Sebastian Juul
WhatsApp er begyndt at udrulle en svindel-advarsel, der analyserer beskeder direkte på din telefon.
Funktionen hedder Scam Alert og markerer beskeder fra afsendere, der ikke står i dine kontakter, når sproget minder om et kendt svindelforsøg. Analysen sker lokalt på enheden, og selve chat-indholdet forlader aldrig din telefon.
Meta åbnede testen 12. august for deltagere i selskabets Bug Bounty-program, skriver BleepingComputer. “Intet besked-indhold forlader enheden under klassifikationen og rapporteres ikke automatisk til WhatsApp, Meta eller andre,” lyder meldingen fra WhatsApp om teknikken. Modellen hentes ned til telefonen, når brugeren slår funktionen til, og den trænes på svindelbeskeder, som andre brugere allerede har anmeldt.
Kigger efter pludseligt pres
Modellen leder efter kendte svindel-mønstre: pludseligt tidspres, forespørgsler på personlige eller økonomiske oplysninger, forsøg på at udgive sig for en anden samt den langsomme tillidsopbygning, der kendetegner romance-svindel på beskedtjenester. Når noget matcher, dukker der en diskret advarsel op i selve chatten.
Advarslen vises kun for dig, og afsenderen får ingen besked om, at beskeden er markeret. Herfra kan du blokere afsenderen, anmelde samtalen eller markere chatten som troværdig, hvis advarslen var fejlplaceret. Vælger du det sidste, kan du frivilligt dele de seneste fem beskeder med WhatsApp, så modellen kan lære af det.
Krypteringen bevares
Den store pointe er, at Scam Alert ikke bryder end-to-end-kryptering. Fordi al analyse sker på din telefon, behøver Meta ikke adgang til chat-indholdet for at vurdere, om en besked er svindel. For at måle, hvor godt modellen rammer, bruger WhatsApp såkaldt føderet analyse med differentiel privatliv, en teknik, der leverer samlede statistikker uden at udlevere den enkelte brugers beskeder.
Scam Alert kører fortsat som begrænset beta, og Meta har endnu ikke meldt en dato for bredere udrulning.
Svindel-beskeder på rekordniveau
Herhjemme er svindelbeskeder blevet et dagligt problem. Dansk politi registrerede i juni 1.367 anmeldelser af svindel-sms’er på én måned, det højeste tal nogensinde, drevet blandt andet af falske pakkebeskeder i PostNord- og DAO-forklædning.
