Android 16: Dolandırıcılıkla Mücadelede Arama, Mesaj ve Ekran Paylaşımında Yeni Koruma Katmanları

Google, Android 16 sürümüyle birlikte mobil dolandırıcılık girişimlerine karşı korumayı uygulama katmanından işletim sistemi çekirdeğine taşıdı. Android Geliştiriciler Blogu'nda duyurulan güncelleme; Google Mesajlar, ekran paylaşımı ve çağrı yönlendirme mekanizmalarında eşzamanlı devreye giren üç ana güvenlik katmanını içeriyor.

Ekran paylaşımında OTP ve şifre alanları otomatik maskeleniyor

En dikkat çeken değişiklik, ekran kaydı veya paylaşımı aktifken hassas giriş alanlarının (tek kullanımlık şifreler, bankacılık şifreleri, CVV kodları) sistem düzeyinde tespit edilip uzak uçtan gizlenmesidir. Bankacılık uygulamaları ve kimlik doğrulama ekranları artık FLAG_SECURE bayrağını manuel eklemeden bile, Android'in yeni "Gizlilik Korumalı Ekran Paylaşımı" API'si sayesinde OTP alanlarını uzaktan izleyene kapatabiliyor. Bu özellik, "destek yetkilisi" kimliğinde dolandırıcının kurbanın ekranını görerek kodları çalarak işlem onayı alması yöntemini kökten etkisiz hale getiriyor.

Google Mesajlar: Uluslararası numaralı şüpheli linkler anında uyarı veriyor

Google Mesajlar uygulamasına gelen güncelleme, kayıtlı olmayan ve özellikle ülke kodu farklı uluslararası numaralardan gelen mesajlarda; kısaltılmış URL'ler, APK indirme linkleri veya kimlik avı şablonları tespit edildiğinde sohbet listesinde kırmızı "Şüpheli Gönderen" etiketi çıkarıyor. Kullanıcı mesajı açmadan önce "Spam Olarak Bildir" veya "Engelle" seçeneklerini tek dokunuşta görebiliyor. Google, bu modelin makine öğrenmesi tabanlı olarak cihaz üzerinde çalıştığını, mesaj içeriğinin sunucuya gitmediğini vurguluyor.

Koşulsuz çağrı yönlendirmesi artık bildirimle engellenebiliyor

Dolandırıcılar tarafından "Hattınız meşgul" veya "Ağ güncellemesi" gerekçesiyle kurbanın telefonuna *21*numara# koduyla koşulsuz çağrı yönlendirmesi (CFU) kurarak OTP'leri çalma yöntemi, Android 16'da sistem bildirimiyle kesiliyor. Herhangi bir uygulama veya USSD kodu ile CFU aktif edildiğinde, sistem çubuğunda kalıcı bir "Çağrılar Yönlendiriliyor" uyarısı beliriyor; kullanıcı bu bildirime dokunarak yönlendirmeyi tek tıkla iptal edebiliyor. Özellik, operatör desteği olmadan cihazın telefon modemi (RIL) seviyesinde çalışıyor.

Play Protect canlı tehdit taraması varsayılan açık

Yan yana gelen bu korumaların arkasında, Play Protect'in "Canlı Tehdit Tespiti" özelliği yatıyor. Android 16'da varsayılan olarak etkin gelen bu modül, Play Store dışından (sideload) yüklenen uygulamaların çalışma anı davranışlarını (erişim isteyen izinler, arka planda SMS/çağrı logu okuma, ekran okuma izni kullanımı) analiz ediyor. Şüpheli davranış tespit edilirse uygulama anında devre dışı bırakılıp kullanıcıya kaldırma önerisi sunuluyor. Google, bu sistemin sıfır günlük (zero-day) kötü amaçlı yazılımları yakalama oranını %50 artırdığını belirtiyor.

Tüm özellikler, Pixel 8 ve üzeri cihazlarda Android 16 sistem güncellemesiyle; diğer üreticilerde (Samsung, Xiaomi, Oppo vb.) güvenlik yaması ve Google Play Sistem Güncellemeleri (Mainline modülleri) yoluyla Kasım 2026 itibarıyla kademeli olarak dağıtılmaya başlanacak.