WhatsApp почав розгортати нову необов’язкову функцію “Попередження про шахрайство” (Scam Alert), яка використовує локальну модель машинного навчання для сповіщення користувачів про спроби шахрайства.
Функція Scam Alert наразі доступна в рамках обмеженого бета-тестування, під час якого компанія перевіряє цю нову систему попереджень разом із дослідниками зі своєї спільноти Bug Bounty.
“Сьогодні ми демонструємо ранній вигляд Scam Alert – нової необов’язкової функції, яка використовує локальну модель машинного навчання для попередження користувача про потенційні шахрайські повідомлення”, – зазначили у WhatsApp. “Жодний вміст повідомлення не залишає пристрій для класифікації або не надсилається автоматично до WhatsApp, Meta чи будь-кого іншого. Ця функція доповнює наскрізне шифрування, дозволяючи користувачеві контролювати необов’язкове попередження про шахрайство, коли модель вважає, що є висока ймовірність шахрайства”.
Модель тренується на шахрайських розмовах, про які повідомляють користувачі, і призначена для перевірки, чи відповідають вхідні повідомлення від невідомих контактів відомим шаблонам шахрайства, використовуючи лінгвістичні сигнали та ймовірнісну класифікацію на основі структури розмови.
Якщо буде виявлено потенційну спробу шахрайства, користувач побачить попередження в чаті з пропозицією заблокувати, повідомити або продовжити розмову.
“Якщо користувач вирішить, що попередження було помилковим, він може позначити чат як довірений. У такому випадку попередження буде видалено, і Scam Alert більше не позначатиме цей чат”, – додали у WhatsApp. “Якщо користувач позначає чат як довірений, він також може надати згоду на передачу останніх 5 отриманих повідомлень до WhatsApp, щоб допомогти покращити точність функції”.
За даними компанії, дані повідомлень, оброблені локальною моделлю, і сама модель ніколи не залишають пристрій, а користувач може вимкнути нову функцію Scam Alert будь-коли.
Це є частиною ширших зусиль із захисту користувачів WhatsApp від шахраїв, про що свідчать попередні оновлення, які запровадили нові функції безпеки, розроблені для виявлення спроб шахрайства ще до взаємодії користувачів з ними.
У березні Meta оголосила, що WhatsApp попереджатиме користувачів, коли поведінкові сигнали свідчитимуть про те, що запит на зв’язування пристрою може бути шахрайським – поширеною тактикою, що використовується для викрадення облікових записів шляхом обману користувачів із метою сканування шкідливого QR-коду або надання коду зв’язування.
За два місяці до цього було також розпочато розгортання “Суворих налаштувань облікового запису” – нової функції безпеки WhatsApp, схожої на блокування, яка захищає журналістів, публічних діячів та інших осіб з високим ризиком від різних складних загроз, включаючи атаки шпигунського програмного забезпечення.
Ця функція була запроваджена після того, як у багатьох журналістів, активістів та політичних діячів були зламані телефони за допомогою шпигунського програмного забезпечення (включаючи Pegasus від NSO Group) через програми обміну повідомленнями, як-от WhatsApp, внаслідок атак із використанням експлойтів нульового кліку, які дозволяють зловмисникам зламувати пристрої iOS та Android без взаємодії з користувачем.
Месенджер WhatsApp використовується понад 3 мільярдами людей з понад 180 країн для спілкування з родиною та друзями.
Загальні показники запобігання можуть приховувати те, що відбувається після первинного доступу. Як тільки зловмисники використовують дійсні облікові дані, запобігання різко знижується.
The Blue Report 2026 вимірює рівень захисту по техніках на основі 338 мільйонів симуляцій, проведених у реальних виробничих середовищах клієнтів.
Дізнатися більше на: www.bleepingcomputer.com