WhatsApp ha empezado a probar entre algunos usuarios de su beta para Android una herramienta que promete ahorrarnos más de un disgusto. Se llama Scam Alert y su trabajo es sencillo de explicar aunque complicado de ejecutar bien: detectar mensajes potencialmente fraudulentos que llegan desde números desconocidos y avisarnos antes de que caigamos en la trampa. La función lleva cocinándose desde junio y ya asoma en las versiones más recientes de la aplicación, aunque su disponibilidad todavía es limitada y va activándose cuenta por cuenta. Meta, de momento, no ha puesto fecha para que llegue a todo el mundo.
Lo realmente curioso está en el cómo. Y aquí es donde la cosa se pone interesante para quien valora su privacidad.
Un análisis que nunca sale del teléfono
Scam Alert funciona con un modelo de inteligencia artificial local que se descarga y se ejecuta directamente en el móvil. Ahí busca patrones de conversación y señales lingüísticas que suelen aparecer en estafas ya conocidas. Según Meta, tanto el modelo como el contenido que se usa para clasificar los mensajes se quedan en el dispositivo. Ningún mensaje sale del teléfono para que lo lea WhatsApp, Meta o cualquier tercero. Tampoco hay un reporte automático cuando el sistema huele algo raro, así que el cifrado de extremo a extremo sigue intacto.
Cuando el modelo cree que un mensaje de alguien fuera de nuestra agenda podría ser parte de un fraude, aparece una advertencia dentro del propio chat. El remitente no se entera de nada, no recibe aviso ni puede saber que ha sido marcado. Esto no es un detalle menor: evita que un estafador vaya ajustando sus mensajes hasta dar con la fórmula que engaña al sistema. Desde ese punto, cada uno decide qué hacer. Bloquear y denunciar, ignorar el aviso y seguir hablando, o marcar la conversación como de confianza para que no vuelva a saltar la alerta.
Link affiliatoExiste además una manera de echar una mano cuando la herramienta se equivoca y genera un falso positivo. Si marcamos una charla como fiable, podemos compartir de forma voluntaria los últimos cinco mensajes recibidos para que la compañía afine el sistema. Conviene subrayarlo: es voluntario. Los mensajes no vuelan solos cuando aparece una alerta, es el usuario quien decide expresamente si los quiere enviar. Durante el uso normal, la clasificación se sigue haciendo entera en el dispositivo.
Opcional, desactivada por defecto y con controles a la vista
Scam Alert viene apagada de fábrica. Quien ya tenga acceso la encuentra en Ajustes, luego Cuenta, y puede activarla o desactivarla cuando le apetezca. Una vez encendida, el teléfono descarga el modelo y empieza a revisar los mensajes entrantes de contactos desconocidos. Meta ha elegido un camino bastante prudente aquí: quien quiera esa capa extra de protección la usa, pero la aplicación no se pone a analizar mensajes solo porque hayas pulsado el botón de actualizar.
La compañía ha ido lejos para que estas garantías no dependan solo de su palabra. Las distintas versiones del modelo deben publicarse antes en un registro público de transparencia, y desde el propio móvil se puede consultar qué mensajes se analizaron, con qué resultado y qué versión intervino. Meta también publica los materiales para que investigadores externos examinen el comportamiento del sistema y ha ampliado su programa de recompensas por vulnerabilidades. Incluso las métricas para saber si las alertas funcionan se procesan de forma agregada, con mecanismos pensados para no identificar a usuarios concretos.
Todo esto encaja en un refuerzo más amplio de la seguridad de WhatsApp. Meta ha anunciado hace poco una verificación en dos pasos más sólida, que cambia el viejo PIN de seis cifras por una contraseña más compleja, información extra cuando recibimos llamadas de números desconocidos en Android y la opción de registrar más de una passkey en la misma cuenta. La compañía asegura que más de 1.000 millones de personas usan ya este último método de autenticación. Scam Alert ataca otra parte del problema: no busca impedir que alguien entre en nuestra cuenta, sino protegernos de la ingeniería social cuando el mensaje malicioso ya está en la bandeja.
Link affiliatoEse planteamiento tiene su lógica. Las estafas que mejor funcionan en WhatsApp no necesitan romper el cifrado ni explotar un fallo: basta con convencer a una persona de que entregue datos, mande dinero o siga unas instrucciones que parecen legítimas. Ningún modelo va a cazar todos esos intentos y los falsos positivos seguirán existiendo, pero la idea de fondo es atractiva. Que la aplicación nos diga «cuidado, esto pinta mal» antes de responder, sin que Meta tenga que leer lo que nos han escrito. Por ahora solo lo prueban algunos usuarios de Android, y si los resultados acompañan parece una de esas funciones que tendría sentido extender al resto cuanto antes.
Fuente
Imagen: muycomputer.com