WhatsApp introduce Scam Alert e aggiorna gruppi con @all e sondaggi privati

📌 In Sintesi

• Scam Alert analizza sul dispositivo i messaggi ricevuti da sconosciuti e mostra un avviso quando il modello AI rileva pattern compatibili con una truffa.
• I gruppi ricevono menzioni @all, sondaggi anonimi e temporizzati e la possibilità di creare rapidamente nuove chat partendo dai membri esistenti.
• Scam Alert resta in beta limitata e opzionale, mentre le nuove funzioni dei gruppi vengono distribuite progressivamente agli utenti WhatsApp.

WhatsApp interviene contemporaneamente sulla sicurezza delle conversazioni e sull’utilizzo quotidiano dei gruppi. La piattaforma sta sperimentando Scam Alert, sistema opzionale basato su un modello di machine learning eseguito direttamente sullo smartphone che identifica messaggi potenzialmente fraudolenti senza inviarne il contenuto a Meta. Parallelamente arrivano nuove funzioni per le chat collettive: @all per notificare tutti i partecipanti, sondaggi con scadenza e voto anonimo e un sistema più rapido per creare nuovi gruppi partendo da quelli esistenti. Le due novità mostrano la doppia direzione dello sviluppo WhatsApp: maggiore automazione contro il social engineering e strumenti più evoluti per una piattaforma utilizzata globalmente da oltre tre miliardi di persone.

Scam Alert cerca le truffe direttamente sullo smartphone

La novità tecnicamente più significativa è Scam Alert, attualmente disponibile attraverso un rollout beta limitato. Una volta attivata, la funzione scarica sul dispositivo un piccolo modello di machine learning che analizza i messaggi in arrivo provenienti da numeri non presenti nei contatti e cerca strutture linguistiche e conversazionali compatibili con truffe già conosciute. Il modello viene addestrato utilizzando pattern ricavati dalle conversazioni fraudolente precedentemente segnalate dagli utenti, ma l’inferenza sui nuovi messaggi avviene interamente sul terminale. Se la probabilità di scam supera la soglia prevista, WhatsApp mostra un avviso all’interno della chat e permette di bloccare il mittente, segnalarlo oppure continuare la conversazione. L’utente può anche dichiarare affidabile una chat segnalata erroneamente, impedendo ulteriori alert per quel contatto. La funzione arriva in un ecosistema dove le truffe WhatsApp sui falsi pedaggi autostradali hanno mostrato quanto messaggi brevi, urgenza e impersonificazione di servizi conosciuti possano ancora convincere le vittime a consegnare dati personali e bancari.

Il modello AI non invia i messaggi a Meta

Il punto più delicato riguarda la compatibilità con la crittografia end-to-end. Nel documento tecnico dedicato a Scam Alert Meta afferma che né il contenuto analizzato né il modello lasciano automaticamente il dispositivo durante la classificazione. L’azienda riceve soltanto metriche aggregate e anonimizzate, elaborate attraverso confidential computing, secure aggregation e differential privacy. Se l’utente ritiene errato un alert può scegliere volontariamente di condividere con WhatsApp gli ultimi cinque messaggi ricevuti, ma questa trasmissione non avviene automaticamente. Meta introduce inoltre un sistema di trasparenza particolarmente articolato: ogni versione del modello viene registrata in un ledger append-only prima della distribuzione, gli hash dei componenti possono essere verificati e i pesi del modello vengono messi a disposizione dei ricercatori per controllare che il classificatore sia realmente progettato per individuare truffe. È una strategia differente dalle Strict Account Settings introdotte per gli utenti WhatsApp maggiormente esposti, che riducono invece la superficie disponibile a spyware e attacchi sofisticati attraverso impostazioni di sicurezza più restrittive.

L’AI diventa un filtro contro il social engineering conversazionale

La scelta di analizzare la struttura della conversazione è importante perché molte frodi moderne non contengono necessariamente link malevoli nel primo messaggio. Il criminale può iniziare con una richiesta apparentemente innocua, impersonare un familiare, un dipendente bancario o un recruiter e costruire progressivamente la pressione necessaria per convincere la vittima a effettuare un pagamento, condividere un codice o autorizzare un dispositivo. Un classificatore locale può valutare questa sequenza senza trasformare WhatsApp in un servizio che legge centralmente le conversazioni.

La protezione resta però probabilistica: sono possibili falsi positivi e tecniche progettate per modificare il linguaggio in modo da evitare il rilevamento. Per questo WhatsApp mantiene la decisione finale nelle mani dell’utente. La funzione completa altre difese introdotte contro il furto degli account, particolarmente rilevanti dopo le campagne nelle quali QR code e procedure di collegamento dei dispositivi sono stati utilizzati contro WhatsApp e Signal, senza che fosse necessario compromettere la crittografia delle piattaforme.

@all porta le notifiche di massa nelle chat di gruppo

Sul fronte funzionale WhatsApp introduce invece @all, menzione che permette di notificare contemporaneamente tutti i membri di una chat senza taggarli individualmente. La funzione può essere utilizzata per comunicazioni urgenti, cambiamenti di programma, scadenze o avvisi destinati all’intero gruppo. Nelle chat con più di 32 partecipanti l’utilizzo di @all viene riservato agli amministratori, limitando il rischio che gruppi molto numerosi vengano continuamente disturbati da notifiche massive. Ogni utente può comunque silenziare separatamente gli avvisi generati da @all, anche quando la menzione viene utilizzata dentro una chat già impostata come silenziosa. La novità prosegue l’evoluzione dei controlli collettivi già avviata con passkey, chiamate da sconosciuti e maggiori protezioni della privacy nei gruppi WhatsApp.

I sondaggi diventano anonimi, modificabili e con scadenza

Il nuovo aggiornamento delle chat di gruppo introduce tre modifiche anche ai sondaggi. Chi li crea può stabilire un orario di chiusura oltre il quale non vengono più accettati voti, nascondere i nomi dei partecipanti per effettuare una votazione anonima e modificare la domanda entro 15 minuti dalla pubblicazione. Le modifiche trasformano uno strumento nato soprattutto per decisioni informali in una funzione più adatta a gruppi numerosi, associazioni, classi e organizzazioni che devono raggiungere rapidamente una scelta.

WhatsApp aveva già aggiunto nel corso dell’anno cronologia dei messaggi del gruppo, tag dei membri e promemoria degli eventi; la nuova tornata continua quindi a spostare i gruppi verso una gestione più strutturata senza trasformarli in vere piattaforme collaborative.

Un nuovo gruppo può nascere direttamente da quello esistente

L’ultima funzione permette di creare una nuova chat utilizzando direttamente i partecipanti di un gruppo esistente, evitando di cercare e aggiungere manualmente ogni contatto. È pensata soprattutto per conversazioni secondarie: organizzare una parte di un evento, coordinare soltanto alcuni partecipanti o spostare una discussione specialistica fuori dal gruppo principale. Il meccanismo prosegue un percorso già visibile quando WhatsApp aveva iniziato a semplificare la creazione dei gruppi insieme allo sviluppo di chatbot personalizzati. L’aggiornamento di agosto concentra così nello stesso periodo due esigenze apparentemente opposte: rendere le conversazioni più facili da organizzare e contemporaneamente aumentare la diffidenza verso quelle provenienti da sconosciuti. Scam Alert prova a inserire un livello automatico di valutazione prima che il social engineering abbia effetto, mentre @all, sondaggi e nuovi sottogruppi continuano ad ampliare la funzione di WhatsApp come infrastruttura quotidiana di comunicazione.