WhatsApp починає попереджати, коли повідомлення схоже на шахрайство
Приходить повідомлення від номера, якого ви не знаєте. Воно дружнє, навіть занадто дружнє, і вже за три відповіді в ньому з'являється інвестиційна пропозиція. WhatsApp зараз тестує функцію, яка вголос каже те, про що ви вже наполовину здогадувалися. Meta почала обмежене бета-тестування Scam Alert 12 серпня, спершу серед дослідників зі своєї спільноти пошуку вразливостей, перед ширшим випуском.
Це працює через запуск моделі машинного навчання на вашому телефоні, а не на серверах Meta. Модель аналізує повідомлення від людей, яких немає у ваших контактах, звіряючи формулювання і форму розмови зі схемами, виявленими на основі шахрайств, про які повідомляли інші люди. Коли щось збігається, у чаті з'являється попереджувальний банер, і ви обираєте, що робити далі: заблокувати, поскаржитися, продовжити попри це чи позначити відправника як довірений, щоб попередження припинилися. Відправнику ніколи не повідомляють, що його позначили. Технічний опис Meta прямо говорить про приватність: «Жоден вміст повідомлення не залишає пристрій для класифікації і не надсилається автоматично до WhatsApp, Meta чи будь-кого іншого».
Цей підхід важливий, бо стандартне заперечення проти виявлення шахрайства в зашифрованому застосунку завжди полягало в тому, що комусь довелося б читати ваші повідомлення, щоб це робити. Виконання роботи на самому пристрої обходить цю проблему.
Проте є справжня прогалина, і про неї варто знати, перш ніж покладатися на банер: Scam Alert перевіряє лише повідомлення від людей поза вашими контактами. Найуспішніші шахрайства у WhatsApp приходять із викраденого акаунта друга - трюк «проголосуйте за мого друга», який ми розглядали раніше цього місяця, - а вони надходять зі справжнього контакту, тож нічого не буде позначено. Увімкнення двоетапної перевірки в налаштуваннях WhatsApp і те, що ви ніколи не прив'язуєте пристрій чи не скануєте QR-код для входу, який самі не ініціювали, досі захищає більше, ніж будь-яка позначка.
Шахраї, що пишуть вам нізвідки, зазвичай отримали ваш номер з якогось витоку. Перевірка приватності та акаунтів Tendvane показує, які з ваших облікових записів з'являлися у відомих витоках, тож ви можете побачити, скільки інформації про вас уже опинилося назовні.