O WhatsApp começou a testar um recurso que avisa quando uma mensagem de um contato desconhecido pode ser golpe. Chamado de Scam Alert, o sistema usa um modelo de machine learning diretamente no celular para procurar padrões suspeitos e exibir um aviso antes que o usuário continue a conversa.
O alerta de golpes no WhatsApp já aparece para um grupo limitado de usuários da versão beta no Android. No entanto, a Meta ainda não informou quando pretende liberar a função para todos nem quando o teste chegará ao iPhone.
Um dos principais diferenciais está na privacidade: a análise acontece no próprio dispositivo. Portanto, o WhatsApp não precisa enviar o conteúdo da mensagem aos servidores da Meta para decidir se aquela conversa parece suspeita.
Como funciona o alerta de golpes no WhatsApp
Depois que o usuário ativa o Scam Alert, o WhatsApp passa a analisar mensagens recebidas de pessoas que não estão na lista de contatos.
O modelo procura características semelhantes às encontradas em golpes conhecidos. Segundo a Meta, ele considera padrões de linguagem e a estrutura da conversa para calcular a probabilidade de uma tentativa de fraude.
Caso identifique sinais suspeitos, o aplicativo mostra dentro da conversa um aviso equivalente a “Isso pode ser um golpe”.
A partir daí, o usuário decide o que fazer. Ele pode bloquear e denunciar o contato ou continuar a conversa caso reconheça a pessoa e considere o alerta incorreto.
Além disso, o remetente não consegue saber que o WhatsApp exibiu a advertência.
Dessa forma, a ferramenta funciona como uma camada adicional de atenção antes que o usuário entregue informações, clique em links ou siga instruções enviadas por desconhecidos.
WhatsApp analisa a mensagem no próprio celular
A característica mais importante do Scam Alert está no processamento local.
Quando uma nova mensagem chega, o próprio smartphone executa o modelo responsável pela classificação. Assim, o conteúdo não sai do aparelho para que o sistema decida se existe um possível golpe.
Isso permite manter a compatibilidade com a criptografia de ponta a ponta do WhatsApp.
Na prática, a criptografia continua protegendo a comunicação durante o envio entre remetente e destinatário. Depois que a mensagem chega ao aparelho, o aplicativo já precisa descriptografá-la para que o próprio usuário consiga ler. O Scam Alert aproveita esse momento para executar a análise localmente.
Portanto, a Meta não precisa criar uma cópia da conversa em seus servidores apenas para procurar golpes.
Essa abordagem ganha relevância à medida que o WhatsApp adiciona outras ferramentas relacionadas à privacidade. Recentemente, a APIBrasil mostrou como o username no WhatsApp poderá reduzir a necessidade de compartilhar o número de telefone com novos contatos.
Recurso não envia denúncias automaticamente
O WhatsApp também afirma que uma mensagem considerada suspeita não gera uma denúncia automática.
O aplicativo apenas apresenta o alerta. Depois disso, cabe ao usuário decidir se deseja bloquear, denunciar ou confiar no contato.
Esse detalhe evita que uma classificação incorreta envie automaticamente partes de uma conversa para a empresa.
Caso o usuário considere que o modelo errou, poderá marcar aquela conversa como confiável. Assim, o Scam Alert deixa de mostrar novos avisos para esse contato.
Além disso, o WhatsApp poderá oferecer a opção de compartilhar voluntariamente as cinco mensagens mais recentes recebidas naquela conversa. A Meta pretende usar esses exemplos para entender falsos positivos e melhorar futuras versões do sistema.
O compartilhamento, porém, continua opcional.
Como o WhatsApp pretende melhorar a detecção de golpes
Golpistas mudam constantemente a linguagem usada nas mensagens. Por isso, um sistema treinado apenas uma vez perderia eficiência ao longo do tempo.
Para contornar esse problema, o WhatsApp poderá atualizar o modelo de detecção em segundo plano, sem exigir uma nova versão completa do aplicativo.
Segundo a Meta, o treinamento utiliza padrões identificados em conversas fraudulentas que usuários decidiram denunciar anteriormente.
A empresa também criou mecanismos para evitar o envio de um modelo diferente para uma pessoa específica. Todas as versões passam por um registro público de transparência antes da distribuição.
Além disso, pesquisadores externos poderão analisar o funcionamento do sistema por meio do programa de recompensas por vulnerabilidades da Meta.
A companhia afirma que também publica informações que permitem verificar se o modelo foi criado especificamente para detectar golpes.
Usuário poderá consultar quando o sistema identificou um golpe
Outro recurso previsto é um histórico local de atividades do Scam Alert.
O usuário poderá verificar quando ativou a proteção, quais mensagens receberam uma classificação de risco e qual versão do modelo realizou a análise.
Segundo a Meta, esses registros permanecem no aparelho e não seguem automaticamente para seus servidores.
Consequentemente, o próprio usuário ganha uma forma de acompanhar como o recurso atua em suas conversas.
Esse nível de transparência também pode ajudar pesquisadores a avaliar se o sistema gera muitos falsos positivos ou apresenta comportamentos inesperados.
Alerta mira mensagens enviadas por desconhecidos
O alerta de golpes no WhatsApp não pretende analisar indiscriminadamente todas as conversas do usuário.
Durante o teste atual, o recurso se concentra em mensagens recebidas de números que não estão salvos entre os contatos.
Essa escolha faz sentido porque muitos golpes começam justamente dessa maneira. O criminoso entra em contato sem uma relação anterior e tenta construir rapidamente uma situação de urgência ou confiança.
Entre as abordagens comuns estão falsas oportunidades, cobranças, promoções, pedidos de transferência e mensagens que se passam por empresas ou pessoas conhecidas.
No entanto, nenhum sistema automatizado consegue identificar todos os golpes. Portanto, mesmo que o WhatsApp não exiba um alerta, o usuário ainda precisa desconfiar de pedidos incomuns, links inesperados e solicitações de códigos ou credenciais.
O aumento dessas ameaças faz parte de um cenário mais amplo. A APIBrasil mostrou recentemente que os ciberataques no Brasil cresceram 44%, com organizações enfrentando milhares de tentativas por semana.
Scam Alert será opcional
O WhatsApp não pretende ativar o recurso automaticamente durante esta fase.
O usuário precisa acessar as configurações da conta e habilitar a ferramenta. Além disso, poderá desativá-la novamente quando quiser.
Por enquanto, somente uma parcela pequena dos testadores beta do Android recebeu acesso. A distribuição deve aumentar gradualmente, mas instalar a versão beta não garante que a opção aparecerá imediatamente.
A Meta também ainda não anunciou uma data para o lançamento geral.
Recurso não substitui segurança em operações empresariais
Embora o Scam Alert aumente a proteção do usuário, ele não substitui os controles necessários em operações empresariais pelo WhatsApp.
Empresas que conectam o mensageiro a CRMs, sistemas de atendimento e automações precisam proteger credenciais, webhooks, acessos administrativos e dados de clientes.
Além disso, equipes devem monitorar comportamentos suspeitos e definir quem pode executar determinadas ações.
Uma integração do WhatsApp via API permite conectar mensagens aos sistemas da empresa, mas a arquitetura precisa incluir autenticação, controle de acesso e monitoramento.
Portanto, o Scam Alert atua principalmente na proteção da pessoa que recebe uma mensagem suspeita. Já a segurança empresarial envolve toda a infraestrutura que sustenta o atendimento e as automações.
WhatsApp amplia ferramentas contra golpes
A chegada do alerta de golpes no WhatsApp mostra uma estratégia diferente para combater fraudes: analisar sinais diretamente no celular sem retirar do usuário o controle sobre a conversa.
O principal teste agora será verificar a precisão do modelo. Se o sistema gerar avisos demais, os usuários podem começar a ignorá-los. Por outro lado, se detectar poucos casos, a ferramenta perde parte de sua utilidade.
Por enquanto, a Meta mantém o recurso em distribuição limitada e pretende usar essa fase para avaliar seu funcionamento antes de uma expansão.
Para conectar o WhatsApp a sistemas de atendimento, vendas e automação, acesse a documentação da APIBrasil e conheça os recursos disponíveis.
