Koniec podvodom v populárnej četovacej aplikácii: Nová funkcia odhalí útočníka hneď pri prvej správe

Stačí jediná správa od neznámeho čísla a človek môže začať komunikovať s podvodníkom bez toho, aby si to okamžite uvedomil. Falošné pracovné ponuky, investície či žiadosti o peniaze pritom môžu pôsobiť na prvý pohľad dôveryhodne.

Populárna komunikačná aplikácia WhatsApp preto pripravuje novú funkciu, ktorá má používateľa upozorniť na podozrivú komunikáciu ešte predtým, kým jej začne veriť.

Novinka má odhaliť podozrivé správy

Podľa webu WABetaInfo aplikácia pracuje na funkcii s názvom Scam Alert. Jej úlohou má byť upozorniť používateľov v prípade, že správa od neznámeho kontaktu prejavuje znaky potenciálneho podvodu. 

Funkcia je momentálne dostupná iba obmedzenému počtu beta testerov na zariadeniach s Androidom. Podľa WABetaInfo sa začala postupne sprístupňovať s beta verziou 2.26.34.1.

Používateľ, ktorý má k funkcii prístup, ju môže aktivovať v nastaveniach svojho účtu. Po zapnutí Scam Alert sleduje prichádzajúce správy od kontaktov, ktoré nemá uložené v adresári. Ak systém vyhodnotí komunikáciu ako potenciálne podvodnú, priamo v chate sa zobrazí upozornenie „This may be a scam“, teda „Môže ísť o podvod“.

Používateľ následne môže kontakt zablokovať a nahlásiť, prípadne označiť konverzáciu ako dôveryhodnú. Ak chat označí ako dôveryhodný, upozornenie sa odstráni a Scam Alert by daný kontakt už nemal rovnakým spôsobom označovať. Zasielateľ správy pritom podľa WABetaInfo neuvidí, že sa upozornenie príjemcovi zobrazilo.

Systém má fungovať priamo v telefóne

Jednou z najzaujímavejších vlastností novej funkcie má byť spôsob, akým analyzuje podozrivé správy. Scam Alert využíva model strojového učenia priamo v zariadení používateľa. Keď príde správa od neznámeho kontaktu, model ju lokálne analyzuje a zisťuje, či zodpovedá známym vzorom podvodnej komunikácie. 

Počas tejto analýzy sa podľa informácií WABetaInfo obsah správy nemá odosielať WhatsAppu, spoločnosti Meta ani na externý server. Funkcia tak má byť navrhnutá tak, aby dokázala upozorniť na podvod bez toho, aby obsah správ opúšťal zariadenie.

Model bol trénovaný na vzoroch, ktoré sa objavili v podvodných konverzáciách a ktoré predtým manuálne nahlásili používatelia.. Jeho nové verzie môže aplikácia sťahovať na pozadí bez toho, aby bola potrebná aktualizácia celej aplikácie.

WhatsApp má zároveň používateľom umožniť kontrolovať aktivitu funkcie. Denník uložený priamo v zariadení má ukázať napríklad, kedy bola funkcia zapnutá, ktoré správy označila a aký model použila. Podľa WABetaInfo sa tieto záznamy nemajú odosielať spoločnosti Meta.

WhatsApp upozorňuje na niekoľko varovných signálov

Samotný WhatsApp vo svojom centre pomoci upozorňuje, že podvodníci môžu používateľov kontaktovať s cieľom získať ich osobné alebo finančné údaje. Podvodom môže podľa spoločnosti čeliť ktokoľvek. 

Za varovný signál považuje napríklad správu s gramatickými chybami, požiadavku na kliknutie na odkaz alebo stiahnutie aplikácie či žiadosť o osobné údaje, číslo bankového účtu, platobnej karty alebo heslo.

Podozrivá môže byť aj správa, ktorá príjemcu nabáda na jej preposlanie, požaduje peniaze alebo tvrdí, že za používanie aplikácie treba zaplatiť. WhatsApp zároveň upozorňuje na správy týkajúce sa lotérií, hazardných hier, pracovných ponúk, investícií či pôžičiek. 

Podvodník navyše nemusí vystupovať ako úplne cudzia osoba. Môže sa vydávať za niekoho, koho používateľ pozná, napríklad za priateľa alebo člena rodiny.

Podvodníci využívajú aj pracovné ponuky či investície

WhatsApp medzi bežnými typmi podvodov uvádza napríklad falošné pracovné ponuky. Podvodník sa môže vydávať za náborára známej spoločnosti a snažiť sa od človeka získať osobné údaje alebo peniaze ako súčasť údajnej žiadosti o zamestnanie. Takéto ponuky môžu lákať na vysoký zárobok alebo prácu z domu. 

Ďalším príkladom sú investičné podvody. Páchateľ môže ponúknuť investíciu s údajne nízkym rizikom a vysokým výnosom a následne požadovať peniaze alebo citlivé informácie. WhatsApp v tejto súvislosti spomína napríklad kryptomeny, akcie, dlhopisy, komodity či nehnuteľnosti.

Spoločnosť upozorňuje aj na podvody založené na vydávaní sa za inú osobu. Páchateľ môže predstierať, že je priateľom alebo príbuzným obete a následne ju požiadať o peniaze či osobné údaje. 

Funkcia bude dobrovoľná

Scam Alert má zostať voliteľnou funkciou a po zapnutí bude pod kontrolou používateľa. Podľa WABetaInfo bude predvolene vypnutá a používateľ ju bude môcť kedykoľvek deaktivovať. Zároveň bude možné konkrétny chat označiť ako dôveryhodný.

Ak systém označí legitímnu komunikáciu nesprávne, používateľ môže pri označení chatu ako dôveryhodného dobrovoľne zdieľať posledných päť správ s WhatsAppom. To má vývojárom pomôcť odhaliť prípady falošne pozitívnej detekcie a zlepšovať model. Zdieľanie však nie je povinné. 

WhatsApp zároveň odporúča, aby ľudia pri podozrivých správach nereagovali unáhlene. Ak si nie sú istí identitou odosielateľa, nemali by zdieľať osobné ani finančné údaje. Podozrivý kontakt môžu zablokovať a nahlásiť. 

Zatiaľ ju nemá každý

Nová ochrana sa podľa WABetaInfo postupne sprístupňuje iba vybraným Android beta testerom. To znamená, že ani po nainštalovaní príslušnej beta verzie nemusí byť funkcia dostupná každému používateľovi.

Pre iOS má byť Scam Alert vydaný neskôr. WhatsApp zatiaľ neoznámil presný termín, kedy sa funkcia dostane ku všetkým používateľom. 

Zatiaľ teda ide o testovanú novinku, ktorá má doplniť existujúce bezpečnostné nástroje. Jej hlavnou výhodou má byť kombinácia automatického upozornenia a lokálnej analýzy, pričom konečné rozhodnutie, či bude používateľ v komunikácii pokračovať, zostáva na ňom.

Čítaj viac z kategórie: Technológie a internet

Zdroje: wabetainfo.com, faq.whatsapp.com