Google ha avviato il rilascio globale di fake call detection, una funzione integrata in Telefono by Google che individua le chiamate falsificate quando chi chiama e chi riceve usano entrambi la stessa app. Quando il sistema rileva un’anomalia, sullo schermo appare un messaggio che invita a riagganciare: qualcuno potrebbe fingere di chiamare dal numero di un contatto salvato.
Il meccanismo non ascolta la voce. Funziona come una stretta di mano tra dispositivi: quando un contatto chiama, il suo telefono invia in tempo reale un segnale di conferma silenzioso, cifrato end-to-end tramite lo standard RCS. Se la telefonata è autentica, il segnale arriva e non accade nulla di visibile. Se manca — perché il numero è stato falsificato con software che instradano la chiamata via internet — il dispositivo che riceve interroga direttamente il telefono reale del contatto. Se quell’apparecchio risponde di non star chiamando, scatta l’allerta.
La nuova opzione del telefono ti mette al sicuro dalle chiamate Ai
Il bersaglio sono le truffe che sommano due tecniche: lo spoofing del numero e la clonazione vocale con l’intelligenza artificiale. Secondo gli esperti gli audio deepfake sono ormai così realistici da risultare, per la maggior parte delle persone, indistinguibili da una voce umana. Da qui lo spostamento dei truffatori: poiché in molti non rispondono più ai numeri sconosciuti, conviene impersonare quelli già in rubrica.
Il peso economico del fenomeno è documentato. Il rapporto Interpol di marzo 2026 colloca le frodi per impersonificazione tra le voci principali di oltre 400 miliardi di dollari di perdite globali; solo negli Stati Uniti, nel 2024, questo tipo di truffa ha sottratto 2,95 miliardi di dollari secondo la Federal Trade Commission.
C’è un dettaglio che ridimensiona l’entusiasmo. La protezione esiste solo se entrambe le parti usano Telefono by Google, insieme a Contatti e a Messaggi con RCS attivo, su Android 12 o versioni successive. Chi chiama da un iPhone, da un’app diversa o da un numero davvero estraneo resta fuori dal perimetro: proprio i casi in cui una verifica servirebbe di più. La funzione copre bene i rapporti già noti, molto meno gli sconosciuti.
Google ha costruito tutto sopra RCS, uno standard aperto, dichiarando di voler consentire ad altri produttori e ad altre app di adottare la stessa tecnica. È la stessa logica già vista con lo STIR/SHAKEN, il sistema di autenticazione integrato a livello di rete in vari Paesi, che negli anni ha tagliato parte dello spam senza fermare gli operatori più ostinati.
L’attivazione è automatica e predefinita, disattivabile dalle impostazioni dell’app. Il rilascio parte dai Pixel e si estende nel corso del mese. Resta sospesa la domanda che l’azienda non affronta: cosa succederà quando i deepfake impareranno a falsificare anche il segnale della stretta di mano.
