واتساپ قابلیت امنیتی جدیدی با نام Scam Alert را برای مقابله با پیامهای کلاهبرداری آزمایش میکند. این قابلیت که فعلاً در اختیار تعداد محدودی از کاربران نسخه بتای اندروید قرار گرفته، میتواند پیامهای دریافتی از افراد ناشناس را بررسی کند و در صورت تشخیص الگوهای مشکوک، به کاربر هشدار دهد.
نکته مهم در طراحی Scam Alert این است که تحلیل پیامها روی خود گوشی کاربر انجام میشود. واتساپ یک مدل یادگیری ماشین را روی دستگاه دانلود میکند و این مدل، ساختار گفتوگو و نشانههای زبانی مرتبط با پیامهای کلاهبرداری را بررسی میکند. به گفته متا، محتوای پیام برای انجام این بررسی به سرورهای واتساپ ارسال نمیشود.
این قابلیت در درجه نخست پیامهایی را هدف قرار میدهد که از سوی افرادی خارج از فهرست مخاطبان کاربر ارسال میشوند. اگر مدل تشخیص دهد که یک پیام احتمالاً بخشی از یک کلاهبرداری است، هشداری در همان صفحه گفتوگو نمایش داده میشود. این هشدار فقط برای گیرنده قابل مشاهده است و فرستنده متوجه نمایش آن نخواهد شد.
پس از نمایش هشدار، تصمیم نهایی همچنان با کاربر است. او میتواند فرستنده را مسدود کند، گفتوگو را به واتساپ گزارش دهد یا در صورت اطمینان از معتبر بودن پیام، به مکالمه ادامه دهد. همچنین اگر سیستم یک گفتوگوی سالم را اشتباه بهعنوان پیام مشکوک شناسایی کند، کاربر میتواند آن گفتوگو را بهعنوان مورد قابل اعتماد علامتگذاری کند.
قابلیت جدید واتساپ میتواند در برابر روشهایی مانند پیشنهادهای شغلی جعلی، فروشهای تقلبی، درخواستهای مالی مشکوک، جعل هویت و لینکهای فریبنده کاربرد داشته باشد. این نوع کلاهبرداریها معمولاً با یک پیام ساده از سوی شمارهای ناشناس آغاز میشوند و سپس فرد مهاجم تلاش میکند با ایجاد اعتماد یا فشار روانی، قربانی را به انجام یک اقدام خاص ترغیب کند.
در حال حاضر Scam Alert هنوز یک قابلیت عمومی برای تمام کاربران واتساپ نیست و در مرحله آزمایشی قرار دارد. گزارشهای جدید از فعال شدن آن برای برخی کاربران WhatsApp Beta اندروید در نسخه 2.26.34.1 حکایت دارند. بنابراین ممکن است حتی کاربران نسخه بتا نیز فعلاً این گزینه را در حساب خود مشاهده نکنند.
اقدام واتساپ نشان میدهد این پیامرسان به سمت استفاده بیشتر از یادگیری ماشین روی دستگاه برای مقابله با کلاهبرداری حرکت کرده است؛ روشی که میتواند همزمان با حفظ رمزگذاری سرتاسری، یک لایه امنیتی اضافی در برابر پیامهای مشکوک ایجاد کند. با این حال، Scam Alert قرار نیست جایگزین دقت کاربر شود و تشخیص خودکار نیز نمیتواند همه روشهای کلاهبرداری را شناسایی کند.
