WhatsApp führt Scam Alert ein, um vor möglichem Betrug zu warnen

WhatsApp hat mit dem Test von Scam Alert begonnen, einer neuen optionalen Sicherheitsfunktion, die Nutzer warnt, wenn eine eingehende Nachricht Teil eines Betrugsversuchs sein könnte. Das Tool läuft direkt auf dem Gerät des Nutzers und sendet keine Nachrichteninhalte zur Analyse an WhatsApp oder Meta.

WhatsApp Scam Alert steht derzeit einer begrenzten Gruppe von Betatestern zur Verfügung, darunter Mitglieder der Bug-Bounty-Community des Unternehmens. WhatsApp will die Testphase nutzen, um die Genauigkeit des Systems zu bewerten, bevor die Funktion breiter eingeführt wird.

So funktioniert WhatsApp Scam Alert

Scam Alert verwendet ein direkt auf dem Gerät ausgeführtes Machine-Learning-Modell, um Nachrichten von Personen zu analysieren, die nicht in den Kontakten des Nutzers gespeichert sind. Das Modell sucht nach Formulierungen und Gesprächsmustern, die bekannten Betrugsversuchen ähneln.

Das Modell greift auf Betrugskonversationen zurück, die zuvor von Nutzern gemeldet wurden. WhatsApp betont jedoch, dass sowohl das Modell als auch die Analyse der Nachrichten auf dem Gerät verbleiben.

Erkennt das System einen wahrscheinlichen Betrugsversuch, erscheint eine Warnung im Chat. Der Nutzer kann anschließend den Absender blockieren, die Unterhaltung melden oder den Chat fortsetzen.

Nutzer können eine Warnung auch als falsch kennzeichnen, indem sie angeben, dass sie dem Chat vertrauen. Anschließend verschwindet die Warnung und Scam Alert wird diese Unterhaltung nicht erneut markieren.

Nutzer behalten die Kontrolle über ihre Daten

WhatsApp erklärt, dass Scam Alert Chats nicht automatisch meldet und deren Inhalte nicht mit Meta teilt. Nutzer können die Funktion außerdem jederzeit deaktivieren.

Wer einen Chat als vertrauenswürdig markiert, kann freiwillig die fünf zuletzt empfangenen Nachrichten mit WhatsApp teilen. Nach Angaben des Unternehmens kann dieses Feedback dazu beitragen, die Betrugserkennung weiter zu verbessern.

Dieser freiwillige Vorgang ist von der automatischen Nachrichtenanalyse getrennt. Nutzer behalten dadurch die Kontrolle darüber, ob Chatinhalte zur Verbesserung des Systems weitergegeben werden.

Der Ansatz soll eine zusätzliche Sicherheitsebene schaffen, ohne die Ende-zu-Ende-Verschlüsselung von WhatsApp zu schwächen. Nachrichten bleiben zwischen den Gesprächsteilnehmern privat, während das lokale Modell nach Mustern sucht, die auf möglichen Betrug hindeuten.

WhatsApp verstärkt den Kampf gegen Betrug

WhatsApp Scam Alert ist Teil der umfassenderen Bemühungen von Meta, Betrug auf seinen Messaging-Plattformen einzudämmen.

Anfang dieses Jahres führte WhatsApp Warnungen vor verdächtigen Anfragen zur Verknüpfung neuer Geräte ein. Betrüger verwenden häufig gefälschte QR-Codes oder Verknüpfungscodes, um Opfer dazu zu bringen, das Gerät eines Angreifers mit ihrem Konto zu verbinden.

WhatsApp begann außerdem mit der Einführung von Strict Account Settings, einer Lockdown-ähnlichen Sicherheitsfunktion für Journalisten, Personen des öffentlichen Lebens und andere Nutzer, die möglicherweise fortgeschritteneren Bedrohungen ausgesetzt sind.

Die Funktion bietet stärkeren Schutz vor ausgefeilten Angriffen, darunter auch Spyware-Kampagnen. Messaging-Apps waren in der Vergangenheit bereits Ziel von Zero-Click-Exploits, die ein Gerät kompromittieren können, ohne dass das Opfer auf einen Link klicken oder eine Datei öffnen muss.

Mit mehr als drei Milliarden Nutzern weltweit bleibt WhatsApp ein wichtiges Ziel für Kriminelle, die Identitätsbetrug, Kontoübernahmen und Finanzbetrug betreiben. Scam Alert könnte Nutzern dabei helfen, verdächtige Chats zu erkennen, bevor sie persönliche Daten preisgeben, Geld überweisen oder schädlichen Anweisungen folgen.