Meta styrker Messenger, Facebook og WhatsApp med nye våben mod svindlere

Sociale medier er i stigende grad blevet et jagtterræn for internetsvindlere, og angrebene bliver mere og mere sofistikerede.

Meta, som ejer Facebook, Messenger og WhatsApp, reagerer på den voksende bølge af misbrug ved at lancere en pakke med nye sikkerhedsfunktioner. Målet er at identificere mistænkelige konti, advare brugere om forsøg på datatyveri og gøre det langt sværere at overtage konti på beskedtjenesterne.

Sociale medier som åbne døre for cyberkriminelle

Hver dag logger millioner af mennesker ind på Facebook, Instagram, Messenger eller WhatsApp for at chatte med venner, sende billeder eller håndtere arbejdsrelaterede opgaver. Samtidig betragter cyberkriminelle disse platforme som et bekvemt jagtområde. De finder nye ofre bogstaveligt talt med et enkelt klik.

Det simpleste mønster ser harmløst ud: en venneanmodning, en besked fra en "vens ven", et tilbud om hurtig fortjeneste eller et påstået jobtilbud. Bag det venlige profilbillede gemmer der sig ofte en person, der vil stjæle bankloginoplysninger, e-mailadgang eller overtage en profil på sociale medier.

Meta indrømmer åbent, at de mest populære platforme ikke kun tiltrækker brugere, men også organiserede kriminelle grupper, som dagligt tester snesevis af forskellige angrebsscenarier.

Hertil kommer phishing, altså falske e-mails og hjemmesider, der udgiver sig for at være pakkeselskaber, banker eller sociale medier. De seneste måneder er omfanget af svindel ved hjælp af QR-koder, der leder ofre til falske loginsider, også steget markant.

Metas nye sikkerhedsfunktioner: hvad ændrer sig konkret

Facebook vil tjekke, hvem der virkelig sender en venneanmodning

Den største nyhed på Facebook er brugen af kunstig intelligens til at verificere konti, der sender venneanmodninger. Systemet skal gennemlyse afsenderens profil, inden anmodningen overhovedet når frem til modtageren.

Algoritmen kigger nærmere på blandt andet:

• antallet og kvaliteten af fælles venner,
• afsenderens geografiske placering sammenlignet med din,
• uoverensstemmelser i profildata, der kan tyde på, at kontoen er nyoprettet eller kunstig,
• aktivitetsmønstre, for eksempel masseudsendelse af anmodninger på kort tid.

Hvis systemet vurderer, at noget er galt, vises en tydelig advarsel ved siden af anmodningen. Brugeren får en besked om, at personen måske ikke er den, vedkommende udgiver sig for at være, samt mulighed for at afvise eller blokere den pågældende konto.

Meta oplyser, at de nye notifikationer primært skal "hjælpe brugerne med at træffe en informeret beslutning" — de blokerer ikke automatisk, men opfordrer stærkt til forsigtighed.

Dette tiltag skal gøre livet sværere for falske profiler, som tidligere ret nemt opbyggede troværdighed ved at koble sig på netværket af rigtige brugeres venner.

WhatsApp advarer, når nogen forsøger at overtage din konto

I WhatsApp indfører Meta et ekstra sikkerhedslag i forbindelse med login. Den nye funktion skal registrere situationer, hvor en udefrakommende forsøger at tilføje din konto på en anden enhed.

Brugeren vil i så fald modtage en særlig notifikation på den telefon, vedkommende aktuelt bruger WhatsApp på. Det giver en hurtigere reaktionsmulighed, især hvis man for nylig har klikket på et mistænkeligt link, scannet en QR-kode fra en usikker kilde eller delt en verifikationskode med nogen.

I praksis fungerer det som en ekstra sikkerhedsbuffer: selv hvis en angriber har fat i SMS-koden, kan et forsøg på at bruge den på en anden telefon opdages og afværges af brugeren selv.

Messenger med "avanceret svindeldetektering"

Sådan fungerer den nye filtrering af mistænkelige samtaler

Den tredje nyhed vedrører Messenger. Her indfører Meta en mekanisme kaldet "avanceret svindeldetektering". I praksis er det et system, der skal genkende kendte mønstre for pengeafpresning og datatyveri i private beskeder.

Hvis algoritmerne opdager, at en samtalepartner opfører sig som en typisk svindler, får brugeren en advarsel i appen. Det gælder blandt andet i situationer som:

• mistænkelige "konkurrencer" og lodtrækninger, hvor nogen beder om et forudgående gebyr eller kortoplysninger,
• tilbud om hurtige og sikre investeringer med unaturligt høje afkast,
• påståede jobtilbud, der kræver betaling for uddannelse eller køb af en "startpakke",
• anmodninger om at sende autorisationskoder eller adgangskoder under påskud af teknisk support.

Når et sådant mønster opdages, viser Messenger en kortfattet forklaring på, hvorfor samtalen ser risikabel ud, og foreslår konkrete handlinger: at blokere afsenderen, rapportere profilen eller afbryde kontakten helt.

Det nye modul skal ikke kun advare, men også oplære. Brugeren får en kort guide til de hyppigste tricks, som svindlere anvender i Messenger.

Derfor satser Meta på kunstig intelligens

Alle de beskrevne funktioner har én ting til fælles: de udnytter maskinlæring til at analysere et enormt antal signaler, som en almindelig bruger ikke selv kan overskue. Metas systemer lærer ud fra tidligere indrapporterede svindelsager, adfærdsmønstre og statistikker over vellykkede angreb.

Det er vigtigt, fordi cyberkriminelle konstant tilpasser deres metoder. Når ét trick holder op med at virke, dukker et nyt op — ofte kun en smule modificeret. Algoritmer kan hurtigere opfange disse ligheder end manuel indholdsmoderating udført af mennesker.

Hvad får den almindelige bruger ud af det

De nye sikkerhedsfunktioner kræver ingen særlig aktivering — Meta udrulles dem gradvist på serversiden. Det er dog stadig en god idé at tjekke, om apps er opdateret til den nyeste version, da dette ofte følges af andre sikkerhedsrettelser.

For dem, der bruger Facebook, Messenger og WhatsApp, betyder det en række reelle fordele:

I praksis er det endnu et beskyttelseslag oven på det, brugerne selv kan gøre: stærke adgangskoder, to-trins-login og sund skepsis over for tilbud, der er "for gode til at være sande".

Hvad man stadig skal være opmærksom på, trods de nye funktioner

Ingen sikkerhedsforanstaltning fanger alt. Svindlere afprøver løbende nye metoder for at omgå filtre. En del angreb vil fortsat udelukkende sigte mod offerets psykologi: pludselige låneforespørgsler fra en "ven", følelsesmæssig manipulation eller efterligning af et familiemedlem.

Derfor er det værd at opbygge nogle enkle vaner:

• undgå at acceptere anmodninger fra personer, man overhovedet ikke genkender, selv hvis man har fælles venner,
• altid verificere jobtilbud, investeringer og konkurrencer uden for beskedtjenesten, direkte på virksomheders officielle sider,
• aldrig udlevere SMS-koder, loginkoder eller adgangskoder i nogen samtale, uanset hvor troværdig samtalepartneren lyder,
• reagere på usædvanlige WhatsApp-beskeder om loginforsøg — hvis man ikke selv har igangsat noget, er der grund til bekymring.

Det er også værd at huske, at svindel i stigende grad involverer materialer skabt med AI-værktøjer — forfalskede billeder, videoer og stemmer. Det gør det endnu mere fornuftigt at antage, at ethvert mistænkeligt lukrativt tilbud bør gennemgå ekstra verifikation, inden nogen overfører selv det mindste beløb.

Metas nye funktioner erstatter ikke sund fornuft, men de kan fungere som et advarselssignal i et afgørende øjeblik. Hvis brugeren reagerer hurtigt nok på det, kan én enkelt besked fra en beskedtjeneste redde vedkommendes data, konto og i nogle tilfælde ganske betydelige pengebeløb.