ההודעה מגיעה ממספר שלא שמור אצלכם. מישהו מציג את עצמו כמגייס עבודה, או כבן משפחה שהחליף טלפון, והשיחה מתגלגלת בנחת לעבר בקשה לכסף או לקוד אימות. מטא מתחילה בימים אלה להריץ בוואטסאפ פיצ'ר שמנסה לעצור בדיוק את הרגע הזה, עם אזהרה שקופצת בתוך הצ'אט ומודיעה לכם שההודעה נראית כמו הודעה של נוכל.

מה קרה

ב-12 באוגוסט פרסמה חטיבת ההנדסה של מטא את הדרך שבה נבנה Scam Alert, פיצ'ר שנמצא כרגע בהרצה מוגבלת בגרסאות הבטא של האפליקציה. במקום לשלוח הודעות לשרת כדי שייבדקו שם, מודל קטן שרץ על הטלפון עצמו קורא את ההודעות הנכנסות מאנשים שאינם באנשי הקשר שלכם ומחפש בהן דפוסים שמוכרים מהונאות: איך השיחה נפתחת, לאן היא מתגלגלת, אילו ניסוחים חוזרים בה. המודל אומן על שיחות הונאה שמשתמשים דיווחו עליהן בעבר.

הסיבה שהבדיקה רצה על המכשיר ולא בענן פשוטה: וואטסאפ מוצפנת מקצה לקצה, כלומר גם מטא עצמה לא יכולה לקרוא את ההודעות שעוברות בה. מודל שרץ על הטלפון הוא הדרך היחידה לבדוק טקסט שהחברה לא רואה. אם המודל מסמן הודעה, מופיעה בצ'אט אזהרה שרק אתם רואים, והצד השני לא יודע שההודעה סומנה. משם אתם בוחרים לחסום, לדווח, או להמשיך בשיחה ולסמן אותה כבטוחה כדי שלא תוזהרו עליה שוב.

מטא אומרת שתוכן ההודעות אינו יוצא מהמכשיר לצורך הבדיקה ואינו מדווח לאף אחד באופן אוטומטי, ושמה שכן מגיע אליה הוא ספירות מצטברות בלבד, כמה אזהרות הוצגו ומה המשתמשים עשו איתן, אחרי שמעורבבת בהן הפרעה מכוונת שמונעת זיהוי של משתמש מסוים. בכל זה, בשלב הזה, אנחנו סומכים על תיאור של החברה את המערכת של עצמה. מטא מבטיחה שכל גרסה של המודל תירשם ביומן פומבי שאי אפשר לערוך בדיעבד לפני שהיא נשלחת למכשירים, ושהיא תפרסם את המשקולות של המודל כדי שחוקרים חיצוניים יוכלו לוודא שהוא מזהה הונאות ולא משהו אחר. הפרסום הזה עוד לא קרה.

למה זה חשוב לכם

בישראל וואטסאפ היא ערוץ התקשורת שדרכו עוברים גם בית הספר, גם ועד הבית וגם הבנק, ולכן גם ההונאות עברו לשם: הודעת "אמא, איבדתי את הטלפון" ממספר חדש, חבילה שתקועה כביכול במכס, הצעת עבודה קלה מדי מגורם שלא פניתם אליו. אזהרה אוטומטית בתוך הצ'אט מגיעה בדיוק בנקודה שבה אנשים נופלים, שנייה לפני שהם עונים. שני סייגים חשובים. הפיצ'ר בודק רק הודעות מאנשים שאינם שמורים אצלכם, כך שהונאה שמגיעה מחשבון של חבר שנפרץ לא תסומן, ובגרסה מוגבלת של בטא סביר שהוא גם יטעה לשני הכיוונים.

מה עושים?

עדכנו את וואטסאפ דרך חנות האפליקציות. הפיצ'ר מגיע בהדרגה ולא לכולם בבת אחת, וכשהוא יגיע אפשר יהיה להדליק ולכבות אותו בהגדרות.

הכלל שלא משתנה בגלל שום פיצ'ר: הודעה שמבקשת כסף, פרטים אישיים או קוד אימות מאומתת בערוץ אחר. חייגו למספר שאתם מכירים מזמן, לא למספר שממנו הגיעה ההודעה.

דווחו וחסמו במקום פשוט למחוק. הדיווחים האלה הם מה שאימן את המודל מלכתחילה.

אם אזהרה תקפוץ על שיחה אמיתית, סמנו אותה כבטוחה במקום לכבות את הפיצ'ר כולו.

אזהרה בצ'אט לא מונעת הונאה. היא קונה לכם את שתי השניות שבהן עוד אפשר לעצור ולחשוב.