Googles Betrugsschutz wird besser, doch Nutzer müssen ihn selbst einschalten

Wer profitiert eigentlich von der besten Anti-Betrugs-Funktion der Messaging-App: wer zum Vergnügen Einstellungsmenüs liest oder wer die gefälschte Paket-SMS bekommt? Googles jüngste Schutzmaßnahmen deuten auf die erste Gruppe hin, und genau das ist das Problem.

Das ist passiert: Google hat neue Schutzmaßnahmen gegen Betrug unter Android angekündigt, und der erweiterte Schutz in Google Messages wird laut Digital Trends nun schrittweise ausgerollt. Er nutzt cloudbasierte Gemini-Modelle, um den Kontext von Unterhaltungen mit Personen zu lesen, die nicht in den Kontakten stehen, und ergänzt Linkprüfungen sowie überarbeitete Warnhinweise. Im Browser hat Google laut Android Central Warnungen für verdächtige Seiten sowie leuchtend rote Vollbildwarnungen für als gefährlich bekannte Seiten eingeführt.

Die Idee stimmt: Betrug sind Gespräche, keine einzelnen Nachrichten

Die meisten Schutzmechanismen wurden für das Offensichtliche gebaut: einen zweifelhaften Link, eine bekannte Spam-Nummer. Moderne Betrugsmaschen sind geduldig. Wer sich als Zusteller oder Bankmitarbeiter ausgibt, beginnt mit etwas Harmlosem und fordert erst später Geld oder einen Code. Die gesamte Unterhaltung zu bewerten, wie es der erweiterte Schutz tut, ist die richtige Antwort. Aus unserer Sicht ist das ein echter Fortschritt und keine Marketing-Kosmetik.

Uns gefällt auch der unglamouröseste Teil: die überarbeiteten Warnungen bei Links von unbekannten Nummern. Betrug funktioniert, weil Menschen in Eile sind, und eine eingebaute Denkpause kann so viel bringen wie jedes Modell. Dieselbe Logik erklärt, warum eine rote Vollbildwarnung in Chrome besser gestaltet ist als ein kleines Banner, das man zu ignorieren lernt.

Optionaler Schutz schützt die, die ihn am wenigsten brauchen

Jetzt der Haken. Der Standardschutz bleibt voreingestellt, und den erweiterten Schutz muss man laut Digital Trends selbst wählen, unter „Schutz und Sicherheit“. Aus dem alten Ein-/Aus-Schalter sind drei Stufen geworden, wobei „Kein Schutz“ als nicht empfohlen gekennzeichnet ist.

Absolute Geeks bringt es auf den Punkt: Betrugs-SMS schaden überproportional weniger technikaffinen Nutzern, die zugleich am seltensten in den Einstellungen stöbern. Wir stimmen zu. Ein Sicherheitsnetz, das die gefährdete Person erst finden, verstehen und aktivieren muss, hat genau dort ein Loch, wo der Sturz am wahrscheinlichsten ist.

Google scheint aus gutem Grund vorsichtig zu sein. Die Analyse findet in der Cloud statt, und das Unternehmen sagt, Private AI Compute verschlüssele die Daten und verarbeite sie in einer Umgebung, auf die nicht einmal Google zugreifen kann. Das ist eine Behauptung, und eine Opt-in-Lösung ist eine höfliche Art, den Nutzern die Entscheidung zu überlassen, ob sie ihr vertrauen. Berechtigt. Ehrlicherweise heißt das aber: Datenschutzbedenken werden gegen Schutz abgewogen, und die Menschen, die dafür am schlechtesten gerüstet sind, treffen diese Entscheidung per Voreinstellung oder gar nicht.

Fragmentierung und die Menüs eines einzigen Anbieters

Die zweite Schwäche ist die Abdeckung. Die intelligentere Linkprüfung startet auf der Pixel-10-Serie und neueren Modellen, auf Samsungs Galaxy-S26-Reihe, dem Galaxy Z Flip 8 und dem Z Fold 8 sowie auf einigen weiteren Geräten. Die gesprächsbasierte Erkennung soll breiter verfügbar werden; Gizbot nennt das Pixel 6 und neuer sowie das Galaxy S24 und neuer. Besitzer älterer oder günstigerer Smartphones, die nach unserer Vermutung oft am stärksten gefährdet sind, bekommen weniger und wohl später.

Zudem spielt sich alles in Googles Apps und mit Googles Schaltern ab. Messages, Chrome, Gemini: ein Anbieter, ein Satz Einstellungen, eine Definition von „empfohlen“. Wer eine andere Messaging-App oder einen anderen Browser nutzt oder ein Smartphone außerhalb der unterstützten Liste, hängt davon ab, was das jeweilige Produkt leistet. Wir halten das für ein fragiles Modell bei etwas, das am besten funktioniert, wenn es unsichtbar und universell ist.

Anerkennung, wo sie gebührt: Google sagt, man arbeite mit Geräteherstellern daran, die Betrugswarnungen auf dem Gerät in Chat-Benachrichtigungen noch in diesem Jahr für Hunderte Millionen weitere Nutzer bereitzustellen. Wenn das klappt, schrumpft die Lücke.

Was Nutzer tun können und was Google tun sollte

Wer ein Android-Smartphone mit Unterstützung besitzt, sollte auf den erweiterten Schutz umstellen, sobald er erscheint, und ihn auch auf den Geräten von Eltern und Verwandten einrichten. Dieser kleine Gefallen ist vermutlich mehr wert als jeder Vortrag. Der alte Rat, den Gizbot wiederholt, gilt weiter: niemals ein Einmalpasswort (OTP) weitergeben oder auf einen Link einer unbekannten Nummer klicken.

Unser Urteil über Google ist einfach. Die Technik ist gut, und die roten Warnungen waren überfällig. Jetzt sollte Google beweisen, dass es den eigenen Datenschutzversprechen glaubt: den erweiterten Schutz zur Voreinstellung machen, mit einem klaren Ausweg. Bis dahin ist es ein starkes Werkzeug für Menschen, die ohnehin schon vorsichtig waren.