🇧🇷Brasil 
Juntas, as novidades atacam praticamente todos os elos da cadeia de fraude digital: a ligação falsa do "gerente do banco", o aplicativo pirata que se passa por original, o assalto que rouba o celular já desbloqueado e até o código de verificação que some antes de você perceber que foi vazado.
O país é, hoje, um dos maiores mercados de smartphones Android do mundo, e também um dos mais visados por fraudes financeiras via celular. Golpes que imitam ligações de bancos, mensagens fraudulentas pedindo confirmação de dados e aplicativos falsos de instituições financeiras se tornaram rotina para milhões de usuários.
Roubos de celular em vias públicas também seguem sendo um problema crônico nas grandes capitais, muitas vezes motivados não pelo valor do aparelho em si, mas pelo acesso a contas bancárias, carteiras digitais e redes sociais que ele guarda. É exatamente nesse cenário que o pacote de novidades do Google ganha peso: quase todas as funções anunciadas foram pensadas para cortar o problema pela raiz, tornando o roubo de um telefone — ou a tentativa de engano por telefone — muito menos lucrativa para o criminoso.
A função mais aguardada do pacote ataca um dos golpes mais comuns hoje: a ligação de número falso que se passa por um banco ou instituição financeira. A ideia é simples, mas poderosa. Quando o aplicativo oficial do banco está instalado no aparelho e o usuário está logado nele, o sistema passa a cruzar informações com a instituição no momento em que uma chamada chega identificada como sendo daquele banco.
Se o aplicativo confirmar que nenhuma ligação legítima está em andamento naquele instante, o Android automaticamente encerra a chamada suspeita antes mesmo que o usuário atenda. Esse tipo de fraude, baseada na falsificação do identificador de chamadas, é responsável por perdas estimadas em centenas de milhões de dólares por ano ao redor do mundo — e frequentemente é a porta de entrada para golpes que terminam em transferências via Pix ou TED.
O recurso de detecção de ameaças em tempo real do Android, que já usa inteligência artificial para identificar comportamentos suspeitos, está sendo ampliado. A partir de agora, o sistema vai monitorar de forma mais agressiva aplicativos que tentam encaminhar mensagens SMS de forma oculta ou abusar de permissões de acessibilidade — duas táticas clássicas usadas por softwares maliciosos para interceptar códigos de verificação bancária ou assumir o controle remoto do aparelho sem que o dono perceba.
Essa proteção ampliada não ficará restrita a aparelhos mais novos: o Google confirmou que vai estendê-la também para dispositivos rodando Android 10 em diante, em países como Argentina, Chile, Colômbia, México e Reino Unido, atendendo à alta demanda por esse tipo de segurança em mercados emergentes — um sinal claro de que a América Latina está no radar prioritário da empresa para esse tipo de proteção.
Um dos golpes mais eficazes contra usuários desatentos é o roubo de códigos de verificação (os famosos OTPs, sigla em inglês para "senha de uso único") que chegam por SMS ou notificação. Aplicativos maliciosos, disfarçados de ferramentas inofensivas, frequentemente pedem acesso às notificações do celular só para capturar esses códigos assim que aparecem na tela do smartphone.
A solução do Google é tão simples quanto eficaz: o Android 17 vai ocultar automaticamente esses códigos da maioria dos aplicativos por até três horas após o recebimento, dificultando enormemente a captura automatizada por softwares espiões. O recurso já está disponível na versão beta do sistema e deve chegar ao público em geral junto com o lançamento estável do sistema operacional.
Outra novidade de peso é a verificação de sistema operacional Android, batizada internamente para permitir que o usuário confirme se o aparelho está rodando uma versão oficial e legítima do sistema. A função nasce para combater um problema crescente: versões adulteradas do Android que imitam a aparência do sistema original, mas escondem códigos maliciosos capazes de roubar dados ou monitorar o usuário sem o menor sinal visível.
O recurso estreia primeiro nos aparelhos Pixel, da própria Google, mas a expectativa é que se espalhe depois para outros fabricantes (como Samsung, Xiaomi e Motorola). Paralelamente, a empresa está criando um registro público e imutável — uma espécie de livro-razão criptográfico — que permite verificar a autenticidade de aplicativos e serviços oficiais do Google, dificultando ainda mais a criação de clones fraudulentos que se passam por apps legítimos da Play Store.
Para quem tenta adivinhar o PIN ou a senha de um aparelho roubado por tentativa e erro, a vida vai ficar mais difícil. O Android 17 reduz o número de tentativas incorretas permitidas antes de bloquear o aparelho por completo, e aumenta os intervalos de espera obrigatórios entre uma tentativa e outra.
O sistema também vai exibir de forma mais clara, na própria tela de bloqueio, informações sobre quantas tentativas falharam — tornando mais difícil para um golpista testar combinações repetidamente sem ser percebido, e dando ao dono do aparelho uma pista imediata caso alguém tenha mexido no celular sem autorização prévia.
Duas mudanças de privacidade também chamam atenção no ecossistema. A primeira é um novo botão de compartilhamento temporário de localização precisa: em vez de conceder a um aplicativo acesso permanente à sua localização exata, o usuário poderá liberar esse acesso apenas enquanto o app estiver aberto e em uso ativo — ideal para tarefas rápidas, como encontrar um restaurante próximo, sem deixar nenhum serviço rastreando sua posição em segundo plano depois que a tarefa termina. Um indicador visual no topo da tela avisa sempre que a localização estiver sendo acessada.
A segunda mudança atinge o acesso a contatos. Hoje, é comum que aplicativos peçam permissão para ver toda a sua agenda telefônica só para conectar você a um único amigo ou contato específico. O novo seletor de contatos do Android permite que os desenvolvedores peçam acesso a contatos específicos, apenas aos campos de informação realmente necessários, e de forma temporária — acabando com a prática de expor toda a lista de contatos de um usuário.
Para quem já passou pelo desespero de ter o celular roubado, o pacote traz melhorias diretas na recuperação do aparelho. O número de IMEI — identificador único de cada celular, essencial para o bloqueio junto às operadoras — passa a ficar acessível diretamente pela tela de bloqueio em aparelhos com Android 12 ou superior, agilizando o processo de registro de furto sem depender de acessar as configurações internas do sistema, algo impossível se o aparelho está com a tela travada.
Além disso, a função "Marcar como perdido" da ferramenta de localização do Google (o "Encontre Meu Dispositivo") está sendo reforçada: agora ela trava o aparelho exigindo autenticação biométrica somada à senha ou PIN, o que significa que, mesmo que o ladrão consiga acesso físico ao celular, ficará muito mais difícil desativar o rastreamento remotamente antes que o dono consiga agir por outro dispositivo conectado.
Olhando mais à frente, o Android 17 também começa a implementar suporte à criptografia pós-quântica — um conjunto de algoritmos desenhados para resistir a ataques de futuros computadores quânticos, que teoricamente seriam capazes de quebrar boa parte da criptografia de dados usada hoje em dia. Embora esse tipo de ameaça ainda seja distante da realidade prática da maioria dos usuários, a movimentação mostra que a indústria já está se preparando com anos de antecedência.
Junto com isso, vem uma proteção mais prosaica, mas igualmente relevante: operadoras poderão desativar por padrão o suporte à rede 2G em regiões onde essa tecnologia legada não é mais necessária, fechando uma porta historicamente explorada por equipamentos de interceptação de sinal e ataques de rebaixamento de rede.
Por fim, uma camada técnica mais discreta, mas estrutural: o Android 17 introduz um mecanismo de isolamento reforçado por hardware para os ambientes de computação privada do sistema — as áreas reservadas do aparelho responsáveis por processar dados sensíveis captados pelo ambiente ao redor do usuário, como comandos de voz processados diretamente no aparelho.
Essa camada adicional de verificação garante, de forma comprovável, que esse processamento aconteça de forma isolada mesmo do restante do sistema operacional, dificultando que uma eventual falha de segurança em outra parte do Android comprometa esses dados sensíveis de transações ou acessos.
Vale reforçar: nem todos os recursos chegam ao mesmo tempo, e nem todos dependem de trocar de aparelho imediatamente. Uma parte considerável das novidades — como a detecção de ameaças ampliada e algumas proteções contra malware — está sendo distribuída via atualização de serviços do Google Play, o que significa que celulares mais antigos, mesmo sem receber o Android 17 completo, poderão herdar parte dessas proteções de segurança.
Já funções mais profundas, como a verificação de sistema operacional original e o isolamento reforçado de hardware, dependem de suporte específico do fabricante e devem chegar primeiro aos aparelhos Pixel e linhas de ponta de outras marcas.
Para o usuário comum, a recomendação prática de sempre é a mesma: manter o sistema e os aplicativos atualizados, desconfiar de ligações não solicitadas pedindo dados bancários ou confirmação de transações, e ativar recursos como a Proteção Avançada e o "Encontre Meu Dispositivo" antes que sejam necessários. Com um pacote de segurança dessa magnitude, o Google sinaliza que pretende tratar 2026 como um ano de virada na luta contra as fraudes digitais no Brasil.
Fontes: Blog oficial do Google Android.
Android vai ganhar 12 novas armas contra golpes e roubo de celular — uma delas mira o Pix falso
Por Douglas Marques21/07/202611 min
O Google acabou de detalhar o pacote de segurança mais robusto já anunciado para o Android, e o timing não poderia ser mais oportuno para o usuário brasileiro. Em meio à explosão de golpes por telefone, aplicativos falsos e roubo de aparelhos nas grandes cidades do país, a empresa revelou uma lista de 12 recursos que devem chegar ao longo de 2026 — a maioria embutida no Android 17, mas vários deles também retroativos para versões mais antigas do sistema.
O novo ecossistema do Android 17 foca em segurança bancária, criptografia de ponta e privacidade de dados. (crédito: Unsplash / CC0)
Juntas, as novidades atacam praticamente todos os elos da cadeia de fraude digital: a ligação falsa do "gerente do banco", o aplicativo pirata que se passa por original, o assalto que rouba o celular já desbloqueado e até o código de verificação que some antes de você perceber que foi vazado.
Por que isso importa tanto no Brasil
O país é, hoje, um dos maiores mercados de smartphones Android do mundo, e também um dos mais visados por fraudes financeiras via celular. Golpes que imitam ligações de bancos, mensagens fraudulentas pedindo confirmação de dados e aplicativos falsos de instituições financeiras se tornaram rotina para milhões de usuários.
Roubos de celular em vias públicas também seguem sendo um problema crônico nas grandes capitais, muitas vezes motivados não pelo valor do aparelho em si, mas pelo acesso a contas bancárias, carteiras digitais e redes sociais que ele guarda. É exatamente nesse cenário que o pacote de novidades do Google ganha peso: quase todas as funções anunciadas foram pensadas para cortar o problema pela raiz, tornando o roubo de um telefone — ou a tentativa de engano por telefone — muito menos lucrativa para o criminoso.
Ligações de banco verificadas, direto pelo sistema
Inteligência Artificial atuará ativamente em segundo plano monitorando comportamentos de malware no celular. (crédito: Unsplash / CC0)
A função mais aguardada do pacote ataca um dos golpes mais comuns hoje: a ligação de número falso que se passa por um banco ou instituição financeira. A ideia é simples, mas poderosa. Quando o aplicativo oficial do banco está instalado no aparelho e o usuário está logado nele, o sistema passa a cruzar informações com a instituição no momento em que uma chamada chega identificada como sendo daquele banco.
Se o aplicativo confirmar que nenhuma ligação legítima está em andamento naquele instante, o Android automaticamente encerra a chamada suspeita antes mesmo que o usuário atenda. Esse tipo de fraude, baseada na falsificação do identificador de chamadas, é responsável por perdas estimadas em centenas de milhões de dólares por ano ao redor do mundo — e frequentemente é a porta de entrada para golpes que terminam em transferências via Pix ou TED.
Detecção de ameaças em tempo real ganha reforço de inteligência artificial
O recurso de detecção de ameaças em tempo real do Android, que já usa inteligência artificial para identificar comportamentos suspeitos, está sendo ampliado. A partir de agora, o sistema vai monitorar de forma mais agressiva aplicativos que tentam encaminhar mensagens SMS de forma oculta ou abusar de permissões de acessibilidade — duas táticas clássicas usadas por softwares maliciosos para interceptar códigos de verificação bancária ou assumir o controle remoto do aparelho sem que o dono perceba.
Essa proteção ampliada não ficará restrita a aparelhos mais novos: o Google confirmou que vai estendê-la também para dispositivos rodando Android 10 em diante, em países como Argentina, Chile, Colômbia, México e Reino Unido, atendendo à alta demanda por esse tipo de segurança em mercados emergentes — um sinal claro de que a América Latina está no radar prioritário da empresa para esse tipo de proteção.
Senhas de uso único somem sozinhas da tela
Um dos golpes mais eficazes contra usuários desatentos é o roubo de códigos de verificação (os famosos OTPs, sigla em inglês para "senha de uso único") que chegam por SMS ou notificação. Aplicativos maliciosos, disfarçados de ferramentas inofensivas, frequentemente pedem acesso às notificações do celular só para capturar esses códigos assim que aparecem na tela do smartphone.
A solução do Google é tão simples quanto eficaz: o Android 17 vai ocultar automaticamente esses códigos da maioria dos aplicativos por até três horas após o recebimento, dificultando enormemente a captura automatizada por softwares espiões. O recurso já está disponível na versão beta do sistema e deve chegar ao público em geral junto com o lançamento estável do sistema operacional.
Um "selo de autenticidade" para saber se o Android é original
Outra novidade de peso é a verificação de sistema operacional Android, batizada internamente para permitir que o usuário confirme se o aparelho está rodando uma versão oficial e legítima do sistema. A função nasce para combater um problema crescente: versões adulteradas do Android que imitam a aparência do sistema original, mas escondem códigos maliciosos capazes de roubar dados ou monitorar o usuário sem o menor sinal visível.
O recurso estreia primeiro nos aparelhos Pixel, da própria Google, mas a expectativa é que se espalhe depois para outros fabricantes (como Samsung, Xiaomi e Motorola). Paralelamente, a empresa está criando um registro público e imutável — uma espécie de livro-razão criptográfico — que permite verificar a autenticidade de aplicativos e serviços oficiais do Google, dificultando ainda mais a criação de clones fraudulentos que se passam por apps legítimos da Play Store.
Menos tentativas de senha, mais tempo de espera
Para quem tenta adivinhar o PIN ou a senha de um aparelho roubado por tentativa e erro, a vida vai ficar mais difícil. O Android 17 reduz o número de tentativas incorretas permitidas antes de bloquear o aparelho por completo, e aumenta os intervalos de espera obrigatórios entre uma tentativa e outra.
O sistema também vai exibir de forma mais clara, na própria tela de bloqueio, informações sobre quantas tentativas falharam — tornando mais difícil para um golpista testar combinações repetidamente sem ser percebido, e dando ao dono do aparelho uma pista imediata caso alguém tenha mexido no celular sem autorização prévia.
Localização e contatos: acesso só quando (e enquanto) você precisa
Duas mudanças de privacidade também chamam atenção no ecossistema. A primeira é um novo botão de compartilhamento temporário de localização precisa: em vez de conceder a um aplicativo acesso permanente à sua localização exata, o usuário poderá liberar esse acesso apenas enquanto o app estiver aberto e em uso ativo — ideal para tarefas rápidas, como encontrar um restaurante próximo, sem deixar nenhum serviço rastreando sua posição em segundo plano depois que a tarefa termina. Um indicador visual no topo da tela avisa sempre que a localização estiver sendo acessada.
A segunda mudança atinge o acesso a contatos. Hoje, é comum que aplicativos peçam permissão para ver toda a sua agenda telefônica só para conectar você a um único amigo ou contato específico. O novo seletor de contatos do Android permite que os desenvolvedores peçam acesso a contatos específicos, apenas aos campos de informação realmente necessários, e de forma temporária — acabando com a prática de expor toda a lista de contatos de um usuário.
Recuperação de aparelho roubado fica mais robusta
Proteções contra furto e rastreamento biométrico tentam desencorajar o roubo de aparelhos nas capitais. (crédito: Unsplash / CC0)
Para quem já passou pelo desespero de ter o celular roubado, o pacote traz melhorias diretas na recuperação do aparelho. O número de IMEI — identificador único de cada celular, essencial para o bloqueio junto às operadoras — passa a ficar acessível diretamente pela tela de bloqueio em aparelhos com Android 12 ou superior, agilizando o processo de registro de furto sem depender de acessar as configurações internas do sistema, algo impossível se o aparelho está com a tela travada.
Além disso, a função "Marcar como perdido" da ferramenta de localização do Google (o "Encontre Meu Dispositivo") está sendo reforçada: agora ela trava o aparelho exigindo autenticação biométrica somada à senha ou PIN, o que significa que, mesmo que o ladrão consiga acesso físico ao celular, ficará muito mais difícil desativar o rastreamento remotamente antes que o dono consiga agir por outro dispositivo conectado.
Criptografia à prova de computação quântica
Olhando mais à frente, o Android 17 também começa a implementar suporte à criptografia pós-quântica — um conjunto de algoritmos desenhados para resistir a ataques de futuros computadores quânticos, que teoricamente seriam capazes de quebrar boa parte da criptografia de dados usada hoje em dia. Embora esse tipo de ameaça ainda seja distante da realidade prática da maioria dos usuários, a movimentação mostra que a indústria já está se preparando com anos de antecedência.
Junto com isso, vem uma proteção mais prosaica, mas igualmente relevante: operadoras poderão desativar por padrão o suporte à rede 2G em regiões onde essa tecnologia legada não é mais necessária, fechando uma porta historicamente explorada por equipamentos de interceptação de sinal e ataques de rebaixamento de rede.
Processamento de dados sensíveis isolado por hardware
Por fim, uma camada técnica mais discreta, mas estrutural: o Android 17 introduz um mecanismo de isolamento reforçado por hardware para os ambientes de computação privada do sistema — as áreas reservadas do aparelho responsáveis por processar dados sensíveis captados pelo ambiente ao redor do usuário, como comandos de voz processados diretamente no aparelho.
Essa camada adicional de verificação garante, de forma comprovável, que esse processamento aconteça de forma isolada mesmo do restante do sistema operacional, dificultando que uma eventual falha de segurança em outra parte do Android comprometa esses dados sensíveis de transações ou acessos.
O que muda na prática para quem usa Android hoje
Vale reforçar: nem todos os recursos chegam ao mesmo tempo, e nem todos dependem de trocar de aparelho imediatamente. Uma parte considerável das novidades — como a detecção de ameaças ampliada e algumas proteções contra malware — está sendo distribuída via atualização de serviços do Google Play, o que significa que celulares mais antigos, mesmo sem receber o Android 17 completo, poderão herdar parte dessas proteções de segurança.
Já funções mais profundas, como a verificação de sistema operacional original e o isolamento reforçado de hardware, dependem de suporte específico do fabricante e devem chegar primeiro aos aparelhos Pixel e linhas de ponta de outras marcas.
Para o usuário comum, a recomendação prática de sempre é a mesma: manter o sistema e os aplicativos atualizados, desconfiar de ligações não solicitadas pedindo dados bancários ou confirmação de transações, e ativar recursos como a Proteção Avançada e o "Encontre Meu Dispositivo" antes que sejam necessários. Com um pacote de segurança dessa magnitude, o Google sinaliza que pretende tratar 2026 como um ano de virada na luta contra as fraudes digitais no Brasil.
Fontes: Blog oficial do Google Android.