WhatsApp fängt an, Sie zu warnen, wenn eine Nachricht nach Betrug aussieht
Eine Nachricht kommt von einer Nummer, die Sie nicht kennen. Sie ist freundlich, ein wenig zu freundlich, und schon nach drei Antworten geht es um eine Investitionsmöglichkeit. WhatsApp testet jetzt eine Funktion, die genau das ausspricht, was man selbst schon halb geahnt hat. Meta startete am 12. August eine eingeschränkte Beta von Scam Alert, zunächst mit Forschern aus der eigenen Bug-Bounty-Community, vor einer breiteren Veröffentlichung.
Die Funktion arbeitet mit einem Machine-Learning-Modell, das auf dem Telefon läuft, nicht auf Metas Servern. Das Modell betrachtet Nachrichten von Personen, die nicht in den eigenen Kontakten stehen, und vergleicht Wortwahl sowie Verlauf des Gesprächs mit Mustern, die aus von anderen Nutzern gemeldeten Betrugsfällen gelernt wurden. Passt etwas dazu, erscheint im Chat ein Warnbanner, und man entscheidet selbst, was als Nächstes passiert: blockieren, melden, trotzdem weitermachen, oder den Absender als vertrauenswürdig markieren, damit die Warnungen aufhören. Der Absender erfährt nie, dass er markiert wurde. Metas technische Beschreibung ist bei der Datenschutzseite unmissverständlich - „Kein Nachrichteninhalt verlässt das Gerät zur Klassifizierung oder wird automatisch an WhatsApp, Meta oder sonst jemanden gemeldet."
Dieses Design ist wichtig, denn der übliche Einwand gegen Betrugserkennung in einer verschlüsselten App war immer, dass jemand die Nachrichten lesen muss, um das zu tun. Die Arbeit direkt auf dem Gerät zu erledigen, umgeht dieses Problem.
Es gibt jedoch eine echte Lücke, die man kennen sollte, bevor man sich auf das Banner verlässt: Scam Alert prüft nur Nachrichten von Nicht-Kontakten. Die WhatsApp-Betrügereien, die am häufigsten erfolgreich sind, kommen von einem gekaperten Konto eines Freundes - der „für meinen Freund abstimmen"-Trick, den wir diesen Monat bereits behandelt haben - und die stammen von einem echten Kontakt, sodass nichts markiert wird. Die Zwei-Schritt-Verifizierung in den WhatsApp-Einstellungen zu aktivieren und niemals ein Gerät zu verknüpfen oder einen Login-QR-Code zu scannen, den man nicht selbst gestartet hat, schützt weiterhin mehr als jede Kennzeichnung.
Betrüger, die Sie aus dem Nichts anschreiben, haben Ihre Nummer meist aus irgendeinem Datenleck. Tendvanes Datenschutz- und Konten-Prüfung zeigt, welche Ihrer Logins in bekannten Datenlecks aufgetaucht sind, sodass Sie sehen können, wie viel von Ihnen bereits im Umlauf ist.