Google Messages 反诈升级：Gemini 开始判断骗子的真实意图

Google 正在给 Google Messages 增加一层更激进的 AI 反诈能力：新的「增强保护」设置将在未来几周陆续上线，借助云端 Gemini 模型分析陌生发件人的对话意图，识别那些前几句看起来正常、随后才开始诱导转账或索取敏感信息的骗局。

截至 2026 年 10 月 14 日，Google 尚未公布增强保护的完整地区、语言和机型名单，也没有披露准确率、误报率及云端处理延迟。可以确定的是，这不是一次简单扩充诈骗关键词库，而是 Google Messages 从本地模式识别走向云端语义推理的重要升级。

增强保护是什么

**Google Messages 增强保护是一项利用云端 Gemini 模型分析陌生发件人对话意图的诈骗识别功能。**它建立在现有 Scam Detection 之上，目标不是判断某条短信有没有出现「转账」「验证码」等敏感词，而是结合多轮上下文，推断对方是不是正在把用户引向高风险行为。

Google 对这类攻击的描述是「slow-burn conversations」，即慢热型或长期铺垫型诈骗。骗子可能先以招聘人员、银行客服、投资顾问甚至误加好友的身份出现，经过数小时或数天建立信任，最后再要求购买礼品卡、转移加密货币、安装远程控制软件，或者登录伪造的金融页面。

传统规则引擎对这种骗局并不擅长。单独看「你好，这是新的联系电话」「最近还好吗」「我可以向你介绍一个投资机会」都不一定构成诈骗，风险来自多轮对话形成的完整意图。Gemini 在这里扮演的角色更像一个持续阅读聊天记录的风控人员，而不是一个机械扫描关键词的垃圾短信过滤器。

增强保护预计会按照以下逻辑工作：

1. Google Messages 识别对话是否来自未被识别的发件人；
2. 系统将相关对话交给安全云端环境中的 Gemini 模型评估；
3. 模型结合多轮语义判断对方是否存在诱导付款、套取资料或建立虚假信任的意图；
4. 一旦风险达到阈值，Messages 向用户显示实时警告，并提供屏蔽、举报等操作。

这套机制的重点是「告警」而不是「替用户做决定」。现有资料没有表明 Messages 会自动删除可疑会话、自动阻断付款，或者在没有用户确认的情况下举报联系人。

从端侧检测到云端推理

**Google Messages Scam Detection 是 Google 在 2025 年推出的端侧 AI 诈骗检测机制。**最初版本直接在设备上分析对话模式，并在聊天逐渐呈现诈骗特征时弹出实时警告，因此聊天内容不需要为了基础检测而离开手机。

2025 年的第一次扩展已经让该功能覆盖更多明确的高风险类别，包括未付通行费、加密货币投资、金融机构冒充、礼品卡与中奖骗局，以及技术支持类诈骗。这些类别的共同点是损失路径短：用户一旦点击链接、购买礼品卡或交出账户信息，资金往往很难追回。

2026 年新增的增强保护则补上了端侧模型的短板。手机本地模型在隐私、延迟和离线可用性上占优，但受到算力、内存、模型规模和功耗限制；云端 Gemini 可以处理更长的上下文和更隐蔽的语义关系，更适合判断「对方为什么一直在和我聊天」。

| 阶段 | 核心机制 | 主要识别对象 | 计算位置 | 主要优势 | 主要代价 | |---|---|---|---|---|---| | 传统垃圾短信过滤 | 号码信誉、链接黑名单、关键词规则 | 群发广告、已知恶意号码 | 运营商或服务端 | 速度快、成本低 | 容易被改写文本和新号码绕过 | | 2025 年 Scam Detection | AI 分析对话中的诈骗模式 | 通行费、加密货币、金融冒充、礼品卡等奖励骗局 | Android 设备本地 | 对话内容不必上传，实时性较好 | 模型规模与上下文能力受设备限制 | | 2026 年增强保护 | Gemini 评估多轮对话意图 | 慢热型、关系培养型及表达更隐蔽的诈骗 | 安全云端环境 | 能理解更长上下文和间接意图 | 需要处理云端隐私、网络与误报问题 |

这不是用云端方案替换端侧检测，而是在原有防线上增加一层更强的判断能力。基础保护更像手机里的门锁，增强保护则相当于把可疑访客交给远程风控中心复核。

为什么通行费、加密货币和金融冒充最需要 AI

**高风险诈骗场景是指一旦用户按提示操作，就可能快速造成资金或账户损失的对话类型。**Google 选择优先覆盖这些场景并不意外，因为它们同时具备紧迫感、权威伪装和低验证成本三个特征。

通行费诈骗通常用金额较小的「未缴费用」降低用户戒心。几元或几十元的欠费看起来不值得专门核验，但钓鱼页面真正想获取的是银行卡号、登录凭据或身份资料。关键词检测很容易识别固定模板，却难以应对不断变化的道路名称、金额和短链接。

加密货币诈骗更依赖长期信任。对方可能先分享所谓收益截图，再引导用户进入伪造交易平台，甚至允许用户在早期提取一小笔资金，以证明平台「真实可用」。这类攻击很少在第一条消息里暴露恶意意图，正是云端 Gemini 最有机会发挥价值的场景。

金融冒充诈骗则利用用户对银行、支付平台和监管机构的服从心理。骗子常用「账户异常」「涉嫌洗钱」「需要配合安全验证」制造压力，再诱导用户交出验证码或转入所谓安全账户。单条消息可能只是通知，多轮对话才会显现完整攻击链。

礼品卡和中奖骗局的关键特征是不可逆支付。礼品卡序列号一旦发出，资金几乎无法追回；中奖骗局则往往以税费、手续费或身份验证费为由，要求用户先付款。AI 如果能在付款请求出现前识别前序铺垫，价值就不只是拦截垃圾信息，而是提前切断损失路径。

真正的变化是识别「意图」

**意图识别是根据多轮上下文判断对话参与者最终目的的技术。**它比关键词识别更复杂，因为相同句子放在不同聊天中可能代表完全不同的风险。

例如，「请购买一张礼品卡」可能是正常的家庭采购，也可能是冒充公司高管的诈骗。判断依据包括发件人是否陌生、对方是否拒绝语音核验、是否强调保密、是否制造时间压力，以及是否要求发送卡号照片。只有把这些信号连起来，系统才能理解对方真正想做什么。

云端模型还有机会识别经过刻意改写的表达。骗子可以用空格、谐音、图片或逐句发送绕过关键词规则，但很难在完整对话中隐藏所有行为模式。不过，Google 目前没有确认增强保护是否会分析图片、语音、附件及网页内容，因此现阶段不应把它理解成全模态诈骗审计工具。

这也是增强保护比传统反垃圾短信更有价值的地方。垃圾短信过滤回答的是「这条消息像不像已知垃圾内容」，而 Gemini 试图回答的是「这个陌生人是不是正在把你引向危险操作」。后一个问题更接近真实世界中的反诈需求。

隐私是这次升级绕不开的成本

**安全云端分析是指将相关数据发送到受保护的服务器环境，由更大规模的模型完成推理。**它能突破手机算力限制，但也意味着增强保护无法继续沿用纯端侧处理的全部隐私优势。

Google 强调分析将在安全云端环境中进行，并把功能重点放在未识别发件人的对话上。不过，截至目前，官方尚未完整公开以下信息：

• 上传的是完整对话、最近若干轮消息，还是经过裁剪的风险特征；
• 云端数据是否保存，以及具体保存多长时间；
• 对话是否会用于模型训练或质量改进；
• 数据是否与 Google 账号、电话号码或设备标识关联；
• 增强保护是否默认开启，以及不同地区是否采用不同授权方式；
• 端到端加密的 RCS 对话在触发分析时如何向用户解释数据边界。

这些问题会直接决定增强保护能否获得重视隐私用户的信任。Google 不能只说「由安全云端处理」，还需要提供可核验的数据生命周期、访问控制和退出机制。

更合理的产品设计应当是分层保护：普通对话继续使用端侧模型，只有陌生发件人且出现风险信号时才调用云端能力，并让用户明确知道何时发生了云端分析。这样既能控制隐私暴露面，也能减少推理成本和不必要的网络请求。

它仍然不是一套零误报系统

**AI 诈骗检测是一种风险判断机制，而不是对犯罪事实的司法认定。**只要系统开始理解语义和意图，就不可避免地会出现误报与漏报。

误报最容易出现在正常的陌生人交易、金融咨询和客户服务场景中。二手交易卖家要求定金、海外亲友讨论加密货币、银行客服提示账户异常，都可能和诈骗话术共享部分特征。如果警告过于频繁，用户会形成「告警疲劳」，最终在真正危险的对话中直接忽略提示。

漏报则来自持续对抗。诈骗团伙会测试触发条件，改用图片、语音、缩写、方言，或把关键步骤转移到其他聊天应用。Messages 能看到的只是攻击链入口，而不是用户在浏览器、交易平台和其他应用中的全部操作。

语言覆盖也是现实限制。英文模型对细微语气和间接诱导的理解，未必能直接迁移到中文、印地语或混合语言对话。Google 尚未给出增强保护的语言清单，因此非英语用户短期内能否获得同等识别能力，仍需等待正式推送后的测试。

最值得关注的数据不是 Google 是否使用 Gemini，而是实际准确率。官方目前没有公布精确率、召回率、误报率、平均云端延迟或测试集规模，这意味着外界暂时无法量化它比原有端侧模式强多少。对一项安全功能来说，缺少这些数字比缺少模型参数更关键。

Android 的优势在于把反诈做成系统防线

**系统级反诈是把消息、通话、浏览器和权限控制组合成连续防护链。**Google Messages 的增强保护并非孤立功能，它与 Android 已有的可疑来电提醒、通话期间高风险操作限制、恶意链接拦截和应用权限控制共同构成防线。

| 防护层 | 能看到的信号 | 最适合阻止的攻击 | 局限 | |---|---|---|---| | 运营商过滤 | 号码信誉、发送频率、网络元数据 | 大规模群发短信和恶意号码 | 难以理解私人对话语义 | | Messages 端侧 AI | 当前设备上的聊天模式 | 已知诈骗类别与明显诱导 | 模型规模和上下文受限 | | Gemini 云端分析 | 更长的多轮语义与意图 | 慢热型、关系培养型骗局 | 涉及隐私、网络和云端成本 | | Android 操作保护 | 通话状态、屏幕共享、高风险权限操作 | 诱导安装应用、共享屏幕或关闭安全设置 | 无法单独判断聊天对象身份 | | 用户确认 | 现实关系、交易背景、线下信息 | 复杂冒充和熟人骗局 | 容易受压力与情绪影响 |

Android 的产品思路比单纯增加一个「诈骗」标签更务实：先在 Messages 中识别风险，再在用户准备执行转账、安装应用或共享屏幕等动作时设置第二道障碍。诈骗本来就是一条链路，防护也必须覆盖整条链路。

推送不会在同一天覆盖所有用户

**分阶段推送是 Google 按地区、语言、账号和应用版本逐步开放功能的发布方式。**官方给出的时间表是未来几周，而不是一个全球统一上线日期，因此没有立即看到增强保护选项并不代表设备不受支持。

用户应保持 Google Messages 和 Google Play 系统组件为最新版本，并留意应用中的诈骗保护相关设置。由于官方尚未公布固定菜单路径，不同 Android 品牌、地区和测试批次看到的入口可能存在差异。

用户也不应该因为启用增强保护就放弃基本核验。任何陌生人提出转账、购买礼品卡、提供验证码、安装远程控制软件或转移加密资产时，都应通过独立渠道验证身份，而不是直接拨打消息中提供的号码。

判断：方向正确，但需要用透明度换取信任

**Google Messages 的这次升级有实际价值，因为它开始针对诈骗最难识别的阶段——建立信任。**相比继续堆叠黑名单和关键词，使用 Gemini 理解多轮意图更符合今天的诈骗形态，也能覆盖不断变化的话术。

但云端模型并不是免费的安全午餐。Google 用更强的上下文能力换来了新的数据处理边界，也把产品成败从「能否识别诈骗」扩展到「用户是否相信系统会妥善处理私人对话」。如果后续没有清晰的数据保留政策、语言覆盖说明和误报指标，增强保护很容易被看成一句泛化的 AI 营销口号。

现阶段最准确的评价是：它是一层值得开启的附加防线，但不是反诈终点。真正决定效果的，不是 Gemini 这个名字，而是模型能提前多久发出警告、每 100 次提示中有多少次是正确的，以及骗子改变话术后系统还能不能跟上。

参考来源

• Reddit /r/Android：Google Messages 诈骗检测相关讨论检索 —— Android 用户对功能推送、误报和地区可用性的社区讨论入口。
• Google Android Security Research —— Google 维护的 Android 安全研究仓库，可用于了解 Android 平台安全机制与漏洞研究背景；该仓库不是本次 Messages 更新公告页。