Underc0de - La Casa de los Informáticos

Meta anunció nuevas medidas diseñadas para reducir el riesgo de estafas en WhatsApp y Messenger, con especial foco en proteger a usuarios vulnerables ante técnicas de engaño como el "cebo romántico" y los fraudes de inversión. Las novedades incluyen advertencias antes de compartir la pantalla en videollamadas con contactos desconocidos y una configuración opcional de detección de estafas en Messenger que usa señales automatizadas y revisión con IA cuando el usuario lo autoriza.

¿Qué cambios introduce Meta y cómo funcionan?

En WhatsApp, la compañía desplegará una advertencia visible cuando un usuario intente iniciar la compartición de pantalla con una persona que no está en su lista de confianza. El objetivo es evitar que las víctimas revelen información sensible —por ejemplo, datos bancarios, códigos 2FA o pantallas con información privada— bajo la presión de un interlocutor que se hace pasar por soporte técnico o un interés sentimental.

En Messenger, Meta añade una nueva opción en Configuración > Privacidad y seguridad llamada "Detección de estafas". Si el usuario la activa, Messenger analizará localmente (en el dispositivo) los mensajes entrantes para identificar patrones sospechosos. Ante una alerta, el servicio preguntará al usuario si desea enviar los mensajes recientes a una revisión con IA; si el usuario acepta, esos mensajes dejarán de estar cifrados de extremo a extremo para permitir la evaluación automatizada y humana. El proceso es totalmente opt-in: el envío para revisión requiere consentimiento explícito del usuario.

Por qué estas medidas importan (y sus límites)

Las tácticas de los estafadores han evolucionado: desde cuentas falsas de "atención al cliente" hasta redes organizadas que atraen víctimas por mensajería, aplicaciones de citas y redes sociales. Meta señala que sus equipos han detectado y desarticulado cerca de 8 millones de cuentas relacionadas con centros de estafa este año, además de tomar medidas contra decenas de miles de páginas y cuentas que se hacen pasar por soporte legítimo. Estas cifras muestran la escala del problema y la necesidad de múltiples frentes de defensa —herramientas de producto, detección automatizada y campañas de concienciación— para reducir el daño.

No obstante, las nuevas funciones tienen límites: la revisión con IA requiere consentimiento para romper el cifrado E2EE y, por tanto, su eficacia dependerá de la disposición del usuario a colaborar. Además, las advertencias no impiden que los estafadores adapten sus técnicas; en última instancia, las herramientas son un complemento —no un sustituto— de la formación y las buenas prácticas digitales.

Qué tipos de estafa buscan mitigar

Meta especifica que las alertas y la guía están orientadas a patrones comunes:

• Ofertas de trabajo que piden pago o datos como condición para comenzar.
• Promesas de dinero rápido o inversiones "garantizadas", frecuentemente ligadas a criptomonedas.
• Cuentas que suplantan soporte para obtener credenciales o inducir a compartir pantallas.

Cuando la revisión confirma riesgos, la plataforma ofrece información educativa sobre señales de alerta, y opciones directas para bloquear o denunciar la cuenta sospechosa.

Recomendaciones prácticas para usuarios y administradores

Para aprovechar las nuevas protecciones y reducir la probabilidad de caer en un fraude, se recomiendan acciones concretas:

• Activar la detección de estafas en Messenger si deseas soporte adicional para filtrar mensajes sospechosos.
• No compartir la pantalla ni introducir códigos o credenciales por videollamada con contactos no verificados.
• Verificar identidades por canales externos (llamada telefónica oficial, sitio web verificado) antes de facilitar datos sensibles.
• Rechazar solicitudes de pago o inversión que presionen para actuar con urgencia o secretismo.
• Reportar y bloquear cuentas y páginas sospechosas para alimentar los mecanismos de detección y protección de la plataforma.

Impacto y contexto: respuesta a redes organizadas

La actualización de Meta llega en medio de una campaña continua para desmantelar redes de estafa organizadas, muchas de las cuales operan desde centros ubicados en el sudeste asiático y otras regiones. Estas operaciones combinan ingeniería social, explotación de apps de mensajería y técnicas de manipulación emocional para conseguir depósitos crecientes de dinero por parte de las víctimas. Meta afirma que sus equipos siguen interceptando cuentas y cerrando redes de este tipo, pero reconoce que el fenómeno requiere coordinación internacional y vigilancia constante por parte de plataformas, autoridades y usuarios.

En fin...

Las nuevas advertencias y la detección opcional con IA de Meta son pasos bienvenidos para reducir fraudes en WhatsApp y Messenger, especialmente entre población vulnerable. Sin embargo, su efectividad dependerá tanto de la adopción por parte de los usuarios como de las medidas complementarias (educación, bloqueo de redes criminales y colaboración entre plataformas y autoridades). En un entorno donde los estafadores refinan constantemente sus técnicas, la mejor defensa sigue siendo la combinación de herramientas productivas y prácticas digitales prudentes por parte de cada usuario.

Fuente: https://thehackernews.com/