A WhatsApp újabb védelmi vonalat húz a csalók elé: a készülő Scam Alert funkció gépi tanulással elemzi az ismeretlen számokról érkező üzeneteket, és figyelmeztet, ha azok egy ismert átverési módszerre hasonlítanak. A legérdekesebb rész azonban az, hogy az elemzés közvetlenül a telefonon történik, így az üzenetek tartalma nem kerül a Metához. A rendszer ugyanakkor nem tévedhetetlen – különösen akkor lehet bajban, ha a csaló egy ismerősünk feltört fiókjáról ír.
A csalók számára a WhatsApp maga a paradicsom
„Szia anya, ez az új számom.”
„Van egy nagyon jó állásajánlatunk.”
„Nyertél, csak kattints erre a linkre.”
„Segíts nekem gyorsan, sürgősen pénzre van szükségem.”
„Nagyon kedvellek, de előbb szeretnék mesélni egy fantasztikus befektetési lehetőségről.”
Ha valaki rendszeresen használ WhatsAppot, jó eséllyel találkozott már legalább eggyel a fentihez hasonló üzenetek közül.
A csalók pedig nem véletlenül szeretik az üzenetküldő alkalmazásokat.
A WhatsApp több milliárd felhasználója hatalmas célpontot jelent, a privát beszélgetés pedig ideális környezet ahhoz, hogy egy támadó fokozatosan bizalmat építsen ki.
Sok átverés ráadásul nem is a WhatsAppon kezdődik.
Egy hirdetés.
Facebook.
Instagram.
Egy állásajánlat.
Társkereső.
Majd jön a mondat:
„Beszéljünk inkább WhatsAppon.”
És innentől a csaló már sokkal közvetlenebb kapcsolatban van az áldozattal.
A WhatsApp most már megpróbálhatja felismerni a csalót
A Meta ezért egy új, Scam Alert nevű funkciót kezdett tesztelni.
A megoldás alapvetően egyszerű.
Ha olyan ember ír nekünk, aki nincs elmentve a névjegyeink között, a WhatsApp a készüléken futó gépi tanulási modell segítségével megvizsgálhatja a beszélgetést.
Nem azt próbálja eldönteni, hogy az üzenet igaz-e.
Nem ellenőrzi, hogy a másik ember valóban banki alkalmazott-e.
Nem keres rá az interneten a telefonszámra.
Ehelyett olyan nyelvi és beszélgetési mintákat keres, amelyek gyakran előfordulnak csalásoknál.
Nem egyetlen gyanús szót keres
Ez fontos különbség.
Egy egyszerű szűrő működhetne úgy, hogy:
„bitcoin” = gyanús,
„pénz” = gyanús,
„bank” = gyanús.
Ennek nyilván nem sok értelme lenne.
A Scam Alert ennél összetettebb.
A rendszer a Meta szerint a beszélgetés szerkezetét és nyelvi jelzéseit is vizsgálja.
A modellt olyan csalási minták alapján tanították, amelyeket korábban a felhasználók jelentettek a WhatsAppnak.
Egy tipikus átverés ugyanis gyakran felismerhető sémát követ.
Először kapcsolatfelvétel.
Aztán bizalomépítés.
Majd sürgetés.
Ezután link.
Pénzkérés.
Személyes adat.
Vagy valamilyen „kihagyhatatlan lehetőség”.
A gépi tanulási modell ezeket a mintázatokat próbálja észrevenni.
És mindez a telefonunkon történik
Itt jön az egész rendszer legérdekesebb része.
A WhatsApp végpontok közötti titkosítást használ, vagyis a Meta alapvetően nem olvashatja csak úgy a privát beszélgetéseinket.
Adódik tehát a kérdés:
hogyan vizsgálhatja egy mesterséges intelligencia az üzenetet úgy, hogy közben a WhatsApp ne lássa azt?
A válasz:
helyben.
Ha bekapcsoljuk a Scam Alert funkciót, a szükséges gépi tanulási modell letöltődik a telefonra.
Az elemzés ezután magán a készüléken történik.
Az üzenetek tartalma nem kerül fel egy Meta-szerverre csak azért, hogy a rendszer eldöntse, csalásgyanúsak-e.
És a WhatsApp automatikusan nem is jelenti a beszélgetést.
Ez nagyon fontos adatvédelmi különbség
Egy ilyen funkció könnyen felvethetné azt a kellemetlen kérdést, hogy:
„A WhatsApp mostantól olvassa az üzeneteimet?”
A Meta válasza erre egyértelműen:
nem.
Legalábbis a Scam Alert működéséhez nincs szükség arra, hogy az üzenetek tartalmát elküldjék a vállalatnak.
A Meta szerint még a működés méréséhez használt minimális statisztikákat is adatvédelmi technológiák segítségével, összesített formában dolgozzák fel.
Sőt, a vállalat a rendszer bizonyos technikai elemeit úgy tervezi, hogy biztonsági kutatók számára is ellenőrizhető legyen, és a fejlesztéshez a hibavadász programját is felhasználja.
Mit látunk, ha a WhatsApp csalásra gyanakszik?
Ha a rendszer valószínűsíti, hogy átveréssel van dolgunk, figyelmeztetés jelenik meg közvetlenül a beszélgetésben.
Ezt csak mi látjuk.
A másik fél nem kap értesítést arról, hogy a WhatsApp gyanúsnak minősítette a kommunikációt.
Ez logikus.
Nem lenne túl szerencsés, ha a csaló kapna egy üzenetet:
„Gratulálunk, a rendszerünk lebuktatta.”
A figyelmeztetés után azonban nem a WhatsApp dönt helyettünk.
Mi választunk.
Négyféleképpen reagálhatunk
Ha megjelenik a riasztás, több lehetőségünk lesz.
Letilthatjuk a küldőt.
Jelenthetjük a beszélgetést.
Figyelmen kívül hagyhatjuk a figyelmeztetést és folytathatjuk a kommunikációt.
Vagy:
megbízhatónak jelölhetjük a beszélgetést.
Ez utóbbi különösen fontos a téves riasztások miatt.
Lehetséges ugyanis, hogy tényleg egy ismeretlen szám ír nekünk teljesen jogos okból.
Futár.
Új kolléga.
Szerviz.
Szállásadó.
Egy régi ismerős új telefonszámmal.
Ha megbízhatónak jelöljük a beszélgetést, a figyelmeztetés eltűnik, és a Scam Alert azt a csevegést később már nem jelöli meg újra.
A téves riasztással akár segíthetjük is a rendszert
Ha megbízhatónak jelölünk egy beszélgetést, lehetőségünk lehet arra is, hogy önkéntesen elküldjük a legutóbbi öt beérkezett üzenetet a WhatsApp számára.
Ez segíthet a modell finomításában.
Fontos szó:
önkéntesen.
Az öt üzenet nem kerül automatikusan a Metához.
A felhasználónak külön hozzá kell járulnia.
A WhatsApp nem fogja helyettünk eldönteni, hogy csalóval beszélünk
És ez valószínűleg helyes megközelítés.
A rendszer nem blokkol automatikusan senkit.
Nem törli az üzenetet.
Nem tiltja le a linkeket.
Nem zárja be a beszélgetést.
Mindössze azt mondja:
„Ez gyanús. Gondold át, mielőtt továbbmész.”
Az online csalások jelentős része ugyanis nem valamilyen elképesztően bonyolult technikai támadás.
Sokszor egyszerűen pszichológia.
Sürgetés.
Félelem.
Kapzsiság.
Bizalom.
Tekintély.
„Azonnal fizessen, különben megszűnik a számlája.”
„Most kell eldöntenie.”
„Ne mondja el senkinek.”
„Csak öt perce van.”
Egy jól időzített figyelmeztetés néha pontosan azt a néhány másodpercet adhatja meg, amely alatt az emberben megszólal:
várjunk csak…
De van egy hatalmas vakfolt
A Scam Alert jelenlegi formájának talán legfontosabb korlátja, hogy elsősorban a névjegyzékünkben nem szereplő emberektől érkező üzeneteket vizsgálja.
És a legveszélyesebb átverések egy része éppen ezt kerüli meg.
Mi történik például akkor, ha egy csaló megszerzi a testvérünk WhatsApp-fiókját?
Az üzenet ugyanattól a névjegytől érkezik.
Ugyanazzal a névvel.
Akár ugyanazzal a profilképpel.
Csak éppen már nem ő ír.
„Szia, bajban vagyok. Tudnál gyorsan átutalni 200 eurót?”
Ha az illető benne van a névjegyeink között, a Scam Alert jelenlegi logikája nem feltétlenül lép működésbe.
És pontosan ettől különösen veszélyesek a feltört fiókokra épülő támadások.
A mesterséges intelligencia tehát nem helyettesíti a józan észt
Ezt nem árt nagy betűkkel leírni.
A Scam Alert nem csalásdetektor.
Hanem csalásra figyelmeztető rendszer.
A kettő nem ugyanaz.
Lehet téves pozitív találat.
És lehet olyan csalás is, amelyet nem vesz észre.
A WhatsApp maga is hangsúlyozza, hogy érdemes gyanakodni, ha valaki:
váratlan link megnyitására kér,
alkalmazás telepítését kéri,
bankkártyaadatot szeretne,
jelszót vagy azonosító kódot kér,
pénzt követel,
vagy irreálisan jó ajánlatot tesz.
„Anya, elveszett a telefonom”
Az egyik legklasszikusabb átverés egyszerűsége miatt működik.
Ismeretlen számról érkezik:
„Szia anya, tönkrement a telefonom, ez az új számom.”
Ezután rövid beszélgetés következik.
Majd:
„Most nem férek hozzá a bankomhoz, sürgősen ki kellene fizetnem valamit.”
És már érkezik is a számlaszám.
Azért hatékony, mert nem technológiai tudatlanságra épít.
Érzelmekre épít.
Egy szülő számára a gyereke fontosabb annál, hogy elkezdjen telefonszámokat elemezni.
A Scam Alert pontosan az ilyen pillanatokban lehet hasznos.
Nem állítja meg a csalást.
Csak közbeszól:
biztos, hogy annak válaszolsz, akinek gondolod?
A hamis állásajánlatok is egyre gyakoribbak
Szintén klasszikus forgatókönyv:
„Otthonról végezhető munkát kínálunk.”
Kevés munka.
Nagyon magas fizetés.
Azonnali kezdés.
Nincs komoly interjú.
A következő lépés pedig valamilyen:
előleg,
regisztrációs díj,
kriptobefizetés,
vagy „feladat” teljesítéséhez szükséges pénz.
A WhatsApp saját tájékoztatása külön is említi a hamis állásajánlatokat a gyakori csalási módszerek között.
Szerelem, befektetés, majd eltűnt pénz
Az úgynevezett romance scam és a hosszabb távú befektetési csalások ennél jóval kifinomultabbak.
Az elkövető akár heteken vagy hónapokon keresztül építheti a kapcsolatot.
Nem az első üzenetben kér pénzt.
Pontosan ettől működik.
Beszélget.
Érdeklődik.
Bizalmat épít.
Majd lassan előkerül:
kriptovaluta,
befektetés,
egy „biztos” lehetőség,
vagy valamilyen váratlan pénzügyi probléma.
Az ilyen támadásoknál különösen érdekes lehet, hogy a Scam Alert nemcsak egyetlen üzenetet, hanem a beszélgetés szerkezetének bizonyos mintázatait is képes figyelembe venni.
Nem kell attól tartani, hogy a csaló tudni fog a figyelmeztetésről
Ez apró, de nagyon jó döntés.
A Scam Alert jelzése csak a címzettnél jelenik meg.
A másik fél nem látja.
Ennek biztonsági jelentősége is van.
Ha egy csaló tudná, hogy az áldozat készülékén bekapcsolt a védelem, egyszerűen:
stílust válthatna,
új telefonszámot használhatna,
vagy más támadási módszerre térhetne át.
Így viszont nem kap közvetlen visszajelzést arról, hogy a rendszer gyanút fogott.
A funkció kikapcsolható lesz
A Meta egy másik fontos döntése, hogy a Scam Alert opcionális.
A felhasználó maga kapcsolhatja be vagy ki.
Ez különösen azért fontos, mert a funkció magánbeszélgetések tartalmát értékeli – még akkor is, ha ezt kizárólag helyben, a telefonon teszi.
A Meta ezért nem kényszeríti rá automatikusan mindenkire.
Legalábbis a jelenlegi béta ezen az elven működik.
Egyelőre ne keressük mindenáron a beállítások között
Mert valószínűleg nem találjuk.
A Scam Alert jelenleg korlátozott béta tesztelés alatt áll.
A Meta maga is korai technikai bemutatóként beszél róla.
Ez azt jelenti, hogy még nem egy világszerte minden WhatsApp-felhasználónak elérhető kész funkcióról van szó.
A tesztelés során változhat:
a modell,
a kezelőfelület,
a működési logika,
és az is, pontosan milyen esetekben jelenik meg figyelmeztetés.
A vállalat egyelőre azt sem jelentette be, mikor indulhat a széles körű bevezetés.
Egyre komolyabban veszi a WhatsApp a biztonságot
A Scam Alert egy nagyobb biztonsági stratégia része.
A WhatsApp már jelenleg is:
figyelmeztet bizonyos gyanús viselkedésekre,
lehetővé teszi ismeretlen számok blokkolását és jelentését,
kétlépcsős ellenőrzést kínál,
támogatja a passkey belépést,
és lehetőséget ad a kapcsolt készülékek ellenőrzésére.
A Meta 2026 augusztusában további fiókbiztonsági fejlesztéseket is bejelentett, köztük erősebb kétlépcsős védelmet és több információt az ismeretlen hívókról.
A tendencia egyértelmű.
A WhatsApp már nemcsak az üzenetek titkosításával akarja megvédeni a felhasználót.
Magától a másik embertől is próbálja.
Mert a titkosítás a csalót is védi
Ez a probléma egyik érdekes paradoxona.
A végpontok közötti titkosítás fantasztikus adatvédelmi technológia.
Megakadályozza, hogy kívülállók beleolvassanak a beszélgetésbe.
Csakhogy ha az egyik fél maga a csaló, akkor a titkosítás ettől még tökéletesen működik.
A rendszer biztonságosan titkosítja azt az üzenetet is, amelyben valaki megpróbálja ellopni a pénzünket.
A Scam Alert ezért érdekes technológiai kompromisszum.
Nem bontja fel a titkosítást.
Nem küldi el elemzésre a beszélgetést.
Hanem odaviszi az elemző modellt az üzenethez – a telefonunkra.
Jó ötlet, de nem varázspajzs
A Scam Alert koncepciója kifejezetten ígéretes.
Különösen azért, mert a Meta ezúttal nem azt mondja:
„küldd el nekünk az üzeneteidet, majd mi eldöntjük.”
Ehelyett a modell helyben dolgozik, a döntés pedig végig a felhasználó kezében marad.
Ez adatvédelmi szempontból sokkal szimpatikusabb megoldás.
De ne legyenek illúzióink.
Egy kellően ügyes csaló alkalmazkodni fog.
Egy feltört ismerősi fiók megkerülheti a védelmet.
Egy új csalási módszer eleinte nem biztos, hogy hasonlít a modell által már ismert mintákra.
És természetesen továbbra is lesznek téves riasztások.
Nincs olyan kapcsoló a WhatsApp beállításaiban, amely kikapcsolja a csalókat az internetről.
A legjobb védelem még mindig meglepően régimódi
Ha valaki sürgősen pénzt kér:
hívjuk fel.
Ha a gyerekünk azt írja egy új számról, hogy bajban van:
hívjuk fel a régi számán vagy egy másik családtagon keresztül ellenőrizzük.
Ha banki alkalmazott ír WhatsAppon:
keressük meg a bank hivatalos telefonszámát.
Ha valaki befektetést ígér garantált hozammal:
már maga a „garantált” szó is legyen figyelmeztetés.
Ha pedig egy linkre kattintva bejelentkezési kódot vagy QR-kódot kérnek:
álljunk meg.
A WhatsApp új Scam Alert funkciója ebben segíthet.
Nem abban, hogy helyettünk gondolkodjon.
Hanem abban, hogy pont a megfelelő pillanatban emlékeztessen rá: gondolkodjunk.
És az online csalások világában néha éppen ez az egyetlen figyelmeztetés hiányzik ahhoz, hogy a következő üzenet helyett inkább a Tiltás gombot nyomjuk meg.