Nauja „WhatsApp“ funkcija įspės apie sukčius dar prieš jums paspaudžiant nuorodą

„WhatsApp“ kuria naują funkciją „Scam Alert“, kuri turėtų perspėti apie galimai apgaulingas žinutes iš nepažįstamų kontaktų, nepažeidžiant ištisinio šifravimo. Pirmieji požymiai apie šią naujovę pastebėti „WhatsApp“ bandomojoje „Android“ versijoje.

Skirtingai nei kai kurios sisteminio lygio apsaugos priemonės, veikiančios tik su tam tikromis telefono programėlėmis, „WhatsApp“ siekia sprendimą įgyvendinti pačioje programoje. Tai svarbu todėl, kad ištisinis šifravimas riboja galimybę iš išorės analizuoti žinučių turinį ar taikyti universalius filtrus skirtingoms platformoms.

Kaip veiks „Scam Alert“?

Pagal turimą informaciją, „Scam Alert“ žinučių riziką vertins telefone, o ne nuotoliniuose serveriuose. Tai reiškia, kad asmeninių pokalbių turinys neturėtų būti siunčiamas analizei į išorę, o pats šifravimas išliktų nepakeistas.

„Jūsų žinutės visada lieka privačios ir ištisiniu būdu užšifruotos“, – sakoma funkcijos apraše.

Jei žinutė bus pažymėta kaip įtartina, vartotojui bus pasiūlyta pasirinkti veiksmą, pavyzdžiui, užblokuoti siuntėją arba pažymėti kontaktą kaip patikimą ir tęsti pokalbį. Kitaip tariant, sprendimą priims pats žmogus, o ne automatinė blokavimo sistema.

Kodėl tai aktualu dabar?

Sukčiavimo schemos žinučių programėlėse pastaraisiais metais tapo gerokai agresyvesnės: dažnai apsimetama kurjeriais, bankais, valstybės institucijomis ar net artimaisiais, o spaudimas veikti kuriamas skubos ir baimės žinutėmis. Žinučių siuntėjai taip pat išnaudoja faktą, kad vartotojai dažnai pasitiki pranešimais, gautais per privačius kanalus.

Dėl to vis daugiau platformų diegia automatizuotas apsaugas, paremtas taisyklėmis ir DI metodais, tačiau privatumo reikalavimai riboja, kiek turinio galima analizuoti serveriuose. „WhatsApp“ pasirinktas analizės telefone modelis atitinka šią kryptį, kai saugumo funkcijos kuriamos taip, kad duomenys kuo rečiau paliktų įrenginį.

Kada funkcija pasieks visus?

Šiuo metu „Scam Alert“ dar kuriama ir testuojama, todėl nėra patvirtintos datos, kada ji pasirodys visiems vartotojams. Taip pat nurodoma, kad funkcija gali būti išjungta pagal nutylėjimą, o norint ja naudotis reikės ją įjungti nustatymuose.

Ekspertai tokiais atvejais pataria net ir turint papildomus perspėjimus išlikti budriems: neatskleisti prisijungimų ar kodų, nespausti įtartinų nuorodų, tikrinti siuntėjo tapatybę kitu kanalu ir įjungti dviejų žingsnių paskyros apsaugą. Tai dažnai išlieka veiksmingiausios priemonės, net kai platformos diegia naujus filtrus.