WhatsApp почав впроваджувати нову опціональну функцію “Попередження про шахрайство” (Scam Alert). Вона використовує локальну модель машинного навчання для сповіщення користувачів про спроби шахрайства.
Scam Alert доступна як частина обмеженого бета-тестування, під час якого компанія перевіряє цю систему попереджень разом із дослідниками своєї спільноти Bug Bounty.
“Сьогодні ми ділимося раннім оглядом Scam Alert — нової опціональної функції, яка використовує локальну модель машинного навчання для попередження користувача про потенційні шахрайські повідомлення”, — заявили у WhatsApp. — “Жоден вміст повідомлень не залишає пристрій для класифікації та не надсилається автоматично до WhatsApp, Meta чи будь-кого іншого. Ця функція доповнює наскрізне шифрування, забезпечуючи контрольоване користувачем, опціональне попередження про шахрайство, коли модель виявляє ймовірну спробу обману”.
Модель навчається на розмовах, що містять шахрайство, про які повідомили користувачі. Вона перевіряє, чи вхідні повідомлення від неконтактів відповідають відомим патернам шахрайства, використовуючи лінгвістичні сигнали та ймовірнісну класифікацію на основі структури розмови.
Якщо модель виявить потенційну спробу шахрайства, користувач побачить попередження у чаті з пропозицією заблокувати, повідомити або продовжити розмову.
“Якщо користувач вважає, що попередження було помилковим, він може позначити чат як довірений. У такому разі попередження буде знято, і Scam Alert більше не позначатиме цей чат”, — додали у WhatsApp. — “Якщо користувач позначає чат як довірений, він також може погодитись надіслати останні 5 отриманих повідомлень до WhatsApp, щоб покращити точність функції”.
За даними компанії, дані повідомлень, оброблені локальною моделлю, і сама модель ніколи не залишають пристрій, а користувач може вимкнути нову функцію Scam Alert будь-коли.
Це є частиною ширших зусиль для захисту користувачів WhatsApp від шахраїв, що демонструють попередні оновлення, які запровадили нові функції безпеки для виявлення спроб шахрайства до того, як користувачі взаємодіятимуть з ними.
У березні Meta оголосила, що WhatsApp попереджатиме користувачів, коли поведінкові сигнали свідчитимуть про те, що запит на прив’язку пристрою може бути шахрайським. Це поширена тактика, яку використовують для викрадення облікових записів, обманюючи користувачів, які сканують зловмисний QR-код або діляться кодом прив’язки.
За два місяці до цього WhatsApp також почав розгортати “Суворі налаштування облікового запису” (Strict Account Settings) — нову функцію безпеки, що схожа на “блокування”, яка захищає журналістів, громадських діячів та інших осіб із високим ризиком від різноманітних складних загроз, включно з атаками програм-шпигунів.
Ця функція була запроваджена після того, як багато журналістів, активістів та політичних діячів постраждали від зараження телефонів програмами-шпигунами (включно з Pegasus від NSO Group) через месенджери, як-от WhatsApp, унаслідок атак із використанням експлойтів нульового кліку (zero-click exploits), які дозволяють зловмисникам зламувати пристрої iOS та Android без взаємодії з користувачем.
Сервісом обміну повідомленнями WhatsApp користуються понад 3 мільярди людей зі 180+ країн для спілкування з родиною та друзями.
Після отримання дійсних облікових даних, лише 37% дій зловмисників блокуються
Загальні показники запобігання можуть приховувати те, що відбувається після початкового доступу. Коли зловмисники використовують дійсні облікові дані, ефективність запобігання різко знижується.
Звіт “The Blue Report 2026” оцінює захист техніка за технікою на основі 338 мільйонів симуляцій, проведених у робочих середовищах клієнтів.
Отримати звіт
Джерело новини: www.bleepingcomputer.com