WhatsAppは、ローカルの機械学習モデルを使って詐欺師に狙われている可能性をユーザーに警告する、新しいオプション機能「Scam Alert(詐欺警告)」の展開を開始しました。
Scam Alertは現在、限定ベータ版として提供されており、同社はバグバウンティコミュニティの研究者とともにこの新しい警告システムのテストを進めています。
「本日、Scam Alertの先行公開を発表します。これは、詐欺の疑いがあるメッセージについてユーザーに警告するオンデバイス機械学習モデルを実行する、新しいオプション機能です」とWhatsAppは述べています。「メッセージの内容は分類のためにデバイス外に送信されることも、WhatsApp、Meta、その他の第三者へ自動的に報告されることもありません。この機能はエンドツーエンド暗号化を損なうことなく、モデルが詐欺の可能性が高いと判断した場合に、ユーザーが制御可能なオプションの詐欺警告を提供します」
このモデルは、ユーザーから報告された詐欺の会話データを使って学習されており、連絡先に登録されていない相手から届くメッセージが、言語的特徴と会話構造に基づく確率的分類を用いて、既知の詐欺パターンと一致するかどうかを確認するよう設計されています。
詐欺の疑いがある行為を検知した場合、ユーザーのチャット画面には警告が表示され、相手をブロックするか、報告するか、あるいはそのまま会話を続けるかを選択できます。
「警告が誤って表示されたと判断した場合、ユーザーはそのチャットを『信頼済み』としてマークできます。その場合、警告は解除され、Scam Alertは以後そのチャットに対して警告を出さなくなります」とWhatsAppは付け加えています。「チャットを信頼済みとしてマークした際には、直近5件の受信メッセージをWhatsAppと共有し、機能の精度向上に協力するオプションを選ぶこともできます」
同社によると、ローカルモデルが処理するメッセージデータおよびモデル自体がデバイスの外に出ることは一切なく、ユーザーはいつでもこの新しいScam Alert機能を無効化できます。
これは、WhatsAppユーザーを詐欺師から守るための取り組みの一環であり、ユーザーが実際に詐欺行為に関与する前に検知できるようにする新しいセキュリティ機能を導入してきた、これまでのアップデートの延長線上にあるものです。
3月には、Metaが発表した内容によると、WhatsAppは行動シグナルからデバイス連携リクエストが不正である可能性が示唆される場合にユーザーへ警告するようになりました。これは、悪意のあるQRコードをスキャンさせたり、連携コードを共有させたりしてアカウントを乗っ取る、よく使われる手口への対策です。
その2か月前には、「厳格なアカウント設定(Strict Account Settings)」の展開も開始しています。これは、ジャーナリストや著名人といった標的にされやすい人々を、スパイウェア攻撃を含むさまざまな高度な脅威から守る、ロックダウン形式の新しいWhatsAppセキュリティ機能です。
この機能が導入された背景には、多くのジャーナリスト、活動家、政治関係者が、WhatsAppのようなメッセージアプリを介してスマートフォンをスパイウェア(NSO GroupのPegasusを含む)に感染させられた事例があります。これらの攻撃では、ユーザーの操作を必要とせずにiOSやAndroidデバイスをハッキングできるゼロクリックエクスプロイトが使われていました。
WhatsAppのメッセージングサービスは、180か国以上、30億人を超える人々が家族や友人との連絡に利用しています。
攻撃者が正規の認証情報を入手すると、その行動のうちブロックできるのはわずか37%
防御の全体的な成功率だけを見ていると、初期侵入後に何が起きているかが見えなくなります。攻撃者が正規の認証情報を使い始めると、防御の成功率は急激に低下します。
The Blue Report 2026では、顧客の本番環境で実施された3億3,800万件のシミュレーションをもとに、手法ごとに防御力を測定しています。
