Η WhatsApp ξεκινά περιορισμένη beta του προαιρετικού Scam Alert, που αξιοποιεί μοντέλο μηχανικής μάθησης στη συσκευή για να εντοπίζει πιθανά απατηλά μηνύματα από άγνωστους αποστολείς. Η λειτουργία συμπληρώνει την end-to-end κρυπτογράφηση, δεν αποστέλλει περιεχόμενο εκτός συσκευής και δίνει στον χρήστη πλήρη έλεγχο.
Η WhatsApp ενεργοποιεί το scam alert σε περιορισμένη beta
Ένα νέο προαιρετικό εργαλείο ασφαλείας κάνει σταδιακά την εμφάνισή του στο WhatsApp: το Scam Alert, μια λειτουργία που στοχεύει να προειδοποιεί έγκαιρα για πιθανές απόπειρες απάτης σε συνομιλίες. Η εταιρεία ανοίγει την πρόσβαση σε περιορισμένη beta, συνεργαζόμενη με ερευνητές της κοινότητας Bug Bounty ώστε να δοκιμαστεί μεθοδικά πριν κλιμακωθεί ευρύτερα. Η ειδοποίηση βασίζεται σε ένα μοντέλο μηχανικής μάθησης που εκτελείται αποκλειστικά στη συσκευή και αναλύει μοτίβα από μηνύματα που προέρχονται από μη αποθηκευμένες επαφές. Η προσέγγιση αυτή έρχεται να συμπληρώσει την ισχυρή end-to-end κρυπτογράφηση της πλατφόρμας, προσφέροντας ένα προληπτικό στρώμα προστασίας χωρίς να θίγει την ιδιωτικότητα. Με περισσότερους από 3 δισεκατομμύρια χρήστες σε πάνω από 180 χώρες, οποιαδήποτε αλλαγή σε επίπεδο ασφάλειας έχει βαρύνουσα σημασία, ωστόσο στη συγκεκριμένη φάση το νέο σύστημα παραμένει διαθέσιμο μόνο σε ένα περιορισμένο δείγμα, με στόχο την ακριβή αποτίμηση της αξιοπιστίας και της χρηστικότητάς του.
Κεντρικό σημείο της υλοποίησης είναι ότι καμία ταξινόμηση δεν πραγματοποιείται στον cloud και κανένα περιεχόμενο μηνύματος δεν εγκαταλείπει τη συσκευή για να αξιολογηθεί. Το μοντέλο τρέχει τοπικά, λαμβάνει σήματα από τη ροή της συζήτησης και, όταν υποπτευθεί απόπειρα εξαπάτησης, εμφανίζει ευδιάκριτη προειδοποίηση μέσα στο chat. Η εταιρεία υπογραμμίζει ότι δεν γίνεται αυτόματη αναφορά συνομιλιών στη WhatsApp, στη Meta ή σε τρίτους, και ότι ο χρήστης παραμένει στο επίκεντρο κάθε απόφασης: μπορεί να μπλοκάρει, να αναφέρει ή να συνεχίσει την επαφή. Η λογική είναι να ενισχυθεί η επίγνωση απέναντι σε γνωστές τακτικές απατεώνων, χωρίς υπερβολικούς «θορύβους» που θα παρεμπόδιζαν την καθημερινή επικοινωνία. Με αυτόν τον τρόπο, το Scam Alert λειτουργεί ως προειδοποιητικό «δίχτυ» πριν ο ανυποψίαστος χρήστης προχωρήσει σε ενέργειες που μπορεί να οδηγήσουν σε κλοπή λογαριασμού ή οικονομική ζημιά.
Τι εξετάζει το μοντέλο και πώς αναγνωρίζει απάτες
Η εκπαίδευση του μοντέλου πατά σε πραγματικά περιστατικά: συνομιλίες απάτης που έχουν αναφερθεί από χρήστες και έχουν ανωνυμοποιηθεί για την εξαγωγή μοτίβων. Σκοπός είναι να ελέγχει αν νεοεισερχόμενα μηνύματα από άγνωστους αποστολείς «ταιριάζουν» με γνωστές στρατηγικές κοινωνικής μηχανικής, αξιοποιώντας γλωσσικά σήματα, συνάφειες και την ίδια τη δομή της συνομιλίας. Η ταξινόμηση είναι πιθανοτική, όχι απόλυτη, και βασίζεται στο πώς εξελίσσεται η αλληλεπίδραση: αιτήματα για άμεση ενέργεια, επείγοντες τόνοι, προτροπές για μεταφορά χρημάτων ή επιβεβαίωση στοιχείων ταυτότητας, αλλά και απόπειρες μίμησης γνωστών υπηρεσιών. Το σημαντικό είναι ότι όλα αυτά γίνονται τοπικά, με τον αλγόριθμο να «ζυγίζει» δείκτες και να καταλήγει αν συντρέχουν επαρκείς ενδείξεις για προειδοποίηση. Έτσι, το σύστημα δεν αντικαθιστά την κριτική σκέψη του χρήστη, αλλά προσφέρει ορατότητα σε ύποπτα μοτίβα που συχνά περνούν απαρατήρητα μέσα στον καταιγισμό καθημερινών μηνυμάτων.
Η εστίαση στα μηνύματα από μη αποθηκευμένες επαφές μειώνει σημαντικά τα ψευδώς θετικά σε συζητήσεις εμπιστοσύνης, ενώ ταυτόχρονα στοχοποιεί τα σημεία όπου οι δράστες ξεκινούν συνήθως την προσέγγιση. Παράλληλα, η ανάλυση δεν περιορίζεται σε μεμονωμένες φράσεις· συνυπολογίζει τη ροή, την αλληλουχία ερωτήσεων και απαντήσεων και το αφήγημα που συχνά χρησιμοποιείται για να προκληθεί σύγχυση ή φόβος. Στην πράξη, το μοντέλο προσπαθεί να «διαβάσει» την πρόθεση πίσω από τον λόγο, χωρίς να αποστέλλει τα δεδομένα για εξωτερική κατεργασία. Έτσι διατηρείται η ισορροπία ανάμεσα στην προστασία και την ιδιωτικότητα, προσφέροντας μια επιπλέον στρώση άμυνας σε πλαίσιο που παραμένει πλήρως κρυπτογραφημένο. Το αποτέλεσμα είναι μια πιο διακριτική αλλά ουσιαστική υπενθύμιση ότι ορισμένες συνομιλίες ίσως δεν είναι αυτό που φαίνονται, ειδικά όταν ζητούνται προσωπικά στοιχεία ή χρήματα.
Οι επιλογές του χρήστη, εμπιστοσύνη σε συνομιλίες και προστασία ιδιωτικότητας
Όταν το WhatsApp θεωρήσει ότι μια συνομιλία ενδέχεται να είναι μέρος απόπειρας εξαπάτησης, εμφανίζει μια ευδιάκριτη κάρτα προειδοποίησης μέσα στο chat. Από εκεί, ο χρήστης έχει άμεσα τρεις επιλογές: να μπλοκάρει τον αποστολέα, να τον αναφέρει ή να συνεχίσει κανονικά την επικοινωνία. Εάν κρίνει ότι η ειδοποίηση προέκυψε εκ παραδρομής, μπορεί να χαρακτηρίσει τη συνομιλία ως «έμπιστη», τερματίζοντας τις μελλοντικές επισημάνσεις για το συγκεκριμένο νήμα. Η λειτουργία είναι εξ ορισμού προαιρετική και μπορεί να απενεργοποιηθεί οποιαδήποτε στιγμή από τις ρυθμίσεις, προσφέροντας απόλυτο έλεγχο. Σημαντικό είναι επίσης ότι δεν υπάρχει αυτόματη αναφορά περιεχομένου προς τη WhatsApp ή τη Meta χωρίς τη ρητή συναίνεση του χρήστη. Το μοντέλο παραμένει εντός συσκευής, υπηρετώντας έναν σαφή στόχο: να θωρακίσει την καθημερινή επικοινωνία από συνηθισμένες απάτες, χωρίς να μετατραπεί σε εργαλείο που παραβιάζει την ιδιωτικότητα.
Για περιπτώσεις όπου μια προειδοποίηση έχει χαρακτηριστεί λανθασμένη, πέρα από τη σήμανση «έμπιστη συνομιλία», ο χρήστης μπορεί προαιρετικά να συνεισφέρει στη βελτίωση της ακρίβειας επιλέγοντας να μοιραστεί με τη WhatsApp τα τελευταία πέντε εισερχόμενα μηνύματα της συγκεκριμένης επαφής. Αυτή η επιλογή είναι ρητά προαιρετική και ενεργοποιείται μόνο εφόσον ζητηθεί, λειτουργώντας ως πρόσθετο κανάλι ανατροφοδότησης για την εκπαίδευση και τελειοποίηση της λειτουργίας. Κατά τα λοιπά, σύμφωνα με την εταιρεία, τα δεδομένα που επεξεργάζεται τοπικά το μοντέλο –όπως και το ίδιο το μοντέλο– δεν απομακρύνονται από τη συσκευή, ενώ η απενεργοποίηση του Scam Alert είναι διαθέσιμη ανά πάσα στιγμή. Με αυτό το μείγμα ευχρηστίας και σεβασμού στην ιδιωτικότητα, η WhatsApp προσπαθεί να ισορροπήσει ανάμεσα στην ανάγκη για προληπτική άμυνα και την απαίτηση να μη γίνεται υπέρμετρη επεξεργασία προσωπικών δεδομένων.
Μέρος ενός ευρύτερου σχεδίου ασφαλείας απέναντι σε καταχρήσεις
Η εισαγωγή του Scam Alert εντάσσεται σε μια σειρά κινήσεων που στοχεύουν να αναχαιτίσουν επιθέσεις πριν αποφέρουν ζημιά. Τον Μάρτιο, η Meta ανακοίνωσε προειδοποιήσεις όταν εντοπίζονται συμπεριφορικά σήματα που υποδηλώνουν ύποπτα αιτήματα σύνδεσης συσκευής, μια γνωστή τεχνική υποκλοπής λογαριασμών που βασίζεται στο να παραπλανηθεί ο χρήστης να σαρώσει κακόβουλο QR code ή να μοιραστεί κωδικό σύνδεσης. Δύο μήνες νωρίτερα είχε ξεκινήσει η διάθεση των Strict Account Settings, ενός «λειτουργίας-κλειδώματος» πλαισίου για δημοσιογράφους, δημόσια πρόσωπα και γενικότερα άτομα υψηλού κινδύνου, με στόχο να μετριαστούν σύνθετες απειλές, συμπεριλαμβανομένων επιθέσεων λογισμικού κατασκοπείας. Η συγκεκριμένη στρατηγική ήρθε ως απάντηση σε πραγματικά περιστατικά, όπου δημοσιογράφοι, ακτιβιστές και πολιτικά πρόσωπα μολύνθηκαν με spyware –όπως το Pegasus της NSO Group– μέσω εφαρμογών ανταλλαγής μηνυμάτων με επιθέσεις zero‑click σε iOS και Android. Το πλαίσιο δείχνει μια σαφή κατεύθυνση: πολυεπίπεδη άμυνα, με έγκαιρες προειδοποιήσεις και αυστηρότερες προεπιλογές ασφαλείας.
