WhatsApp test een nieuwe Scam Alert functie die gebruikers waarschuwt voor mogelijke scams. De functie gebruikt hiervoor een machinelearningmodel dat op het apparaat zelf draait. Scam Alert is momenteel beschikbaar in een beperkte bètaversie en wordt getest met onderzoekers uit de Bug Bounty community van WhatsApp.
Volgens WhatsApp verlaat geen berichtinhoud het apparaat voor analyse en wordt er ook niet automatisch iets gemeld aan WhatsApp, Meta of iemand anders. Scam Alert is optioneel en kan op elk moment worden uitgeschakeld.
WhatsApp zegt dat Scam Alert naast end-to-endversleuteling werkt en gebruikers controle geeft over de waarschuwingen voor scams.
Zo werkt WhatsApp’s Scam Alert op het apparaat
Het Scam Alert model is getraind met gesprekken die gebruikers als scams hebben gemeld. Het controleert of berichten van mensen die niet in je contacten staan overeenkomen met patronen uit bekende scams. Het model analyseert daarbij de taal en de manier waarop het gesprek is opgebouwd om te bepalen of een bericht mogelijk frauduleus is.
Als het model een mogelijke scam detecteert, krijgt de gebruiker een waarschuwing in de chat met de keuze om de chat te blokkeren, te rapporteren of het gesprek voort te zetten. “Vandaag delen we een eerste blik op Scam Alert, een nieuwe, optionele functie die een machinelearningmodel op het apparaat gebruikt om een gebruiker te waarschuwen voor mogelijke frauduleuze berichten”, aldus WhatsApp.
Als een gebruiker denkt dat een waarschuwing onterecht is, kan die de chat als vertrouwd markeren. De waarschuwing verdwijnt dan en Scam Alert zal die chat niet opnieuw markeren. Gebruikers die een chat als vertrouwd markeren, kunnen er bovendien voor kiezen om de laatste vijf ontvangen berichten met WhatsApp te delen om de nauwkeurigheid van de functie te verbeteren. Volgens WhatsApp verlaten de berichtgegevens die door het lokale model worden verwerkt en het model zelf nooit het apparaat.
Scam Alert is een van de recente maatregelen waarmee WhatsApp gebruikers beter tegen scams probeert te beschermen. Eerdere beveiligingsfuncties waren eveneens gericht op het stoppen van fraude voordat gebruikers daadwerkelijk met oplichters in contact komen.
In maart maakte Meta bekend dat WhatsApp gebruikers zou waarschuwen wanneer gedragsmatige signalen erop wijzen dat een verzoek om een apparaat te koppelen mogelijk frauduleus is. Dit is een veelgebruikte methode om accounts over te nemen, waarbij gebruikers worden misleid om een kwaadaardige QR code te scannen of een koppelingscode te delen.
Twee maanden eerder introduceerde WhatsApp “Strict Account Settings”, een beveiligingsfunctie die accounts als het ware in lockdown plaatst. De functie beschermt journalisten, publieke figuren en andere personen met een verhoogd risico tegen geavanceerde dreigingen, waaronder spyware aanvallen.
Die functie volgde op gevallen waarbij de telefoons van journalisten, activisten en politieke figuren met spyware waren geïnfecteerd. Daarbij werd onder meer Pegasus van NSO Group gebruikt via berichtenapps bij zogenoemde zero-click-aanvallen, waarvoor geen interactie van de gebruiker nodig is.
De berichtendienst van WhatsApp wordt door meer dan 3 miljard mensen in meer dan 180 landen gebruikt.
Scam Alert instellingen en beschikbaarheid van de bèta
Omdat Scam Alert optioneel is en zich nog in de bètafase bevindt, krijgt niet iedereen de functie direct te zien. Zodra de functie beschikbaar is voor je account, kun je:
- De instellingen van WhatsApp controleren om te zien of Scam Alert is ingeschakeld. Je kunt de functie op elk moment in- of uitschakelen.
- Een chatwaarschuwing voor berichten van personen die niet in je contacten staan bekijken en vervolgens kiezen om de chat te blokkeren, te rapporteren of door te gaan.
- Een chat als vertrouwd markeren als je denkt dat de waarschuwing onjuist is. Scam Alert zal die chat daarna niet opnieuw markeren.
- Bij het markeren van een chat als vertrouwd ervoor kiezen om de laatste vijf berichten met WhatsApp te delen. Dit is optioneel en helpt de nauwkeurigheid van Scam Alert te verbeteren.
Scam Alert bevindt zich nog in een beperkte bètafase terwijl WhatsApp de functie test met zijn Bug Bounty onderzoeksgemeenschap. Er is nog geen planning bekend voor een bredere introductie en WhatsApp heeft ook nog niet aangegeven welke regio’s de functie als eerste krijgen. Volgens WhatsApp blijven verwerking op het apparaat en de optionele instellingen onderdeel van de functie wanneer deze verder wordt uitgerold.