O WhatsApp começou a liberar um novo recurso opcional chamado “Scam Alert”, que usa um modelo local de machine learning para avisar os usuários quando scammers estão mirando neles.
O Scam Alert já está disponível em uma rodada limitada de beta, enquanto a empresa testa esse novo sistema de alerta com pesquisadores da sua comunidade de Bug Bounty.
“Hoje, o WhatsApp está compartilhando uma primeira visão do Scam Alert, um novo recurso opcional que executa um modelo de machine learning no próprio dispositivo para alertar o usuário sobre possíveis mensagens de golpe”, informou a empresa. “Nenhum conteúdo das mensagens sai do dispositivo para classificação nem é reportado automaticamente ao WhatsApp, à Meta ou a qualquer outra pessoa. O recurso complementa a criptografia de ponta a ponta ao mesmo tempo em que oferece um alerta opcional, controlado pelo usuário, quando o modelo entende que há grande chance de ser um golpe.”
O modelo foi treinado com conversas de golpe reportadas por usuários e foi desenvolvido para verificar se mensagens recebidas de contatos desconhecidos correspondem a padrões já conhecidos de fraude, usando sinais linguísticos e classificação probabilística com base na estrutura da conversa.
Se detectar uma possível tentativa de golpe, o usuário verá um aviso no chat com opções para bloquear, denunciar ou continuar a conversa.
“Se entender que o alerta foi sinalizado incorretamente, o usuário pode marcar o chat como confiável. Nesse caso, o aviso é removido e o Scam Alert não voltará a sinalizar aquela conversa”, acrescentou o WhatsApp. “Se o usuário marcar que confia no chat, também poderá optar por compartilhar as últimas 5 mensagens recebidas com o WhatsApp para ajudar a melhorar a precisão do recurso.”
Segundo a empresa, os dados das mensagens processados pelo modelo local e o próprio modelo nunca deixam o dispositivo, e o usuário pode desativar o novo Scam Alert a qualquer momento.
Essa iniciativa faz parte de um esforço mais amplo para proteger usuários do WhatsApp contra scammers, como mostram atualizações anteriores que trouxeram novos recursos de segurança para tentar identificar fraudes antes que o usuário interaja com elas.
Em março, a Meta anunciou que o WhatsApp avisará os usuários quando sinais comportamentais indicarem que uma solicitação de vinculação de dispositivo pode ser fraudulenta, uma tática comum usada para sequestrar contas ao induzir a vítima a escanear um código QR malicioso ou compartilhar um código de vinculação.
Dois meses antes, a empresa também começou a liberar o “Strict Account Settings”, um novo recurso de segurança no estilo lockdown do WhatsApp, criado para proteger jornalistas, figuras públicas e outras pessoas de alto risco contra diferentes ameaças sofisticadas, incluindo ataques com spyware.
O recurso foi apresentado depois que muitos jornalistas, ativistas e figuras políticas tiveram seus celulares infectados por spyware, incluindo o Pegasus, do NSO Group, em ataques via aplicativos de mensagens como o WhatsApp, em campanhas que envolveram exploits do tipo zero-click, capazes de comprometer dispositivos com iOS e Android sem qualquer interação do usuário.
O serviço de mensagens do WhatsApp é usado por mais de 3 bilhões de pessoas em mais de 180 países para se comunicar com familiares e amigos.
Publicidade
Nossa audiência é formada por analistas, pentesters, decisores e entusiastas que consomem nossas notícias todo dia pelo Site, Newsletter e Instagram. Fale com quem realmente importa para o seu negócio. Anuncie aqui. Saiba mais...