Chống lừa đảo bằng AI trên Android: bật gì, chạy ở đâu

Một số máy lạ nhắn tin cho bạn ba ngày liền, toàn chuyện phiếm, rồi mới nhắc đến một "cơ hội đầu tư". Đến lúc bạn nhận ra thì tiền đã chuyển đi rồi.

Ngày 14/10/2026, Google công bố một loạt lớp phòng thủ mới trên Android nhắm đúng kiểu tấn công chậm rãi đó. Bài này chỉ ra bạn cần bật gì, dữ liệu tin nhắn của bạn chạy ở đâu, và phần nào máy bạn nhiều khả năng chưa có.

Google vừa thêm gì vào Android

Theo The Verge, "Android is introducing new scam defense features that aim to make it easier for users to evade mobile fraud, including bolstered protection in Google Messages and additional safeguarding tools". Thành phần chính là một thiết lập mới tên enhanced protection, xây trên tính năng Scam Detection sẵn có của Google Messages.

Thiết lập này "will be rolling out in the coming weeks that taps into cloud-based Gemini AI models to quickly evaluate a potential scammer's intentions in conversations with an unrecognized sender". Nói cách khác, nó chưa có sẵn trên máy bạn hôm nay, và nó chỉ áp dụng cho người gửi lạ — không phải mọi hội thoại.

Lý do Google đưa phần này lên cloud nằm ở chính kiểu lừa đảo đang phổ biến. Google giải thích: "Scammers often disguise their true motives behind slow-burn conversations", và phân tích trên cloud "augments and extends our existing on-device detection, allowing us to identify novel and sophisticated attacks, actively uncovering and stopping abusers who try to hide their tracks".

Ba thứ khác đi kèm trong cùng đợt công bố, theo The Verge: chặn ứng dụng tự bật chuyển hướng cuộc gọi (call forwarding) và báo cho bạn khi có ai đó thử làm việc này, cùng với việc tự động che thông tin nhạy cảm khi bạn chia sẻ màn hình trong Chrome và Android WebView.

On-device hay cloud? Ranh giới dữ liệu nằm ở đâu

Chế độ mới chạy ở cả hai phía. Phần đánh giá ý đồ hội thoại chạy trên cloud Gemini. Nhưng cùng chế độ đó "also uses on-device Gemini Nano AI to inspect real-time web signals in unfamiliar URLs sent to the user before they're opened to determine if the links are malicious" — tức là khâu soi link lạ nằm ngay trên máy.

Về phía cloud, The Verge cho biết "User data is encrypted during this AI analysis and 'processed in a secure dedicated space' that Google (and anyone else besides the user) can't access". Đó là mô tả của Google về kiến trúc, không phải kết quả kiểm toán độc lập — hãy đọc nó đúng như vậy.

Một chi tiết nên để ý: chế độ enhanced protection là opt-in. Mặc định nó tắt. Nếu bạn không chủ động bật, không có gì thay đổi trên máy bạn cả.

Checklist cần làm trên máy bạn

Thông báo được dẫn lại không nêu đường dẫn menu cụ thể, nên thay vì đoán tên mục, hãy kiểm tra bốn việc sau khi bản cập nhật tới máy:

1. Tìm mục enhanced protection trong Google Messages. Google mô tả đây là tùy chọn opt-in, nghĩa là bạn phải tự tìm và bật — nó không tự kích hoạt sau khi cập nhật.
2. Cập nhật Google Messages. Tính năng triển khai dần theo đợt, nên chưa thấy mục này không có nghĩa là máy bạn bị loại.
3. Bật cảnh báo chuyển hướng cuộc gọi. Đáng chú ý với dân văn phòng: nếu một ứng dụng bật được chuyển hướng cuộc gọi mà bạn không biết, các cuộc gọi xác thực cũng đi theo.
4. Kiểm tra lại thói quen chia sẻ màn hình. Việc che thông tin nhạy cảm chỉ áp dụng cho Chrome và Android WebView, không phải mọi ứng dụng bạn đang chia sẻ.

Máy của bạn có nằm trong đợt này không

Phần mở rộng thiết bị là phần đáng quan tâm nhất với người dùng trong nước, vì danh sách hãng được nêu phủ nhiều máy đang bán ở Việt Nam. Tính năng scam detection cho thông báo chat mà Google đưa lên Pixel năm ngoái "is also expanding to devices from Honor, Motorola, Oppo, OnePlus, Realme, Tecno, Vivo, Xiaomi, and more", theo The Verge.

Quy mô dự kiến: Google "plans to bring it to 'hundreds of millions of additional users later this year'". Đó là con số kế hoạch do Google đưa ra, không phải số máy đã nhận được bản cập nhật.

Mô hình Singapore: cùng ngày, hướng ngược lại

Cùng ngày 14/10/2026, Google DeepMind công bố một dự án với GovTech Singapore đi theo hướng ngược với phần cloud ở trên.

Bối cảnh được DeepMind nêu: lừa đảo "make up over half of Singapore's reported crimes, and account for more than S$4 billion in losses since 2019", và kiểu tấn công đã dịch chuyển sang thao túng tâm lý — "Such scams now account for up to 80% of all losses".

Cách tiếp cận kỹ thuật: "Google's lightweight Gemma model was fine-tuned on local scam conversations. These ranged from impersonations of public institutions, banks, and local figures, to trending regional schemes." Điểm khác biệt nằm ở chỗ chạy ở đâu — "Unlike traditional threat detection, which relies on server-side scanning of messages in the cloud, this model can process conversation data directly on-device", và "As the model runs entirely on-device, neither the Singapore Government nor Google, will be able to access users' conversations through its deployment".

Để chạy nổi một classifier như vậy trên điện thoại mà không ngốn pin, DeepMind mô tả pipeline hai tầng: "Stage 1: A lightweight, efficient classifier screens inbound messages, using minimal power, focused on catching potential threats. Stage 2: In-context analysis with our fine-tuned Gemma model, where we analyze a larger snapshot of the conversation to confirm a threat or discard a false alarm."

Hai chi tiết quản trị dữ liệu đáng tham khảo nếu bạn làm hệ thống tương tự: fine-tune diễn ra trong "GovTech Singapore's managed and maintained GCP environment, keeping training data isolated", và dữ liệu huấn luyện "strictly excluded private or personally identifiable information".

Điều đáng theo dõi tiếp

DeepMind nói rõ dự án Singapore vẫn đang ở giai đoạn triển khai theo từng bước — "The roll out of the model within applications will be carefully phased and developed in partnership with the Singapore Government" — và mô hình chỉ đọc hội thoại "with the user's consent".

Câu đáng chú ý nhất với khu vực nằm ở cuối bài của DeepMind: họ đang "exploring the potential for similar technology to be deployed in other countries". Loại hội thoại mà mô hình này được fine-tune để bắt — DeepMind liệt kê là mạo danh cơ quan công quyền, ngân hàng và nhân vật địa phương — nghe quen với bất kỳ ai dùng điện thoại ở Việt Nam. Vì vậy đây đáng đặt lịch theo dõi, chứ không phải tin của riêng Singapore.

Việc cần làm tuần này thì ngắn: cập nhật Google Messages, và khi thấy mục enhanced protection thì bật nó lên — vì mặc định nó không tự bật.