WhatsApp preizkuša novo zaščito, ki bi lahko uporabnika opozorila na sumljivo sporočilo, še preden nasede prevari. Funkcija Scam Alert sporočila preverja neposredno na telefonu in ob zaznanih znakih prevare prikaže opozorilo. Novost je za zdaj vključena le v omejen beta preizkus, zato je še nimajo vsi uporabniki.
Sumljivo sporočilo na WhatsAppu lahko skriva poskus prevare. (foto: Dnevne Novice / AI ilustracija)
WhatsApp želi prevaro ustaviti, še preden uporabnik nasede
Sporočilo neznane številke, nenavadna prošnja za denar ali nekdo, ki se predstavlja kot oseba, ki jo poznamo. Prevaranti izkoriščajo prav tisto, zaradi česar so aplikacije za sporočanje tako priročne – občutek, da se pogovarjamo neposredno z drugim človekom.
WhatsApp zdaj preizkuša novo obrambo. Funkcija se imenuje Scam Alert in z modelom strojnega učenja na telefonu preverja, ali prejeto sporočilo kaže znake prevare. Če zazna sumljiv vzorec, uporabnika opozori.
Kot pojasnjuje Meta, sistem išče značilnosti pogovora, ki spominjajo na že znane prevare. Model so učili tudi na pogovorih, ki so jih uporabniki sami prijavili kot prevare, pri ocenjevanju pa upošteva jezikovne signale in strukturo pogovora.
Če sistem oceni, da je sporočilo sumljivo, se v pogovoru pojavi opozorilo. Odločitev nato ostane uporabniku: pošiljatelja lahko blokira ali prijavi, lahko pa opozorilo prezre in pogovor nadaljuje.
Kaj se zgodi, ko WhatsApp zazna sumljivo sporočilo?
Opozorilo vidi samo uporabnik, ki ga prejme. Oseba na drugi strani ne izve, da je WhatsApp njeno sporočilo označil kot potencialno prevaro.
Scam Alert tudi nima zadnje besede. Če uporabnik presodi, da je opozorilo napačno, lahko pogovor označi kot zaupanja vreden in sistem tega klepeta ne bo več označeval.
Uporabnik se lahko ob tem prostovoljno odloči, da WhatsAppu posreduje zadnjih pet prejetih sporočil iz takšnega pogovora. Ta lahko pomagajo pri izboljševanju natančnosti sistema, vendar se ne pošljejo samodejno – potrebna je uporabnikova privolitev.
Ali bo WhatsApp zaradi tega bral zasebna sporočila?
Po navedbah Mete analiza za Scam Alert poteka na telefonu uporabnika. Vsebina sporočila se zaradi samega preverjanja ne pošilja WhatsAppu, Meti ali tretjim osebam, funkcija pa je zasnovana tako, da deluje ob obstoječem šifriranju od konca do konca.
Preverjanje se opravi lokalno na napravi. Zasebnega sporočila zato ni treba poslati na oddaljeni strežnik, da bi tamkajšnji model odločal, ali gre morda za prevaro.
Po poročanju The Verge je Scam Alert opcijska funkcija, ki jo lahko uporabnik izklopi. Če jo uporablja, se potencialno sumljivo sporočilo preveri na napravi, opozorilo pa ostane vidno samo njemu.
Več kot tri milijarde uporabnikov je velika tarča
WhatsApp uporablja več kot tri milijarde ljudi, zato je aplikacija izjemno privlačna tarča tudi za spletne prevarante.
Napadalci pri tem pogosto sploh ne potrebujejo tehnično zahtevnega vdora v telefon. Veliko učinkoviteje je človeka prepričati, da nekaj naredi sam – nakaže denar, posreduje varnostno kodo, odpre nevarno datoteko ali zaupa nekomu, ki se izdaja za sorodnika, prijatelja ali predstavnika podjetja.
Razsežnost problema pokaže tudi denar. Po podatkih ameriške Zvezne komisije za trgovino, ki jih navaja The Verge, so prijavljene izgube zaradi prevar prek WhatsAppa v ZDA leta 2025 dosegle približno 425 milijonov dolarjev.
Pri aplikaciji z več milijardami uporabnikov lahko že razmeroma majhen delež uspešnih prevar pomeni ogromno število žrtev. WhatsApp zato poskuša ukrepati že med pogovorom in ne šele po tem, ko uporabnik prevaranta prijavi.
Nova zaščita ne pomeni, da lahko uporabniki nehajo biti previdni
Scam Alert lahko doda novo varnostno plast, vendar ni filter, ki bi zanesljivo prepoznal vsakega prevaranta.
Model ocenjuje, ali pogovor vsebuje značilnosti, povezane s prevarami. Nevarno sporočilo lahko zato spregleda, nedolžen pogovor pa v določenih primerih označi kot sumljiv. Končna odločitev še vedno ostaja pri človeku.
Če neznana oseba zahteva denar, prijavne podatke ali varnostno kodo, je njeno identiteto pametno preveriti po drugi poti. Previdnost je smiselna tudi pri nenavadnih sporočilih znanih kontaktov, saj lahko napadalci prevzamejo obstoječe račune in nato pišejo njihovim stikom.
O podobnih napadih je poročal tudi BleepingComputer. Med drugim so zaznali kampanje, pri katerih so napadalci prek kompromitiranih računov WhatsApp stikom pošiljali datoteke, predstavljene kot poslovni ali finančni dokumenti.
Meta AI vse bolj seli v vsakdanje izdelke
Pri Scam Alertu umetna inteligenca ostaja v ozadju. Uporabnik vidi predvsem opozorilo, ko sistem v pogovoru zazna znake prevare. To je precej drugačna vloga od AI-orodij, namenjenih ustvarjanju slik, pisanju besedil ali pogovoru z uporabnikom.
Meta umetno inteligenco vse bolj vključuje tudi v svoje naprave. Podjetje veliko stavi na pametna očala z umetno inteligenco, s katerimi želi AI še tesneje vključiti v vsakdanje življenje uporabnikov.
Scam Alert pa ima zelo konkretno nalogo: sumljivo sporočilo prepoznati dovolj zgodaj, da ima človek še čas premisliti, preden pošlje denar, razkrije podatke ali sledi navodilom neznanca.
Funkcije za zdaj še ne bodo dobili vsi
Kdor nove možnosti na svojem telefonu še ne vidi, ni ničesar spregledal. Scam Alert trenutno ni na voljo vsem uporabnikom WhatsAppa.
WhatsApp funkcijo preizkuša v omejenem beta testiranju, med katerim želi preveriti njeno delovanje in varnostne mehanizme. Pred začetkom preizkusa je Meta v preverjanje vključila tudi zunanje varnostne raziskovalce prek svojega programa Bug Bounty.
Kdaj oziroma ali bo Scam Alert v sedanji obliki na voljo vsem uporabnikom, bo odvisno od rezultatov testiranja in nadaljnjih odločitev WhatsAppa.
Za zdaj torej ostaja omejen na beta preizkus. Če bo WhatsApp funkcijo pozneje razširil, bi lahko opozorilo postalo še ena ovira med prevarantom in uporabnikom – odločitev, ali sporočilu verjeti, pa bo še vedno ostala v rokah človeka.