به گزارش ایران نت، هشدار کلاهبرداری واتساپ بهعنوان یکی از قابلیتهای امنیتی جدید این پیامرسان، برای گروهی از کاربران نسخه بتای اندروید فعال شده است. این ویژگی با هدف شناسایی پیامهای مشکوک از سوی شمارهها و فرستندگان ناشناس طراحی شده و میتواند پیش از تعامل کاربر با یک پیام خطرناک، درباره احتمال کلاهبرداری به او هشدار دهد.
کلاهبرداری از طریق پیامرسانها طی سالهای اخیر به یکی از تهدیدهای جدی کاربران اینترنت تبدیل شده است. پیامهای جعلی مربوط به جوایز، سرمایهگذاری، خدمات بانکی، پیشنهادهای کاری، لینکهای پرداخت و حتی پیامهایی که خود را بهعنوان دوستان یا اعضای خانواده معرفی میکنند، میتوانند کاربران را برای کلیک روی لینکهای خطرناک یا افشای اطلاعات حساس فریب دهند. واتساپ با قابلیت جدید خود تلاش میکند بخشی از این تهدیدها را پیش از آنکه به یک مشکل جدی تبدیل شوند، شناسایی کند.
هشدار کلاهبرداری واتساپ چگونه کار میکند؟
قابلیت جدید که با نام Scam Alert شناخته میشود، در حال حاضر برای برخی کاربران نسخه آزمایشی واتساپ در اندروید فعال شده است. بر اساس اطلاعات منتشرشده، نخستین نشانههای این قابلیت در نسخه ۲٫۲۶٫۳۴٫۱ بتای واتساپ مشاهده شده است.
سیستم امنیتی جدید میتواند متن پیامهای دریافتی از شمارههای ناشناس را بررسی کند و بر اساس الگوهای موجود در محتوای پیام، احتمال کلاهبرداری را ارزیابی کند. اگر سیستم احتمال دهد پیام مشکوک است، یک هشدار برای گیرنده نمایش داده میشود تا کاربر پیش از ادامه تعامل، درباره اعتبار فرستنده و محتوای پیام تصمیم بگیرد.
نکته مهم این است که این قابلیت صرفاً برای ایجاد یک لایه هشدار طراحی شده و به معنای آن نیست که واتساپ میتواند تمام پیامهای کلاهبرداری را با دقت صددرصدی شناسایی کند. کلاهبرداران نیز دائماً روشهای خود را تغییر میدهند و ممکن است پیامهایی تولید کنند که تشخیص آنها برای سیستمهای خودکار دشوار باشد.
کاربر پس از دریافت هشدار چه گزینههایی دارد؟
پس از نمایش هشدار، کاربر میتواند درباره ادامه ارتباط با فرستنده تصمیم بگیرد. یکی از گزینهها علامتگذاری فرستنده بهعنوان فرد قابل اعتماد است. در مقابل، کاربر میتواند حساب موردنظر را مسدود یا آن را به واتساپ گزارش کند.
این رویکرد به کاربر اجازه میدهد کنترل نهایی را در اختیار داشته باشد. در واقع سیستم بهجای آنکه بدون اطلاع کاربر تمام ارتباطات را مسدود کند، ابتدا احتمال وجود خطر را اعلام میکند و سپس انتخاب را به خود فرد میسپارد.
واتساپ برای افزایش دقت سیستم چه اطلاعاتی دریافت میکند؟
بر اساس اطلاعات منتشرشده درباره قابلیت جدید، اگر کاربر فرستنده را بهعنوان فرد قابل اعتماد علامتگذاری کند، امکان ارسال پنج پیام آخر گفتوگو برای تیم توسعه وجود خواهد داشت. هدف از این فرایند، کمک به بهبود دقت سیستم تشخیص کلاهبرداری عنوان شده است.
البته ارسال این اطلاعات اختیاری است و کاربر میتواند بدون استفاده از این گزینه نیز از قابلیت امنیتی واتساپ بهره ببرد. همین موضوع اهمیت تنظیمات حریم خصوصی را بیشتر میکند؛ زیرا کاربران باید بدانند چه اطلاعاتی را با سرویسهای مختلف به اشتراک میگذارند.
به نقل از ایران نت، واتساپ تلاش کرده است قابلیت Scam Alert را به شکلی طراحی کند که فرایند اصلی تشخیص پیام مشکوک روی دستگاه کاربر انجام شود و محتوای پیام برای دستهبندی به سرورهای واتساپ یا متا منتقل نشود.
استفاده از یادگیری ماشین آفلاین برای تشخیص کلاهبرداری
متا اعلام کرده است که قابلیت جدید واتساپ از یک مدل یادگیری ماشین آفلاین برای شناسایی پیامهای احتمالی کلاهبرداری استفاده میکند. به این ترتیب، مدل میتواند محتوای پیام را روی خود دستگاه بررسی کند و در صورت مشاهده نشانههای مشکوک، هشدار مناسب را به کاربر نمایش دهد.
استفاده از پردازش روی دستگاه اهمیت زیادی دارد؛ زیرا محتوای پیامهای شخصی میتواند شامل اطلاعات حساس، مکالمات خصوصی یا دادههایی باشد که کاربران تمایلی به ارسال آنها برای سرویسهای دیگر ندارند. واتساپ تأکید کرده است که محتوای پیام برای دستهبندی از دستگاه خارج نمیشود.
حریم خصوصی در قابلیت Scam Alert
یکی از نگرانیهای طبیعی درباره سیستمهای تشخیص کلاهبرداری، نحوه دسترسی آنها به محتوای پیامها است. واتساپ اعلام کرده که هیچ محتوایی از پیامها برای فرایند دستهبندی بهصورت خودکار برای واتساپ، متا یا فرد دیگری ارسال نمیشود.
این موضوع در کنار رمزگذاری سراسری واتساپ مطرح شده است. هدف از این طراحی آن است که یک لایه امنیتی جدید بدون تغییر اساسی در سازوکار حفاظت از پیامهای خصوصی ایجاد شود. البته عملکرد واقعی سیستم و میزان دقت آن در شناسایی پیامهای مشکوک پس از عرضه گستردهتر، بهتر مشخص خواهد شد.
این قابلیت فعلاً فقط در نسخه بتای اندروید آزمایش میشود
در حال حاضر قابلیت هشدار کلاهبرداری برای تمام کاربران واتساپ در دسترس نیست. این ویژگی بهصورت آزمایشی برای گروهی از کاربران نسخه بتای اندروید فعال شده و هنوز مشخص نیست چه زمانی نسخه پایدار آن برای همه کاربران منتشر خواهد شد.
قابلیتهای آزمایشی واتساپ معمولاً ابتدا در اختیار تعداد محدودی از کاربران قرار میگیرند تا عملکرد آنها در شرایط واقعی بررسی شود. در این مرحله، تیم توسعه میتواند مشکلات احتمالی را شناسایی کند، دقت الگوریتم را افزایش دهد و نحوه نمایش هشدارها را بر اساس بازخورد کاربران تغییر دهد.
بنابراین ممکن است نسخه نهایی Scam Alert با قابلیتهایی که اکنون در نسخه بتا دیده میشود تفاوت داشته باشد. همچنین احتمال دارد این ویژگی در آینده برای سیستمعاملهای دیگر نیز ارائه شود، هرچند هنوز جزئیات رسمی درباره زمانبندی انتشار آن در سایر پلتفرمها اعلام نشده است.
چرا قابلیت تشخیص کلاهبرداری برای واتساپ اهمیت دارد؟
واتساپ یکی از پیامرسانهای پرکاربرد جهان است و همین گستردگی باعث شده است که این پلتفرم به هدفی جذاب برای کلاهبرداران تبدیل شود. مهاجمان میتوانند با استفاده از شمارههای ناشناس، حسابهای جعلی یا پیامهای مهندسی اجتماعی، کاربران را به انجام اقداماتی مانند کلیک روی لینک، انتقال پول یا ارائه اطلاعات شخصی ترغیب کنند.
یکی از مشکلات اصلی این نوع کلاهبرداری آن است که بسیاری از پیامها در نگاه اول کاملاً عادی به نظر میرسند. مهاجم ممکن است خود را نماینده یک شرکت، بانک، فروشگاه اینترنتی یا حتی یکی از آشنایان کاربر معرفی کند. در چنین شرایطی، یک هشدار خودکار میتواند باعث شود کاربر چند لحظه بیشتر فکر کند و پیش از انجام اقدام خطرناک، اعتبار پیام را بررسی کند.
هشدار خودکار جایگزین دقت کاربر نمیشود
با وجود مزایای سیستم جدید، کاربران نباید تشخیص کلاهبرداری را کاملاً به الگوریتم بسپارند. هیچ سیستم خودکاری نمیتواند تمام روشهای فریب را شناسایی کند و ممکن است برخی پیامهای خطرناک بدون هشدار باقی بمانند.
بهترین روش همچنان توجه به نشانههای مشکوک است. درخواست فوری برای انتقال پول، وعده سود غیرواقعی، لینکهای ناشناس، درخواست کد ورود، پیامهای تهدیدآمیز یا پیشنهادهای بیش از حد جذاب از جمله مواردی هستند که باید با احتیاط بیشتری با آنها برخورد کرد.
همچنین کاربران نباید کدهای ورود واتساپ یا اطلاعات حساس حسابهای خود را در اختیار دیگران قرار دهند. فعالسازی قابلیتهای امنیتی موجود در حساب و بررسی دقیق شماره و هویت فرستنده نیز میتواند خطر سوءاستفاده را کاهش دهد.
آینده قابلیتهای امنیتی واتساپ
قابلیت Scam Alert نشان میدهد پیامرسانها بهتدریج از روشهای مبتنی بر یادگیری ماشین برای مقابله با تهدیدهای اینترنتی استفاده میکنند. این روند احتمالاً در آینده گستردهتر خواهد شد و ابزارهای هوشمند میتوانند در شناسایی لینکهای مخرب، حسابهای مشکوک و الگوهای رفتاری مرتبط با کلاهبرداری نقش بیشتری داشته باشند.
چالش اصلی برای چنین سیستمهایی ایجاد تعادل میان امنیت و حریم خصوصی است. از یک سو، کاربران به ابزارهایی برای شناسایی تهدیدها نیاز دارند و از سوی دیگر، بررسی محتوای خصوصی پیامها نباید به قیمت کاهش امنیت و محرمانگی ارتباطات تمام شود. پردازش آفلاین روی دستگاه میتواند یکی از راهکارهای مهم برای ایجاد این تعادل باشد.
جمعبندی
ویژگی هشدار کلاهبرداری واتساپ فعلاً بهصورت آزمایشی برای برخی کاربران نسخه بتای اندروید فعال شده است. این قابلیت با کمک یک مدل یادگیری ماشین آفلاین تلاش میکند پیامهای مشکوک از شمارههای ناشناس را شناسایی کند و پیش از ادامه تعامل، درباره احتمال کلاهبرداری به کاربر هشدار دهد.
کاربران پس از دریافت هشدار میتوانند فرستنده را قابل اعتماد اعلام کنند یا حساب او را مسدود و گزارش کنند. در صورت اعتماد به فرستنده نیز امکان ارسال پنج پیام اخیر گفتوگو برای کمک به بهبود دقت سیستم وجود دارد. مهمتر از همه، واتساپ میگوید محتوای پیامها برای دستهبندی بهصورت خودکار از دستگاه خارج نمیشود.
این قابلیت هنوز در مرحله آزمایشی قرار دارد و زمان عرضه عمومی آن مشخص نیست. با این حال، اضافه شدن ابزارهای هوشمند برای مقابله با پیامهای مشکوک میتواند یک گام مهم در افزایش امنیت کاربران واتساپ باشد؛ بهخصوص در شرایطی که روشهای کلاهبرداری آنلاین روزبهروز پیچیدهتر میشوند.
برای دنبال کردن تازهترین اخبار واتساپ، امنیت پیامرسانها، قابلیتهای جدید اندروید و آموزشهای کاربردی فناوری، به ایران نت مراجعه کنید.
