O Google começou a implementar um novo sistema de verificação anti-bot chamado Google Cloud Fraud Defense, apresentado como a evolução do reCAPTCHA. Em vez de desafios tradicionais com imagens, o sistema gera códigos QR que dependem dos Google Play Services para validação. Isso afeta usuários de versões modificadas do Android, como GrapheneOS, CalyxOS e /e/OS, que removem serviços do Google por privacidade. Sem os serviços proprietários, a verificação falha e o acesso a milhões de sites pode ser bloqueado.

Essa mudança gerou críticas fortes na comunidade de segurança e privacidade digital. O Electronic Frontier Foundation, que recomenda o GrapheneOS para jornalistas e ativistas, alertou que o sistema classifica como suspeitos justamente os usuários mais cuidadosos com vigilância. A situação revive preocupações do projeto anterior Web Environment Integrity, abandonado em 2023 após forte reação contrária.

O novo sistema usa critérios semelhantes à Play Integrity API, verificando se o dispositivo tem Play Services, software certificado, bootloader bloqueado e sistema Android original. Especialistas sugerem alternativas como hCaptcha e Cloudflare Turnstile, que não dependem do ecossistema Google. O Google afirma que a ferramenta combate bots e fraudes, mas críticos veem um risco maior: o controle de acesso à web por grandes plataformas.