Meta indfører skrappere anti-svindelfiltre på Facebook, WhatsApp og Messenger

Sociale medier som paradis for svindlere

For at gøre de digitale jagtmarker mindre attraktive for kriminelle ruller Meta nye sikkerhedslag ud på Facebook, WhatsApp og Messenger. Med ekstra kontroller, advarsler og intelligent brug af AI vil techgiganten varsle brugerne hurtigere, når noget lugter af svindel.

Sociale netværk og chatapps er ideelle for kriminelle: mange mennesker, masser af personlige oplysninger og ofte lille mistanke. Dagligt modtager brugere vage venneanmodninger, mistænkelige beskeder eller tilsyneladende uskyldige forespørgsler om personlige data.

Et hyppigt anvendt trick er at sende en venneanmodning fra en profil, der ved første øjekast ser troværdig ud. Nogle gange ligner kontoen en bekendt, andre gange fremstår det som en tiltalende fremmed eller et angiveligt virksomhedstilbud. Derefter følger typisk en privatbesked, der gradvist arbejder sig hen mod personlige oplysninger, loginkoder eller penge.

Cyberkriminelle retter sig i stigende grad mod almindelige chatsamtaler — det, der føles fortroligt, giver dem den største chance for succes.

Meta erkender, at egne apps — Facebook, Instagram, Messenger og WhatsApp — er blevet faste legepladser for denne type angreb. Virksomheden annoncerede derfor i marts en pakke nye foranstaltninger, der skal give brugerne mere kontekst og kontrol, når en svindler banker på døren.

Facebook: AI overvåger venneanmodninger

På Facebook implementerer Meta et nyt lag kunstig intelligens, der analyserer konti, som sender venneanmodninger, og leder efter signaler, der ikke stemmer overens. Systemet kigger blandt andet på følgende:

• Fælles venner med modtageren
• Placeringsdata og påfaldende uoverensstemmelser
• Usædvanlige eller massive aktivitetsmønstre
• Profiler, der ligner eksisterende konti tæt

Hvis systemet vurderer, at en anmodning er mistænkelig, får brugeren en tydelig advarsel på skærmen. Den forklarer, at anmodningen muligvis udgør en risiko, og at det kan være klogt at afvise eller blokere den.

Det handler ikke om vilkårlige blokeringer — AI'en hjælper brugerne med at træffe mere bevidste beslutninger om, hvem de vil lukke ind i deres netværk.

I praksis kan det spare mange mennesker for store problemer. Mange svindelsager starter nemlig med én tankeløst accepteret anmodning, hvorefter svindleren får adgang til mere personlig information og i nogle tilfælde hele offerets kontaktnetværk.

WhatsApp: Ekstra alarm ved loginforsøg

For WhatsApp fokuserer Meta primært på kapring af konti. Kriminelle forsøger at logge ind via stjålne SMS-koder, vildledende QR-koder eller phishing-mails, der angiveligt stammer fra WhatsApp selv. Når de er kommet ind, sender de ofte beskeder til familie og venner med presserende pengeanmodninger.

Den nye funktion i WhatsApp introducerer et ekstra advarselssignal, når nogen forsøger at logge ind på en eksisterende konto. Brugerne modtager da en notifikation, der angiver, at der et andet sted forsøges adgang med deres nummer.

Denne advarsel er særlig nyttig i situationer, hvor nogen kort forinden er blevet vildledt af:

• Phishing-mails eller SMS'er med falske links
• QR-koder, der fører til en falsk WhatsApp-side
• Falske medarbejdere fra en bank eller pakkeleverandør i chatten

Den, der ser en sådan uventet advarsel, kan straks handle: blokere forsøget, gennemgå adgangskodeindstillinger og aktivere to-trinsbekræftelse, hvis det endnu ikke er gjort.

Messenger: Avanceret registrering af kendte svindelmetoder

Messenger får sit eget beskyttelseslag, der retter sig mod indholdet af samtaler. Meta introducerer her en funktion kendt som "avanceret svindeldetektering", som analyserer den måde, en person henvender sig på, og sammenligner det med mønstre fra tidligere kendte svindelsager.

Hvilke tricks forsøger det nye værktøj at filtrere fra?

Ifølge Meta fokuserer detekteringen primært på scenarier, der dukker op i tusindvis af indberetninger. Eksempler herpå inkluderer:

• Falske konkurrencer og uægte præmietilbud
• "Investeringsmuligheder" med urealistiske afkast
• Tvivlsomme jobopslag, der stjæler penge eller oplysninger
• Lokkende tilbud, der hurtigt efterfølges af en betalingsanmodning eller et link

Når Messenger genkender en kombination af mistænkelige elementer, vises der en advarsel i chatten. Appen forklarer kortfattet, hvorfor en samtale muligvis er risikabel, og hvilke skridt der er fornuftige: blokere, rapportere eller afslutte samtalen med det samme.

Appen giver ikke bare et rødt lys — den forklarer også, hvad du præcist skal holde øje med, og hvad du kan gøre ved det.

En sådan advarsel kan for mange brugere være det lille skub, der forhindrer dem i alligevel at klikke på linket eller dele deres personlige oplysninger, "fordi det virkede så troværdigt."

Hvad kan du selv gøre som bruger?

Selvom Meta påtager sig større ansvar, forbliver din egen årvågenhed afgørende. De nye funktioner hjælper, men eliminerer aldrig risici fuldstændigt. Nogle enkle vaner gør allerede en stor forskel:

• Afvis som udgangspunkt venneanmodninger fra folk, du ikke kender.
• Bekræft altid via en anden kanal, hvis nogen beder om penge — selv hvis det tilsyneladende er en bekendt.
• Udlever aldrig bekræftelseskoder, QR-koder eller adgangskoder via chat.
• Aktivér to-trinsbekræftelse på dine vigtigste konti.
• Rapportér mistænkelige konti og beskeder, så systemer som Metas kan blive bedre til at genkende dem.

Disse grundregler forebygger mange almindelige former for misbrug. Svindlere regner med hast, panik eller grådighed. Den, der lærer sig selv altid at holde pause og efterprøve noget, falder sjældnere for fælden.

Derfor spiller AI en så central rolle i indsatsen

Problemets omfang tvinger Meta nærmest automatisk i retning af kunstig intelligens. Det er umuligt at gennemgå milliarder af beskeder og anmodninger manuelt. AI-systemer kan løbende analysere metadata: hvor ofte nogen sender beskeder, hvilke ord der gentages, hvordan nye konti opfører sig, og hvor ofte brugere rapporterer en profil.

Derved opstår der en slags risikoscore. En konto, der på kort tid sender hundredvis af lignende beskeder til fremmede, skiller sig hurtigere ud. Selv små uoverensstemmelser i profildata kan udløse yderligere kontrol.

Der er dog et følsomt aspekt knyttet hertil: privatlivets fred. Meta understreger, at man primært kigger på mønstre og kombinerer signaler — uden at en medarbejder individuelt gennemlæser hver enkelt besked. Alligevel vil debatten om grænsen mellem sikkerhed og privatliv sandsynligvis fortsætte, særligt i Europa, hvor lovgivningen er streng.

Eksempler på hyppigt forekommende scenarier

De nye funktioner retter sig mod konkrete situationer, der opstår dagligt. Her er nogle genkendelige eksempler:

Hvad dette skridt betyder for danske brugere

For brugere i Danmark betyder det, at visse advarsler vil dukke op hyppigere på skærmen — selv hvis du selv ikke gør noget anderledes end normalt. Det kan til tider føles irriterende, men giver samtidig et indblik i, hvor mange risici der dagligt glider gennem dit nyhedsfeed og din indbakke.

Forbrugerorganisationer har længe slået på tromme for større ansvar hos techvirksomhederne. Ved aktivt at markere mistænkelige mønstre flyttes en del af den byrde nu over til Meta. Alligevel forbliver det sidste klik eller tryk hos brugeren: det er dig, der beslutter, om du reagerer på et tilbud, åbner et link eller lukker nogen ind i dine kontakter.

Den, der kombinerer disse nye beskyttelseslag med sund skepsis over for uventede beskeder, gør det markant sværere for svindlere. Især nu hvor AI samtidig gør det lettere for kriminelle at producere falske profiler, efterlignede stemmer og overbevisende tekster — forbliver det dobbelt nødvendigt: smarte systemer i baggrunden og kritiske brugere i forgrunden.