WhatsApp Scam Alert: Neue KI-Funktion schützt vor Betrügern
Veröffentlicht am: 13.08.2026 um 00:04 Uhr | Redaktion boerse-global.de
Der Messenger-Dienst WhatsApp hat am 12. August 2026 die Einführung einer neuen Sicherheitsfunktion namens „Scam Alert“ bekannt gegeben. Das System zielt darauf ab, betrügerische Nachrichten von Absendern, die nicht in den Kontakten des Empfängers gespeichert sind, frühzeitig zu identifizieren. Technisch setzt das Unternehmen dabei auf Machine-Learning-Modelle (ML), die lokal auf dem Smartphone des Nutzers operieren. Damit soll gewährleistet werden, dass die Ende-zu-Ende-Verschlüsselung gewahrt bleibt, da die Analyse der Nachrichteninhalte nicht auf externen Servern, sondern unmittelbar auf dem Endgerät erfolgt.
Lokale Analyse unter Wahrung der Privatsphäre
Das zentrale Merkmal des neuen Scam-Alert-Systems ist die On-Device-Verarbeitung. Laut Unternehmensangaben werden eingehende Nachrichten von unbekannten Absendern durch ein ML-Modell auf typische Betrugsmuster untersucht. Dabei verlassen keine Inhalte das Gerät des Nutzers, und es erfolgt keine automatische Meldung der Nachrichten an den Mutterkonzern Meta.
Nutzer erhalten bei einem Verdachtsmoment einen entsprechenden Hinweis und können entscheiden, ob sie den Absender blockieren, melden oder als vertrauenswürdig markieren möchten. Sollte ein Nutzer einen Kontakt explizit als vertrauenswürdig einstufen, besteht die optionale Möglichkeit, die letzten 5 Nachrichten für eine weitere Prüfung freizugeben. Damit soll die Präzision des Modells verbessert werden, ohne die grundsätzliche Vertraulichkeit der Kommunikation zu untergraben.
Wer sich mit dem Schutz vor Betrug auf dem Smartphone befasst, sollte über die grundlegenden Sicherheitsvorkehrungen für das gesamte Gerät Bescheid wissen. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Android-Smartphone sofort effektiv absichern. 5 Schutzmaßnahmen jetzt entdecken
Transparenz und technische Sicherheitsvorkehrungen
Um das Vertrauen in die Integrität der lokal genutzten Modelle zu stärken, setzt WhatsApp auf einen öffentlichen Transparenz-Ledger. Die Veröffentlichungen der Modelle werden mit SHA-256-Hashes versehen und mittels Ed25519-Signaturen kryptografisch gesichert. Dieser Ledger wird in Zusammenarbeit mit dem Infrastruktur-Dienstleister Cloudflare betrieben.
Zusätzlich implementiert das Unternehmen technische Barrieren, um die Anonymität der Nutzer beim Bezug von Sicherheits-Updates zu schützen. Der Download der Modell-Aktualisierungen erfolgt über ein sogenanntes OHTTP-Relay (Oblivious HTTP), welches die IP-Adressen der Nutzer vor den Download-Servern verbirgt.
Anonymisierte Datenflüsse und Start der Testphase
Auch bei der Erfassung von Telemetriedaten zur Effektivität des Betrugsschutzes geht das Unternehmen neue Wege. Es kommen ausschließlich anonyme und aggregierte Zähler zum Einsatz, die über eine vertrauliche, föderierte Analytik verarbeitet werden. Diese Analysen finden in vertrauenswürdigen Ausführungsumgebungen (Trusted Execution Environments, TEEs) auf Hardware-Basis von AMD und Nvidia statt. Durch den Einsatz von differenzieller Privatsphäre (Differential Privacy) soll sichergestellt werden, dass keine Rückschlüsse auf das Verhalten einzelner Nutzer möglich sind.
Neben automatisierten Schutzfunktionen in Apps bleibt das Wissen über aktuelle Bedrohungen der beste Schutz für Ihre digitalen Daten. Erfahren Sie in diesem gratis Sicherheits-Paket, wie Sie Hacker und Viren auf Ihrem Smartphone mit einfachen Mitteln dauerhaft fernhalten. Kostenlosen Sicherheits-Ratgeber herunterladen
Gleichzeitig mit dem Start der Sicherheitsfunktion erweitert WhatsApp sein Bug-Bounty-Programm. Sicherheitsforscher sind dazu aufgerufen, das Scam-Alert-System auf Schwachstellen zu untersuchen.
Das neue Feature ist am 12. August 2026 in eine begrenzte Beta-Phase gestartet. Die Tests beschränken sich vorerst auf wenige ausgewählte Regionen, bevor eine weltweite Bereitstellung für die breite Nutzerschaft in Betracht gezogen wird. Das Unternehmen verfolgt damit das Ziel, den Schutz vor Phishing und anderen Betrugsmaschen zu erhöhen, ohne die Sicherheitsvorteile der Verschlüsselung aufzugeben.
