WhatsApp’ın Dolandırıcılık Uyarısı bazı Android beta kullanıcılarına açıldı

WhatsApp, dolandırıcılık şüphesi taşıyan mesajları daha erken fark etmeyi amaçlayan yeni güvenlik özelliğini Android tarafında test etmeye başladı. Dolandırıcılık Uyarısı olarak adlandırılan sistem, Android için WhatsApp’ın 2.26.34.1 beta sürümünü kullanan sınırlı sayıdaki kullanıcıda görülüyor.

Meta, özelliği yaklaşık iki hafta önce duyurmuştu. Ancak yeni güvenlik aracının kararlı WhatsApp sürümüne ne zaman geleceği henüz açıklanmış değil. Üstelik beta sürümünü yüklemek de özelliğe hemen erişileceği anlamına gelmiyor. Dağıtımın sunucu üzerinden kademeli olarak gerçekleştirildiği görülüyor.

Şüpheli WhatsApp mesajları cihaz üzerinde analiz ediliyor

Yeni sistemin çalışma mantığı oldukça basit. WhatsApp, rehberinizde bulunmayan bir kişiden gelen mesajın dolandırıcılık girişimine benzediğini düşündüğünde ekranda bir uyarı gösteriyor.

Meta’nın açıklamasına göre bu analiz bulutta değil, doğrudan kullanıcının telefonunda çalışan bir makine öğrenimi modeli tarafından gerçekleştiriliyor. Yani mesajların içeriği sınıflandırma amacıyla otomatik olarak WhatsApp veya Meta sunucularına gönderilmiyor.

Bu yaklaşım, dolandırıcılık tespitini uçtan uca şifreleme sistemiyle birlikte çalıştırmayı amaçlıyor. Mesajı gönderen kişi de karşı tarafın Dolandırıcılık Uyarısı özelliğini kullandığını veya mesajın şüpheli olarak işaretlendiğini göremiyor.

Bununla birlikte çıkan uyarıyı kesin bir dolandırıcılık kararı olarak değerlendirmemek gerekiyor. Makine öğrenimi sistemi güvenli bir mesajı yanlışlıkla şüpheli olarak işaretleyebileceği gibi bazı zararlı mesajları da fark edemeyebilir.

Kullanıcı göndereni engelleyebilecek veya güvenilir olarak işaretleyebilecek

WhatsApp, şüpheli mesaj uyarısının ardından kullanıcıya birkaç seçenek sunuyor. Gönderen kişi güvenilir olarak işaretlenebiliyor, engellenebiliyor veya WhatsApp’a bildirilebiliyor.

Bir sohbetin güvenilir olarak işaretlenmesi, sistemin ileride benzer mesajları yanlışlıkla dolandırıcılık olarak değerlendirme ihtimalini azaltmaya yardımcı olabilir.

Kullanıcılar ayrıca sistemin doğruluğunun geliştirilmesine katkı sağlamak isterse ilgili konuşmadaki son beş mesajı WhatsApp ile paylaşabilecek. Bu işlem otomatik yapılmıyor ve açık kullanıcı onayı gerektiriyor.

Dolayısıyla mesajlar gönderilmeden önce sohbet içerisinde kişisel bilgi, parola, banka bilgisi veya başka hassas verilerin bulunup bulunmadığını kontrol etmek önemli.

Dolandırıcılık Uyarısı varsayılan olarak kapalı

Yeni özellik, erişim verilen beta kullanıcılarında bile otomatik olarak etkinleşmiyor. Kullanıcıların sistemi manuel olarak açması gerekiyor.

Özelliğin bulunduğu hesaplarda WhatsApp > Ayarlar > Hesap yoluna gidildiğinde Dolandırıcılık Uyarısı seçeneği görülebiliyor. Buradan özellik etkinleştirildikten sonra bilinmeyen kişilerden gelen mesajlar cihaz üzerinde analiz edilmeye başlanıyor.

Menü görünmüyorsa WhatsApp’ı güncellemek tek başına çözüm olmayabilir. Meta ve WhatsApp, yeni özellikleri çoğunlukla sınırlı gruplar üzerinde test ediyor. Bu nedenle aynı beta sürümünü kullanan iki telefondan birinde özellik bulunurken diğerinde henüz görünmeyebilir.

Hangi mesajlarda uyarı gösterilebilir?

WhatsApp, hangi mesaj kalıplarının dolandırıcılık olarak değerlendirileceğine ilişkin ayrıntılı bir liste paylaşmış değil. Ancak sistemin özellikle tanımadığınız kişilerden gelen şüpheli talepleri tespit etmeye odaklanması bekleniyor.

Sahte iş teklifleri, hızlı para kazanma vaatleri, banka veya kurum taklidi yapan mesajlar, kimlik avı bağlantıları ve acil şekilde para gönderilmesini isteyen konuşmalar bu tür örnekler arasında bulunabilir.

Benzer şekilde karşı tarafın sizden doğrulama kodu, parola veya banka bilgisi istemesi de önemli bir risk işareti.

Yeni özellik bu mesajları otomatik olarak engellemek yerine kullanıcıya ek bir uyarı sunuyor. Son karar yine kullanıcıya bırakılıyor.

WhatsApp uyarı vermese bile mesaj güvenli olmayabilir

Dolandırıcılık Uyarısı, WhatsApp kullanıcılarının güvenliğini artırabilecek yararlı bir katman olsa da tek başına yeterli değil. Özelliğin herhangi bir uyarı göstermemesi, gelen mesajın kesin olarak güvenilir olduğu anlamına gelmiyor.

Özellikle tanımadığınız kişilerden gelen bağlantıları açmamak ve doğrulama kodlarını kimseyle paylaşmamak hâlâ en temel güvenlik önlemleri arasında.

Bir arkadaşınız veya aile üyeniz sizden beklenmedik biçimde para istiyorsa da doğrudan mesaj üzerinden hareket etmek yerine kişiyi telefonla aramak veya farklı bir iletişim kanalından teyit etmek daha güvenli.

Aynı şekilde banka, kargo şirketi veya kamu kurumu adına gönderilen mesajlardaki bağlantılara dokunmak yerine ilgili kuruluşun resmi uygulamasını veya internet sitesini doğrudan açmak daha doğru bir yaklaşım.

Cihaz üzerinde çalışan model gizlilik açısından önemli

Dolandırıcılık Uyarısı’nın dikkat çeken taraflarından biri, şüpheli mesaj analizinin cihaz üzerinde gerçekleştirilmesi.

Mesajlaşma uygulamalarında güvenlik araçları geliştirilirken en büyük sorunlardan biri, mesaj içeriğini analiz etmekle kullanıcı gizliliğini korumak arasında denge kurmak. WhatsApp’ın yeni sistemi, içeriği sunucuya göndermeden sınıflandırma yaparak bu iki ihtiyacı bir arada karşılamaya çalışıyor.

Bu yöntem teorik olarak hem daha hızlı uyarı verilmesini hem de kullanıcı mesajlarının merkezi bir sistem tarafından sürekli taranmamasını sağlayabilir.

Ancak modelin gerçek dünyadaki başarı oranı henüz bilinmiyor. Özelliğin daha geniş kullanıcı kitlesine açılmasıyla birlikte yanlış alarm oranı ve kaçırılan dolandırıcılık mesajları konusunda daha fazla veri ortaya çıkacaktır.

Kararlı sürümün tarihi henüz açıklanmadı

Dolandırıcılık Uyarısı şu anda yalnızca sınırlı sayıdaki Android beta kullanıcısına sunuluyor. WhatsApp, özelliğin iOS sürümüne veya genel kullanıcı kitlesine ne zaman açılacağını açıklamadı.

Beta testinin başarılı olması hâlinde sistemin önümüzdeki WhatsApp güncellemelerinden biriyle daha geniş çapta kullanıma sunulması beklenebilir.

Şimdilik özellik, kullanıcıların kararının yerine geçen otomatik bir güvenlik filtresinden çok ek bir erken uyarı mekanizması olarak çalışıyor. Bilinmeyen kişilerden gelen mesajlarda temkinli davranmak, bağlantıları kontrol etmek ve para ya da hesap bilgisi isteyen talepleri doğrulamak ise önemini koruyor.