WhatsApp commence à vous avertir quand un message ressemble à une arnaque
Un message arrive d'un numéro que vous ne connaissez pas. Il est amical, un peu trop amical, et en trois réponses il y a une opportunité d'investissement dedans. WhatsApp teste désormais une fonctionnalité qui exprime tout haut ce que vous pensiez déjà à moitié. Meta a lancé une bêta limitée de Scam Alert le 12 août, en commençant par les chercheurs de sa communauté de chasseurs de bugs avant tout déploiement plus large.
Elle fonctionne en exécutant un modèle d'apprentissage automatique directement sur votre téléphone plutôt que sur les serveurs de Meta. Le modèle examine les messages provenant de personnes qui ne figurent pas dans vos contacts, en comparant le vocabulaire et la structure de la conversation à des schémas appris à partir d'arnaques signalées par d'autres utilisateurs. Quand quelque chose correspond, une bannière d'avertissement apparaît dans la discussion et vous choisissez la suite : bloquer, signaler, poursuivre malgré tout, ou marquer l'expéditeur comme fiable pour que les alertes cessent. L'expéditeur n'est jamais informé qu'il a été signalé. La documentation technique de Meta est sans détour sur le volet confidentialité : « Aucun contenu de message ne quitte l'appareil pour être classé ou n'est automatiquement signalé à WhatsApp, Meta, ou quiconque d'autre. »
Cette conception compte, car l'objection habituelle à la détection d'arnaques dans une application chiffrée a toujours été que quelqu'un doit lire vos messages pour le faire. Effectuer le travail sur l'appareil contourne ce problème.
Il y a néanmoins une vraie lacune, et il vaut mieux la connaître avant de se fier à la bannière : Scam Alert n'examine que les messages venant de non-contacts. Les arnaques WhatsApp qui réussissent le mieux arrivent depuis le compte piraté d'un ami, le procédé du « votez pour mon ami » que nous avons couvert plus tôt ce mois-ci, et celles-là viennent d'un vrai contact, donc rien ne sera signalé. Activer la vérification en deux étapes dans les paramètres de WhatsApp, et ne jamais lier un appareil ni scanner un code QR de connexion que vous n'avez pas vous-même initié, vous protège encore davantage qu'une étiquette.
Les escrocs qui vous contactent sans raison apparente ont généralement obtenu votre numéro grâce à une fuite quelque part. Le contrôle Confidentialité et comptes de Tendvane indique lesquels de vos identifiants sont apparus dans des fuites de données connues, afin que vous puissiez voir à quel point vos informations circulent déjà.