Eine SMS von einer Nummer, die nicht in Ihren Kontakten steht. Ein kurzer Text, ein Link, ein Hinweis auf ein Paket oder eine Zahlung. Tippen Sie drauf oder lieber nicht? Und was fängt Android davon schon selbst ab, was kommt erst noch?
Google hat dazu am 14. Oktober 2026 im Android-Security-Blog neue Schutzfunktionen angekündigt. Sie lassen sich in drei Bausteine sortieren: ein erweiterter Schutzmodus („Enhanced protection“) in Google Messages, mehr Chat-Warnungen auf weiteren Geräten sowie Schutz bei Anrufweiterleitung und Bildschirmfreigabe.
Im Alltag zählt vor allem, was auf Ihrem Gerät ankommt. Manches setzt bestimmte Modelle voraus, anderes eine Android-Version, einiges startet erst in den nächsten Wochen oder zum Jahresende. Und fast alles, was die Wirkung betrifft, stammt von Google selbst.
Enhanced protection in Google Messages: Opt-in, noch nicht überall
Besonders heikel sind langsam aufgebaute Betrugsversuche: Ein Gespräch mit einer unbekannten Nummer beginnt harmlos, und erst nach ein paar Wechseln taucht die Bitte auf, doch kurz einen Link zu öffnen. Dafür hat Google in Messages einen zusätzlichen Modus angekündigt: „Enhanced protection“.
Wichtig ist zuerst, dass es sich um eine Opt-in-Einstellung handelt. Sie müssen sie also selbst einschalten. Und sie ist nicht sofort überall da: Google schreibt, Enhanced protection werde „in den kommenden Wochen“ ausgerollt. Wenn Sie die Option heute in Ihrer App noch nicht finden, ist das also keine Fehlkonfiguration.
Was der Modus tut, beschreibt Google so: Die Scam Detection in Google Messages greift auf Gemini-Modelle in der Cloud zurück, um den Zusammenhang eines Gesprächs zu bewerten und die Absicht eines unbekannten Absenders früher zu erkennen. Sie ergänzt die Erkennung, die ohnehin auf dem Gerät läuft. Zum Datenschutz sagt Google, die Analyse laufe in „Private AI Compute“, verschlüsselt und in einem abgeschotteten Bereich, der für niemanden einsehbar sei, auch nicht für Google. Das ist eine Herstellerangabe; eine unabhängige Prüfung dazu nennt die Quelle nicht.
Auch die Geräteliste ist begrenzt. Google nennt unter anderem Pixel 6 und neuer, die Samsung-Galaxy-S24-Reihe und neuer sowie weitere Android-AICore-Geräte. Die Fußnote ordnet diese Liste nur über eine Nummer zu, die Zuordnung zur Cloud-Analyse liegt nahe, steht aber nicht ausdrücklich da. Ein älteres Mittelklassegerät sollten Sie daher nicht automatisch dazurechnen.
Noch ein Detail aus derselben Fußnote: Wenn Sie eine SMS als Spam melden, gehen die Nachricht und ihr Inhalt zur Analyse an Google. Das tun Sie freiwillig, aber es lohnt, vorher kurz zu überlegen, ob in der Nachricht etwas steht, das Sie nicht aus der Hand geben möchten.
Links von unbekannten Nummern: zwei Stufen, unterschiedliche Geräte
Nehmen wir eine SMS von einer ungespeicherten Nummer: „Ihre Zahlung wurde veranlasst, bei Rückfragen hier klicken.“ Der Daumen schwebt schon über dem Link. Für diesen Moment hat Google zwei Schutzstufen angekündigt, die allerdings nicht auf jedem Gerät gleich greifen.
Die erste Stufe betrifft die Prüfung des Links selbst. Google Messages nutzt laut Google schon heute Schutzmechanismen, die Links zu bekannten Schad- und Phishing-Seiten markieren. Betrüger registrieren aber oft brandneue Seiten, die noch in keiner Liste stehen. Mit aktivierter Enhanced protection soll deshalb Gemini Nano direkt auf dem Gerät Echtzeit-Websignale einbeziehen und einschätzen, ob ein unbekannter Link vertrauenswürdig wirkt, bevor Sie ihn antippen. Die Hürde dabei: Googles Fußnote nennt diese Prüfung für Pixel 10 und neuer, die Galaxy-S26-Reihe, Galaxy Z Flip und Z Fold8 sowie weitere ausgewählte Geräte. Bei einem älteren Modell sollten Sie sie nicht voraussetzen.
Die zweite Stufe ist breiter gefasst. Mit Enhanced protection zeigt Google Messages überarbeitete Warnungen, die Ihnen mehr Zeit und klareren Kontext geben, bevor Sie Links von nicht gespeicherten Nummern öffnen. Das gab es bisher nur auf Geräten in ausgewählten Ländern oder mit aktiviertem Android Advanced Protection. Eine Fußnote nennt hier Android 6 und neuer.
Gedacht sind solche Warnungen für Fälle wie die gefälschte Zahlungsnachricht. Wie PayPal-Phishing mit KI-Texten abläuft, ist bekannt: Der Text klingt fehlerfrei, der Betrag plausibel, der Druck hoch. Gerade dann hilft eine Bremse zwischen Lesen und Tippen. Ob sie bei Ihrem Gerät schon da ist, sehen Sie nur dort selbst.
Chat-Warnungen kommen über die Hersteller
Auf Pixel-Geräten zeigt Scam Detection in Chat-Benachrichtigungen schon Hinweise auf verdächtige Nachrichten direkt im Benachrichtigungsfeld an, noch bevor Sie die App öffnen. Bei anderen Marken kommt es darauf an, was der Hersteller daraus macht.
Google schreibt, man arbeite mit Geräteherstellern zusammen, um diesen Schutz noch in diesem Jahr auf Hunderte Millionen weitere Geräte zu bringen. Genannt werden HONOR, Infinix, iQOO, itel, JOVI, Motorola, OPPO, OnePlus, realme, TECNO, vivo und Xiaomi. Samsung taucht in dieser Liste nicht auf. Dazu steht ausdrücklich: Die Verfügbarkeit variiert je nach Hersteller.
Das heißt für Sie: Die Nennung Ihrer Marke ist noch keine Zusage für Ihr Modell. Ob und wann die Warnungen auf Ihrem Gerät erscheinen, entscheidet der Hersteller, und konkrete Termine nennt Google nicht. Wer ein Handy dieser Marken besitzt, sollte in den Update-Hinweisen und auf der Support-Seite des Herstellers nachsehen, statt den Schutz einfach vorauszusetzen. Und wer sich nicht sicher ist, bleibt bei Nachrichten mit Links und Zahlungsaufforderungen vorsichtig, als gäbe es die Warnung nicht.
Bildschirmfreigabe und Anrufweiterleitung: zwei Tricks, zwei Termine
Bei der Bildschirmfreigabe geht es um Passwörter, die jemand mitlesen könnte. Für die Apps des Systems blendet Android solche Eingaben bereits automatisch aus. Laut Googles Ankündigung gilt dieser Schutz nun auch in Chrome und Android WebView: Login-Felder und Zahlungsmasken werden während einer Live-Freigabe geschwärzt. Der Rollout läuft laut Google im Oktober auf Geräten mit Android 15 oder neuer. Wer ein älteres Android nutzt, sollte sich nicht darauf verlassen.
Der zweite Trick spielt sich am Telefon selbst ab. Betrüger versuchen, Ihre eingehenden Anrufe auf eine andere Nummer umzuleiten. Der Hintergrund: Per Anruf zugestellte Einmalcodes landen dann bei ihnen, und damit lassen sich Konten übernehmen.
Dagegen soll Android ab Anfang Dezember auf Pixel und ausgewählten Geräten zwei Sperren setzen. Apps können eine Weiterleitung dann nicht mehr unbemerkt im Hintergrund einschalten. Und wenn Sie selbst, etwa auf Anweisung eines Anrufers, einen MMI-Weiterleitungscode auf dem Wählfeld eintippen, warnt das System, bevor er wirkt. Das ist die Situation, die man sich gut vorstellen kann: Jemand am Telefon klingt freundlich und diktiert eine Ziffernfolge mit Sternchen und Raute.
Anders als bei der Bildschirmfreigabe läuft dieser Schutz also nicht sofort. Bis zum Start hilft nur Misstrauen gegenüber jedem, der Sie zum Eintippen von Codes drängt.
Und wenn das Handy nicht betrogen, sondern weg ist? Dafür taugt keine der beiden Funktionen. Gegen Verlust und Diebstahl setzt Google auf anderes, etwa auf den Android-Diebstahlschutz mit Find Hub, der Geräte nach dem Markieren als verloren zusätzlich absichert.
Verifizierte Bankanrufe: bisher ein Beispiel aus Brasilien
Ein Anruf kommt rein, die Nummer auf dem Display gehört scheinbar Ihrer Bank, und die Stimme drängt: verdächtige Abbuchungen, sofort handeln. Hier setzt eine Funktion an, die Google „verified financial calls“ nennt.
Das Prinzip: Android prüft in Echtzeit zusammen mit den offiziellen Banking-Apps, ob die Bank den Anruf tatsächlich ausgelöst hat. Fällt diese Prüfung durch, legt Android auf und warnt Sie sofort. Sie müssen also nicht selbst entscheiden, ob die Stimme echt klingt.
Gestartet ist das Ganze laut Google in Brasilien. Dort hat Android nach Googles Angaben seit dem Start im Juni mehr als 3 Millionen gefälschte Anrufe allein von Banco do Brasil und Itaú Unibanco blockiert. Dabei wurden Anrufe automatisch beendet, die Nummern fälschten, die Banken nur für eingehende Anrufe nutzen und über die sie nie selbst Kunden anrufen. Als Grund für den Start dort nennt Google den starken Anstieg von Bankbetrug per gefälschter Rufnummer; der brasilianische Bankenverband FEBRABAN beziffert ihn auf 195,7 Prozent binnen zwölf Monaten. Auch Kunden von Revolut sollen die Funktion bereits nutzen, weitere Partner will Google nachziehen.
Für Sie in Deutschland heißt das vor allem: Belegt ist die Funktion nur für Brasilien und die genannten Partner. Die Zahlen stammen von Google selbst. Ob und wann deutsche Banken mitmachen, steht in der Ankündigung nicht. Bei einem verdächtigen Bankanruf bleibt deshalb der sichere Weg, aufzulegen und die Bank über die Nummer zurückzurufen, die Sie selbst kennen.
Was Google selbst misst und was es nicht belegt
Google nennt für seine Betrugsschutz-Angaben zwei Belege, und beide sind mit Vorsicht zu lesen: Es lohnt zu wissen, wer da misst.
Da ist zunächst die Untersuchung der Leviathan Security Group. Google bezeichnet sie als unabhängig, sie wurde aber von Google beauftragt und finanziert, so steht es in der Fußnote („funded by Google LLC“). Laut Google sieht sie Android bei den eingebauten Schutzfunktionen vor iOS. Verglichen wurden vier Geräte: Pixel 11 Pro, iPhone 18 Pro, Galaxy S26 und Motorola Razr 2026. Das ist ein Ausschnitt vom oberen Ende des Marktes. Wer ein älteres oder günstigeres Android-Handy nutzt, findet sich in diesem Vergleich nicht wieder. Das ist auch deshalb relevant, weil viele der neuen Funktionen je nach Gerät oder Hersteller unterschiedlich verfügbar sind.
Dann die Umfrage. Google und YouGov haben im Juni und Juli 2026 insgesamt 4.500 Smartphone-Nutzer befragt, in den USA, Australien und Kanada. Deutschland war nicht dabei. Ob die Ergebnisse hierzulande ähnlich aussähen, lässt sich daraus nicht ablesen. Außerdem gaben die meisten Befragten an, noch nie Opfer eines Handybetrugs geworden zu sein. Das relativiert, wie stark sich einzelne Schutzfunktionen im Alltag überhaupt bemerkbar machen.
Die Untersuchung vergleicht eingebaute Schutzfunktionen wie Anrufscreening und die Erkennung gefälschter Anrufe. Eine Prüfung der neuen Einzelfunktionen gegen gefährliche Anrufe, Links oder Bildschirmfreigaben durch Dritte nennt Googles Ankündigung nicht. Auch die Zahlen zu blockierten Anrufen und zu den über 5 Millionen monatlich markierten Anrufen und Texten stammen von Google selbst.
Für Ihre Entscheidung bedeutet das: Betrachten Sie die Funktionen als zusätzliche Hürde, nicht als Garantie. Wenn eine SMS Druck macht, ein Anruf angeblich von der Bank kommt oder jemand Ihren Bildschirm sehen will, bleibt Ihre eigene Skepsis die wichtigste Schutzschicht.
Was Sie heute schon prüfen können
Bevor Sie auf neue Funktionen warten, lohnt ein Blick in die Einstellungen. Einiges ist vermutlich schon aktiv, und dafür schickt Ihr Handy Daten an Google.
Beginnen Sie bei Google Messages. Laut Google-Hilfe ist die Spam-Erkennung standardmäßig eingeschaltet. Sie finden sie, wenn Sie oben rechts auf Ihr Profilbild tippen und dann unter Messages-Einstellungen, Schutz & Sicherheit, Spam-Schutz nachsehen. Taucht der Punkt nicht auf, ist er auf Ihrem Gerät schlicht nicht verfügbar.
Was dabei passiert, ist gut zu wissen. Die Modelle arbeiten auf dem Gerät. Enthält eine Nachricht aber eine URL, wird dieser Link zur Prüfung an Google hochgeladen. Auf Geräten ohne lokale Filterung können zudem Inhalte unverschlüsselter Nachrichten kurzzeitig verarbeitet werden.
Ähnlich sieht es in der Phone-App aus. Caller-ID- und Spam-Schutz sind laut Google-Hilfe zur Phone-App standardmäßig aktiv. Dafür geht die Nummer von Anrufern, die nicht in Ihren Kontakten stehen, an Google. Ihre Kontaktliste bekommt Google nach eigener Angabe nicht.
Die Erkennung gefälschter Anrufe, die warnt, wenn jemand seine Identität verbirgt oder einen Kontakt nachahmt, hat mehr Voraussetzungen:
- Android 12 oder höher
- Phone by Google, Kontakte und Google Messages installiert
- RCS in Google Messages eingeschaltet
Ein kurzer Check also: Welche Android-Version läuft bei Ihnen, sind diese Apps vorhanden, ist RCS an? Fehlt eines davon, bleibt die Funktion vermutlich stumm, ohne dass Sie eine Fehlermeldung bekommen.
Danach folgt die eigentliche Entscheidung. Der Schutz hat einen Tausch eingebaut: Links und Nummern unbekannter Anrufer gehen zur Prüfung nach draußen. Wem das für den Alltag passt, lässt alles an. Wer es nicht will, kann beide Funktionen in den genannten Menüs abschalten und verzichtet dann auf diese Warnungen.