Proteção avançada do Google Mensagens: como ativar contra golpes

A proteção avançada do Google Mensagens é um modo opcional, anunciado pelo Google em 14/10/2026, que usa modelos Gemini na nuvem para avaliar o contexto de conversas com números desconhecidos e alertar sobre golpe. Ele se ativa nas configurações do app, em proteção e segurança, e chega aos poucos aos celulares Android compatíveis.

A novidade faz parte de um pacote maior de defesas do Android contra golpes por mensagem e por ligação, com um item específico para o Brasil. Este guia explica o que cada recurso faz, quais aparelhos recebem, como ativar, o que acontece com o texto das suas conversas e onde o filtro não ajuda. As informações vêm do anúncio oficial do Google e da reportagem do 9to5Google que encontrou o recurso na versão beta do app, ambos abertos em 03/11/2026.

O que muda no Google Mensagens

Até agora, o app tinha uma proteção padrão que bloqueia spam e links suspeitos já conhecidos, com detecção de golpe feita no próprio aparelho. O modo avançado acrescenta três camadas, segundo o Google.

• Detecção de golpe com Private AI Compute: modelos Gemini na nuvem leem o contexto da conversa com um remetente desconhecido e tentam identificar a intenção de golpe, como a falsa entrega retida ou o falso gerente pedindo atualização de cadastro.
• Checagem de links com Gemini Nano: antes de você tocar num link desconhecido, o modelo que roda no próprio celular cruza o endereço com sinais da web em tempo real para avaliar se é confiável.
• Pontos de checagem para links: avisos redesenhados dão mais contexto e mais tempo antes de abrir links enviados por números que não estão nos seus contatos.

O Google diz que sua detecção de golpes por IA, no app de telefone e no Mensagens, já sinaliza mais de 5 milhões de ligações e textos suspeitos por mês. O modo avançado tenta pegar os golpes novos, que ainda não estão em nenhuma lista. Se você já usa IA para conferir mensagens à mão, o passo a passo de como checar mensagem suspeita com IA continua útil para o que chega por WhatsApp ou e-mail, que o filtro do Mensagens não vê.

Quais celulares recebem cada parte

Os recursos não chegam juntos a todo aparelho. A tabela resume o que o Google publicou.

O anúncio fala em liberação "nas próximas semanas" para o modo avançado. Em 23/10, o 9to5Google relatou ter visto a opção na versão beta 20261020_00_RC00 do app. Nenhuma das duas fontes lista países ou idiomas, então a disponibilidade no seu celular, em português, pode demorar. A checagem no aparelho usa o mesmo tipo de modelo explicado em IA no celular sem internet com Gemini Nano.

Como ativar, passo a passo

Segundo o 9to5Google, o modo não aparece como um botão de liga e desliga, e sim como uma escolha entre três níveis.

1. Atualize o Google Mensagens pela Play Store.
2. Abra o app, toque na sua foto ou no menu e entre nas configurações.
3. Procure a seção de proteção e segurança.
4. Escolha entre proteção avançada, proteção padrão ou nenhuma proteção (esta última o próprio app desaconselha).
5. Leia a explicação sobre o envio das conversas de desconhecidos para análise e confirme.

Os nomes acima seguem a descrição em inglês da reportagem e podem aparecer com outra tradução no seu aparelho. Se a opção ainda não existir, o recurso não chegou ao seu celular. Não instale versões do app baixadas fora da Play Store para tentar antecipar, porque APK de fonte desconhecida é justamente uma das portas de entrada de golpe.

O que acontece com o texto das suas conversas

Essa é a pergunta mais importante, porque o modo avançado manda conteúdo para a nuvem. O Google afirma que a análise roda no Private AI Compute, um ambiente em que as mensagens ficam criptografadas e, nas palavras da empresa, inacessíveis a qualquer outra pessoa, incluindo o próprio Google. A empresa também diz que denunciar uma mensagem como spam é opcional e é a única forma de o texto ser enviado ao Google para análise.

Há duas observações honestas. A primeira é que a afirmação de privacidade é da própria empresa, sem auditoria independente citada no anúncio. A segunda é que a análise vale para conversas com remetentes desconhecidos, o que significa que mensagens de contatos salvos ficam fora. Se você prefere não mandar nada para a nuvem, a proteção padrão continua disponível. Para pensar no que você entrega a ferramentas de IA de forma geral, veja IA e privacidade: o que você entrega sem perceber.

As defesas contra golpe por ligação, e o item do Brasil

O mesmo anúncio traz três defesas no lado do telefone.

• Privacidade ao compartilhar a tela: durante um compartilhamento de tela ao vivo, campos de login e pagamento no Chrome e em páginas dentro de apps ficam em branco. A liberação começou em outubro de 2026 para Android 15 ou superior.
• Proteção contra desvio de chamadas: a partir do início de dezembro, apps não poderão ativar o desvio de chamadas em segundo plano, e o celular vai avisar antes de um código de desvio digitado à mão entrar em vigor. Vale para Pixel e outros aparelhos selecionados.
• Ligações de banco verificadas, no Brasil: o Android consulta em tempo real o app oficial do banco para saber se a ligação partiu mesmo dele. Se a verificação falha, o sistema encerra a chamada e avisa você. Banco do Brasil e Itaú Unibanco estão entre os parceiros.

Segundo o Google, desde o lançamento em junho, mais de 3 milhões de ligações falsas que imitavam Banco do Brasil e Itaú foram bloqueadas. A empresa cita ainda dado da Febraban segundo o qual golpes de falsa central de banco subiram 195,7% em 12 meses. O golpe do compartilhamento de tela e o do desvio de chamadas costumam vir juntos: o criminoso liga se passando pelo banco, pede para você abrir um app de acesso remoto e depois desvia suas chamadas para receber o código de confirmação. Se algo assim já aconteceu, siga o roteiro de golpe do Pix nas primeiras horas.

Onde o filtro não ajuda

A proteção avançada é uma camada a mais, não uma garantia. Ela olha apenas o Google Mensagens, então golpes por WhatsApp, Instagram, e-mail e ligação de número que não imita banco parceiro passam por fora. Também não resolve golpes em que a vítima é convencida a fazer o Pix por conta própria, como o do falso parente com voz clonada, que exige combinar uma palavra de segurança, explicada em golpe da voz clonada.

Filtros de IA também erram para os dois lados: podem deixar passar um golpe bem escrito e podem marcar como suspeita a mensagem legítima de uma loja. Por isso, a regra de ouro continua sendo não clicar em link de cobrança e não passar código recebido por SMS a ninguém. Guarde o reforço nas contas com chave de acesso (passkey) e um gerenciador de senhas, que reduzem o estrago se alguém cair numa página falsa.

Exemplo prático

Imagine que chega por SMS: "Sua encomenda está retida. Pague a taxa de R$ 12,90 em até 24 horas neste link". Com o modo avançado, o app pode marcar a conversa como possível golpe e mostrar um aviso antes de abrir o link. Mesmo sem aviso, o caminho certo é abrir você mesmo o site ou app oficial da transportadora e conferir o código de rastreio. Se a mensagem disser que há dinheiro esquecido no seu nome, o único canal oficial é o descrito em Valores a Receber do Banco Central.

Erros comuns

• Achar que o modo avançado já está ativo só porque o celular é novo. É preciso escolher a opção nas configurações.
• Desativar toda a proteção para parar avisos sobre mensagens de lojas. Melhor salvar o número da loja nos contatos.
• Confiar no aviso como prova de que uma mensagem é segura. A ausência de alerta não significa que o link é confiável.
• Atender uma "central do banco" e seguir instruções para instalar app ou compartilhar a tela. Desligue e ligue para o número do cartão.
• Esquecer o resto da família. Quem mais cai em golpe costuma ser quem tem menos tempo para mexer em configurações.

Para conferir depois se alguém abriu conta ou cadastrou chave Pix no seu nome, use o Registrato do Banco Central. E para ver como criminosos usam IA nos golpes, leia a notícia sobre o relatório de golpes com IA da Verizon.

Próximo passo

Hoje, atualize o Google Mensagens, abra proteção e segurança e veja se a opção avançada já aparece. Se aparecer, ative no seu celular e no de quem mais recebe mensagens suspeitas na família. Se ainda não chegou, deixe ao menos a proteção padrão ligada e combine a regra de desligar e ligar para o banco. Para outras novidades de ferramentas de IA explicadas sem jargão, veja a categoria ferramentas.