BERLIN / LONDON (IT BOLTWISE) – Google bringt mit „Fake Call Detection“ ein neues Android-Sicherheitsfeature an den Start, das Anruf-Spoofing in Echtzeit prüfen soll. Die Funktion nutzt laut Google einen verschlüsselten Hintergrund-Handshake über RCS und warnt bei fehlender Bestätigung. Start ist auf Pixel-Geräten, danach soll die Technologie schrittweise auch auf weitere Herstellergeräten ausgerollt werden. Für Unternehmen und IT-Teams ist vor allem entscheidend, dass die Prüfung lokal erfolgt und die Nutzerinteraktion minimal bleibt.

Google schaltet bei Android einen neuen Schutzmechanismus frei, der sich direkt gegen ein besonders hartnäckiges Betrugsfeld richtet: Anruf-Spoofing, bei dem Täter die Rufnummer eines bekannten Kontakts manipulieren. In der Praxis wirkt das wie ein harmloser Rückruf oder eine bekannte Person – tatsächlich steht jedoch häufig ein Social-Engineering-Angriff im Hintergrund. Mit „Fake Call Detection“ setzt Google dabei auf eine stille Prüfung im Moment des eingehenden Anrufs, statt sich ausschließlich auf nachträgliche Erkennung oder Nutzerhinweise zu verlassen. Der Rollout zielt zunächst auf Pixel-Geräte und wird anschließend erweitert.
Technisch greift Google dabei auf einen kryptografischen Abgleich über den RCS-Kommunikationsstandard (Rich Communication Services) zurück. Berührt wird damit ein Bereich, der in vielen Unternehmen lange als „nice to have“ betrachtet wurde, obwohl RCS als Transport- und Kommunikationsschicht das Potenzial für Sicherheitsmechanismen bietet. Laut Google startet die Telefon-App bei einem Anruf von einer gespeicherten Kontaktperson eine Art unsichtbaren „Handschlag“ mit dem Zielgerät. Dabei wird ein Ende-zu-Ende-verschlüsselter Token ausgetauscht; das empfangende Gerät muss den korrekten kryptografischen Beweis liefern, damit der Anruf als plausibel gilt.
Ein zentraler Punkt ist die Frage, wo diese Prüfung stattfindet. Google betont, dass die Bewertung lokal auf dem Gerät läuft und durchgehend verschlüsselt bleibt. Aus IT-Sicht ist das mehr als nur ein Datenschutz-Detail: Lokale, kryptografisch abgesicherte Checks reduzieren die Angriffsfläche, die bei serverseitiger Korrelation typischerweise entsteht, etwa durch Metadatenzugriff oder zusätzliche Abhängigkeiten in der Infrastruktur. Gleichzeitig beeinflusst diese Architektur die Latenz: Eine Echtzeit-Warnung funktioniert nur, wenn der kryptografische Abgleich schnell und zuverlässig genug ist, ohne den Anrufkomfort zu beeinträchtigen. Genau darauf zielt der Ansatz ab.
Für die Aktivierung nennt Google klare Voraussetzungen: Android 12 oder neuer, aktuelle Versionen der relevanten Google-Apps wie „Phone by Google“, Google Contacts und Google Messages sowie die Aktivierung von RCS. Wer diese Bedingungen nicht erfüllt, erhält die Schutzwirkung nicht oder nur eingeschränkt. Das ist ein typischer Trade-off in der mobilen Sicherheit: Je stärker ein Feature an bestimmte Kommunikations-Stacks gekoppelt ist, desto wichtiger wird die Konsistenz im Rollout. Gleichzeitig erinnert die Abhängigkeit von einem Kommunikationsstandard an frühere Sicherheitsversuche in der Branche, bei denen heterogene Geräte- und Netzwerklandschaften den Effekt begrenzen konnten.
Im Wettbewerb steht Google nicht allein da. Dienste wie Truecaller setzen bereits auf Community-basierte Erkennung und Verhaltenssignale, während Telefonanbieter und Betriebssystem-Teams bei anderen Maßnahmen stärker auf Rufnummernverifikation und dynamische Signale setzen. Apples Ansatz im iOS-Umfeld nutzt ebenfalls Warn-Mechanismen rund um verdächtige Anrufe und Integrationen über Carrier- und Systemebenen. Der Unterschied bei „Fake Call Detection“ liegt jedoch weniger im „Warnen nach Beobachtung“, sondern in der Vorab-Prüfung über einen kryptografisch belegbaren Endpunkt. Das könnte die Trefferquote bei gezieltem Spoofing erhöhen, sofern die RCS-Kette und die Token-Antworten robust in der Praxis funktionieren.
Wie Branchenexperten einordnen, verschiebt sich damit auch das Timing im Sicherheitszyklus: Statt erst zu reagieren, wenn Betrugsmuster bereits eskalieren, versucht Google, die Vertrauensbasis auf Protokoll-Ebene zu stärken. Ein weiteres Marktsignal ist der Ansatz „von Pixel zu Partnern“: Erst eigene Hardware, dann OEM-Expansion. Das ist für das Ökosystem ein realistischer Weg, weil die Geräteparameter und App-Integrationen zunächst kontrolliert werden können. Gleichzeitig erhöht die geplante Öffnung auf weitere Hersteller die Netzwerkeffekte – denn ein Token-basierter Handshake ist nur dann so stark, wie viele Endgeräte ihn korrekt unterstützen.
Auch der Juni-Feature-Drop zeigt, dass Google Sicherheit und KI-Funktionalität enger verzahnt. Neben „Fake Call Detection“ werden weitere Verbesserungen genannt, etwa optimierte „Quick Share“-Funktionen sowie Kinderschutzeinstellungen. Für die konkrete Sicherheitswirkung ist jedoch entscheidend, wie sich das Feature in bestehende Schutzmechanismen einfügt. Google verweist zudem auf vorhandene Mechanismen wie „Verified Financial Calls“ – der neue Check soll hier eine umfassendere Verteidigung gegen mobile Bedrohungen ergänzen. Unternehmen profitieren vor allem dann, wenn diese Warnungen in ihrer Wirksamkeit konsistent sind und nicht durch unterschiedliche Gerätekonfigurationen zu viele False Positives erzeugen.
Aus regulatorischer und datenschutzrechtlicher Perspektive ist die lokale Verarbeitung ein Plus, ersetzt jedoch nicht die Notwendigkeit, die Datenspur zu betrachten, die bei Kontaktnutzung, Anrufmetadaten und Protokollstatus entstehen kann. IT-Teams in regulierten Branchen sollten daher prüfen, wie RCS-Kommunikation in ihrer Umgebung dokumentiert ist und welche Rollen Apps wie „Phone by Google“ bei Berechtigungen spielen. Besonders relevant ist die Frage, wie die Warnung den Nutzer informiert, ohne zusätzliche sensiblen Inhalte an Dritte zu übertragen. Wenn Google die Prüfung verschlüsselt und lokal durchführt, reduziert das das Risiko, verlagert aber Verantwortung auf Transparenz, Logging-Policy und die klare Gestaltung der Endnutzerkommunikation.
Blick nach vorn deutet der geplante Ausbau auch auf strategische Weichenstellungen im Android-Ökosystem hin. Google nennt das Ziel, die Technologie als offenen Standard zu etablieren. Für Entwickler und OEMs wäre das ein entscheidender Hebel: Ein standardisierter kryptografischer Abgleich kann Konsistenz schaffen, die über einzelne Apps hinausgeht. Der Nutzen für Unternehmen liegt auf der Hand, denn ein verlässlicher Schutz gegen Spoofing skaliert besser, wenn er nicht als isolierte App-Funktion endet. In den nächsten Iterationen könnte der Ansatz zudem über weitere Kontakt- und Kommunikationspfade ausgeweitet werden, sobald die RCS-Verfügbarkeit und die Gerätekompatibilität zunehmen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Google führt „Fake Call Detection“ auf Android ein – Echtzeit-Schutz gegen Anruf-Spoofing" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Google führt „Fake Call Detection“ auf Android ein – Echtzeit-Schutz gegen Anruf-Spoofing" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Google führt „Fake Call Detection“ auf Android ein – Echtzeit-Schutz gegen Anruf-Spoofing« bei Google Deutschland suchen, bei Bing oder Google News!