WhatsApp zaczyna ostrzegać, gdy wiadomość wygląda na oszustwo

Przychodzi wiadomość od numeru, którego nie znasz. Jest przyjazna, odrobinę zbyt przyjazna, i w ciągu trzech odpowiedzi pojawia się w niej okazja inwestycyjna. WhatsApp testuje teraz funkcję, która na głos mówi to, o czym już w połowie myślałeś. Meta rozpoczęła ograniczoną wersję beta funkcji Scam Alert 12 sierpnia, zaczynając od badaczy ze swojej społeczności bug bounty, zanim trafi do szerszego grona.

Działa to poprzez uruchamianie modelu uczenia maszynowego na Twoim telefonie, a nie na serwerach Meta. Model analizuje wiadomości od osób spoza Twoich kontaktów, sprawdzając słownictwo i kształt rozmowy pod kątem wzorców wyuczonych na podstawie oszustw zgłoszonych przez innych użytkowników. Gdy coś pasuje, w czacie pojawia się baner ostrzegawczy, a Ty wybierasz, co dalej: zablokować, zgłosić, kontynuować mimo wszystko albo oznaczyć nadawcę jako zaufanego, żeby ostrzeżenia przestały się pojawiać. Nadawca nigdy nie dowiaduje się, że został oznaczony. Techniczny opis Meta jest w tej kwestii bezpośredni - "Żadna treść wiadomości nie opuszcza urządzenia w celu klasyfikacji ani nie jest automatycznie zgłaszana do WhatsApp, Meta czy komukolwiek innemu".

Ten sposób działania ma znaczenie, bo standardowy zarzut wobec wykrywania oszustw w zaszyfrowanej aplikacji zawsze brzmiał, że ktoś musi czytać Twoje wiadomości, żeby to zrobić. Wykonywanie tej pracy na samym telefonie omija ten problem.

Jest jednak realna luka i warto o niej wiedzieć, zanim zaufasz temu banerowi: Scam Alert sprawdza wyłącznie wiadomości od osób spoza kontaktów. Oszustwa na WhatsApp, które najczęściej się udają, przychodzą z przejętego konta znajomego - sztuczka "zagłosuj na mojego przyjaciela", którą opisywaliśmy w tym miesiącu - a te pochodzą od prawdziwego kontaktu, więc nic nie zostanie oznaczone. Włączenie weryfikacji dwuetapowej w ustawieniach WhatsApp oraz niełączenie żadnego urządzenia ani nieskanowanie kodu QR do logowania, którego samemu się nie zainicjowało, wciąż chroni Cię bardziej niż jakakolwiek etykieta.

Oszuści, którzy piszą do Ciebie znikąd, zwykle zdobyli Twój numer z jakiegoś wycieku. Kontrola Prywatność i konta w Tendvane pokazuje, które z Twoich loginów pojawiły się w znanych wyciekach danych, więc widzisz, ile informacji o Tobie już krąży w sieci.