WhatsApp heeft een nieuwe 'anti-oplichtingsfunctie' ingeschakeld: hoe voorkom je dat je in de valkuilen van kunstmatige intelligentie trapt?

WhatsApp , de populairste mobiele berichtendienst, heeft dit opgemerkt en is ingegaan op een terugkerend verzoek van Argentijnse gebruikers: een einde aan digitale oplichting . Daarom heeft het nieuwe functies aangekondigd om oplichting op zijn platform te detecteren en te stoppen , vaak met berichten die snelle cashback of beloningen beloven voor simpele taken.

Deze maatregelen komen op een belangrijk moment voor het technologiebedrijf Meta, in een context waarin de criminele campagnes van cybercriminelen steeds geavanceerder en onontcijferbaarder worden. Ze maken gebruik van kunstmatige intelligentie (AI), gelekte gegevens en technieken voor emotionele manipulatie en social engineering om duizenden gebruikers te misleiden.

Volgens het cybersecuritybedrijf Kaspersky worden de frauduleuze praktijken die op WhatsApp worden gedetecteerd steeds geavanceerder. WhatsApp heeft dit onlangs opgemerkt en er zijn strenge maatregelen tegen genomen, veelal naar aanleiding van klachten van gebruikers.

Het platform heeft dit jaar al meer dan 6,8 miljoen frauduleuze accounts verwijderd , waarvan de meeste gelinkt waren aan internationaal georganiseerde oplichtingscentra.

Het eerste contact vindt vaak plaats via sociale media, datingapps of sms. Vervolgens wordt de gebruiker doorgestuurd naar WhatsApp. Daar ontvangt hij of zij op AI gebaseerde berichten waarin werk op afstand, investeringsmogelijkheden in cryptovaluta, neppakketbezorging, sociale hulpacties of betalingen voor simpele taken zoals TikTok liken worden beloofd.

"De automatisering van aanvallen en het vertrouwen dat gebruikers in WhatsApp hebben, maken het gemakkelijk voor oplichting om zich te verspreiden ", legt Fabio Assolini, directeur van Kaspersky's Global Research Team voor Latijns-Amerika, uit.

De meeste van deze berichten zijn ontworpen met kunstmatige intelligentie (AI) om geloofwaardig te klinken. WhatsApp verwees zelfs naar een voorbeeld van samenwerking met OpenAI , het bedrijf dat ChatGPT bezit, om een cyberoplichtingscentrum in Cambodja te ontmantelen: oplichters gebruikten ChatGPT om een eerste bericht in verschillende talen te genereren met een link naar een chat en een nep-aanbieding.

Online oplichters gebruiken zelfs echte gebruikersgegevens om hun doel te bereiken: namen, ID-nummers of online winkelgeschiedenis . Hierdoor zijn ze nog moeilijker op te sporen.

Meta introduceerde een nieuwe veiligheidsfunctie genaamd "Groepsveiligheidsweergave". Deze functie waarschuwt gebruikers wanneer een onbekende contactpersoon hen aan een groep toevoegt , met de volgende melding: "Je kunt de groep verlaten zonder het gesprek te controleren."

Dit betekent dat je de chat niet meer hoeft te openen om te vertrekken. Meldingen worden ook gedempt totdat de gebruiker besluit om in de groep te blijven of de groep te verlaten.

De app test ook 'Individuele chatmeldingen'. Dit zijn mechanismen die gebruikers waarschuwen wanneer ze een gesprek beginnen met iemand die niet in hun contacten staat. Deze meldingen bieden meer context over wie de contactpersoon is , zodat gebruikers kunnen beslissen of ze het gesprek willen voortzetten.

Ondanks deze functies moeten de rol en de controle die de gebruiker heeft over zijn contacten en gesprekken strikt zijn. Om te voorkomen dat je slachtoffer wordt, adviseert WhatsApp om nooit direct op berichten te reageren . Bovendien is aarzelen bij een verdacht verzoek – een derde partij die je onder druk zet om geld te sturen of een pincode te verstrekken – essentieel.

Het is ook belangrijk om te controleren wie het eerste contact legt , in ieder geval via een andere contactmethode buiten de app, aangezien de oplichter vaak zijn of haar identiteit verandert in iemand die dicht bij het slachtoffer staat.

Voor experts op het gebied van cyberbeveiliging, zoals Kaspersky, zijn deze acties een stap in de goede richting. Ze waarschuwen echter wel dat de effectiviteit ervan in Latijns-Amerika beperkt kan zijn , omdat veel oplichtingspraktijken gepersonaliseerd zijn en niet gepaard gaan met grote hoeveelheden massaberichten. Hierdoor is automatische detectie lastig.