Cybersécurité et lutte anti-fraude : WhatsApp et Surfshark innovent pour contrer la prolifération des arnaques

La lutte contre les cybermenaces franchit une étape décisive avec l’offensive conjointe de Meta et de Surfshark. Alors que la menace des arnaques textuelles et du phishing ne cesse d’évoluer, les deux acteurs dévoilent des stratégies technologiques distinctes mais complémentaires. D’un côté, WhatsApp cherche à concilier détection automatisée par intelligence artificielle et inviolabilité du chiffrement de bout en bout ; de l’autre, Surfshark mise sur un filtrage intelligent et direct des SMS entrants pour neutraliser les menaces en amont.

WhatsApp et l’analyse locale : déjouer les pièges sans trahir le secret des correspondances

Face à l’arsenal des escrocs, allant de l’usurpation d’identité aux hameçonnages générés par des algorithmes, WhatsApp officialise Scam Alert, une fonctionnalité optionnelle conçue pour analyser le contenu textuel directement sur l’appareil de l’utilisateur.

Sur le plan de l’architecture technologique, l’innovation repose sur le téléchargement d’un modèle d’apprentissage automatique léger qui s’exécute entièrement en local. Ce modèle classe les messages reçus de personnes ne figurant pas parmi les contacts en évaluant leur structure conversationnelle et leurs signaux linguistiques face à des profils d’arnaques connus. Aucun contenu brut ne quitte le téléphone pour cette analyse, garantissant qu’aucun message n’est transmis automatiquement à WhatsApp ou Meta. Si une tentative d’escroquerie est détectée, un avertissement discret s’affiche uniquement pour le destinataire, qui conserve une maîtrise totale : bloquer l’expéditeur, signaler l’incident, poursuivre l’échange ou marquer la discussion comme fiable pour désactiver les alertes sur ce contact.

Pour mesurer l’efficacité de sa solution tout en préservant la stricte confidentialité, la plateforme s’appuie sur une ingénierie de pointe. Les métriques indispensables — telles que le volume des alertes ou les actions utilisateur, sont anonymisées localement, agrégées à grande échelle et brouillées par des mécanismes de confidentialité différentielle au sein d’environnements d’exécution sécurisés (TEE). Même les équipes internes de Meta ne peuvent accéder à ces données en clair.

De surcroît, la gouvernance des modèles fait l’objet d’une transparence absolue : chaque nouvelle version est enregistrée et signée cryptographiquement sur un registre public tiers avant son déploiement, empêchant toute tentative de ciblage individuel. Un historique détaillé des analyses est également accessible directement dans les paramètres des utilisateurs, prolongeant les efforts de la plateforme après l’introduction d’outils comportementaux basés sur l’activité des comptes.

Surfshark contre-attaque sur iOS et Android : neutraliser les SMS malveillants à la source

En parallèle, l’éditeur de sécurité Surfshark déploie sa propre artillerie pour endiguer les attaques par SMS, lesquelles représentent selon ses analyses près de 35% des tentatives mondiales d’hameçonnage. La solution se concentre sur l’analyse en temps réel des messages entrants en radiographiant les éléments à haut risque tels que les URL malveillantes, les numéros d’expéditeurs suspects ou la phraséologie des textes. Fidèle à une stricte éthique de protection des données, l’outil ne conserve pas les messages analysés, ne supervise pas l’intégralité du terminal et s’interdit d’utiliser les flux collectés pour entraîner des modèles d’IA tiers.

L’expérience utilisateur varie selon l’écosystème mobile. Sur iOS, le dispositif s’intègre intimement avec l’extension native de filtrage d’Apple (Text Message Filter) et le cloisonnement des expéditeurs inconnus. Lorsqu’un SMS frauduleux est identifié, il est redirigé de manière transparente vers le dossier des messages indésirables, épargnant à l’utilisateur toute notification intempestive. Sur Android, l’approche privilégie la réactivité immédiate : une alerte surgit pour ouvrir le message dans un espace complètement isolé au sein de l’application Surfshark, éliminant tout risque d’interaction accidentelle avec un lien compromis.

Cette brique logicielle vient enrichir l’écosystème de l’Antiscam Hub, un tableau de bord global lancé récemment qui centralise la gestion de l’identité numérique, la veille active sur les fuites de données et le filtrage des sites web malveillants. Réservée aux abonnés des formules Surfshark One et One+, cette protection exige une mise à jour manuelle des applications et une configuration des permissions au sein des paramètres système, illustrant la maturité croissante des outils de défense proactive face à la criminalité numérique.