsificación del identificador de llamadas socava directamente la confianza de los clientes en la comunicación oficial de los bancos», afirma la FEBRABAN en la nota de Google, que por eso considera «vital» autenticar en tiempo real a quien llama.

La respuesta de Android se llama «llamadas financieras verificadas». Eugene Liderman, director de Seguridad y Privacidad de Android, explicó en mayo de 2026 que funciona en móviles con Android 11 o superior cuando el usuario tiene instalada la app de un banco participante y ha iniciado sesión. Ante una llamada que dice venir del banco, Android pregunta a la app si de verdad está llamando, y «si la app confirma que no se está haciendo ninguna llamada, el sistema la corta».

Los bancos pueden además marcar números como «solo de entrada», líneas que nunca usan para llamar a sus clientes, y lo que llegue desde ellas se corta directamente. Así se bloquearon, según Google, los más de 3 millones de llamadas falsas de Banco do Brasil e Itaú Unibanco. La función ya protege también a clientes de Revolut.

«Nuestra colaboración con Google ya ha dado resultados significativos, al ayudar a impedir que las llamadas fraudulentas lleguen a los clientes», declara Marisa Reghini, vicepresidenta de Negocios Digitales y Tecnología de Banco do Brasil, en un gráfico incluido en la nota. Felipe Tambelini, director de Prevención del Fraude de Itaú Unibanco, habla de «una capa adicional de protección que actúa incluso antes de que un intento de estafa llegue al usuario».

Desvíos de llamadas y pantallas compartidas

«Los estafadores a menudo intentan redirigir en secreto las llamadas entrantes a otro número para robar los códigos de un solo uso y hacerse con las cuentas», escriben Pastor Nieto y Bhandari. Esos códigos son las claves temporales que mandan los bancos por SMS o por llamada para confirmar una operación.

Android impedirá que las aplicaciones activen en segundo plano el desvío de llamadas, y si alguien convence a la víctima para que marque un código de desvío en el teclado, el móvil mostrará antes un aviso. Llegará a principios de diciembre a los Pixel y a otros dispositivos seleccionados.

Al compartir pantalla, Chrome y el resto de páginas web abiertas dentro de apps irán «ocultando automáticamente los campos de inicio de sesión y las pantallas de pago». Llega este mes a los móviles con Android 15 o superior.

Qué se sabe de España y de la UE

El anuncio del 14 de octubre no menciona España ni la Unión Europea, y Google no ha dado fechas por países para el modo de protección mejorada, la protección contra desvíos ni las llamadas financieras verificadas. Revolut tiene clientes en España, pero Google no aclara en qué países funciona la verificación de sus llamadas.

Sí hay piezas que ya funcionan aquí. La página de ayuda de Android incluye a España entre los países con alertas de estafa en las notificaciones de chats, que de momento solo funcionan en algunos móviles (Google las estrenó en los Pixel) y que la compañía quiere llevar a «cientos de millones» de usuarios más este año con marcas como Xiaomi, OPPO o Motorola.

En febrero, Lyubov Farafonova, product manager de la app Teléfono de Google, y el propio Pastor Nieto escribieron que la detección de llamadas de estafa en los Pixel funciona en una docena de países, España entre ellos.

En su documento sobre el spoofing de 2025, Europol recuerda que las llamadas y los SMS son la vía de ataque en «aproximadamente el 64 %» de los casos denunciados en todo el mundo, y advierte de que ocultar el origen de la llamada «dificulta gravemente» que la policía rastree y persiga a los ciberdelincuentes.

Lo que el anuncio no demuestra

Buena parte de los datos vienen de la propia Google. La comparación que sitúa a Android por delante de iOS es un informe de Leviathan Security Group pagado por Google, y la encuesta de Google con YouGov, de 4.500 personas, se hizo solo en Estados Unidos, Australia y Canadá.

Los más de 3 millones de llamadas cortadas corresponden únicamente a dos bancos brasileños. Además, el modo de protección mejorada envía a la nube el contenido de las conversaciones con desconocidos, aunque sea cifrado.

La página de ayuda de Google avisa de que la función «puede no detectar todas las estafas». «A medida que las estafas son más difíciles de detectar, mantenerse a salvo no debería depender de uno mismo», concluye el anuncio.

El anuncio se ha publicado en el blog de Google el 14 de octubre de 2026.

Crédito de la imagen: Google.