เงื่อนไขที่กระตุ้นการควบคุมความเสี่ยงของ WhatsApp ได้แก่ การส่งข้อความมากกว่า 20 ข้อความต่อนาที, ถูกรายงานมากกว่า 5 ครั้งใน 24 ชั่วโมง, การส่งลิงก์หลอกลวงหรือเนื้อหาที่ละเอียดอ่อนอื่นๆ, การใช้ API ที่ไม่ใช่ของทางการ (อัตราการถูกบล็อก 80%), และการเข้าสู่ระบบผิดปกติที่ข้าม 3 ประเทศ; เพื่อหลีกเลี่ยง ควบคุมความถี่, ใช้คำพูดที่สอดคล้องกับนโยบาย, ใช้เครื่องมืออย่างเป็นทางการ, และตรวจสอบโดยเร็วที่สุดเมื่อมีการเข้าสู่ระบบผิดปกติ

ภาพรวมของกลไกการควบคุมความเสี่ยง

ตามข้อมูลอย่างเป็นทางการของ Meta WhatsApp มีผู้ใช้งานมากกว่า 2 พันล้านคนทั่วโลก และประมวลผลข้อความมากกว่า 1 แสนล้านข้อความต่อวัน เพื่อรักษาความเป็นระเบียบเรียบร้อยของแพลตฟอร์ม ระบบควบคุมความเสี่ยงใช้​​กลไกคู่ของการเรียนรู้ของเครื่องและการวิเคราะห์รูปแบบพฤติกรรม​​ ซึ่งประเมินความเสี่ยงของบัญชีแบบเรียลไทม์ผ่านพารามิเตอร์มากกว่า 120 รายการ เมื่อพฤติกรรมผิดปกติถึงเกณฑ์ที่กำหนด ระบบจะเปิดใช้งานการควบคุมแบบแบ่งระดับโดยอัตโนมัติ​​ภายใน 3.2 วินาทีโดยเฉลี่ย​​ ซึ่งแบ่งออกเป็น 4 ระดับ ตั้งแต่การจำกัดฟังก์ชันไปจนถึงการบล็อกถาวร สถิติในปี 2022 แสดงให้เห็นว่าบัญชีที่ลงทะเบียนใหม่มีอัตราการถูกบล็อก 15% ในสัปดาห์แรก โดยแปดในสิบของบัญชีเหล่านี้เกิดจากรูปแบบพฤติกรรมที่แตกต่างจากผู้ใช้ปกติมากกว่า 70%

แกนหลักของการควบคุมความเสี่ยงของ WhatsApp คือ​​การวิเคราะห์ห่วงโซ่พฤติกรรม​​ ระบบจะติดตามเส้นทางที่สมบูรณ์ของบัญชีตั้งแต่การลงทะเบียนไปจนถึงการใช้งานประจำวัน ตัวอย่างเช่น หากบัญชีใหม่ส่งข้อความเกิน 50 ข้อความภายใน 24 ชั่วโมงหลังการลงทะเบียน หรือเพิ่มผู้ติดต่อที่ไม่รู้จักมากกว่า 30 คน จะกระตุ้น​​การทำเครื่องหมายความเสี่ยงครั้งแรก​​ทันที ข้อมูลจริงแสดงให้เห็นว่าบัญชีประเภทนี้มีความเสี่ยงที่จะถูกบล็อกในภายหลังสูงกว่าผู้ใช้ปกติ 6 เท่า นอกจากนี้ หากความถี่ในการส่งข้อความเกิน 12 ข้อความต่อนาที (ยกเว้นในสถานการณ์การส่งข้อความจำนวนมาก) ระบบจะลดสิทธิ์โดยอัตโนมัติ โดยทำเครื่องหมายบัญชีนั้นว่าเป็น “สถานะการโหลดสูง” และจัดลำดับความสำคัญในการตรวจสอบโดยมนุษย์

ระบบควบคุมความเสี่ยงมีความแม่นยำสูงในการตรวจจับอุปกรณ์และสภาพแวดล้อมเครือข่าย หากอุปกรณ์เดียวกันลงทะเบียนมากกว่า 3 บัญชีภายใน 90 วัน ID อุปกรณ์จะถูกทำเครื่องหมายถาวรว่าเป็น​​ตัวนำพาความเสี่ยงสูง​​ ในขณะเดียวกัน หากตรวจพบการใช้ VPN หรือพร็อกซีเซิร์ฟเวอร์ (โดยเฉพาะอย่างยิ่งหากความถี่ในการเปลี่ยน IP เกิน 5 ครั้งต่อชั่วโมง) ระบบจะจำกัดฟังก์ชันของบัญชีโดยตรง ตามการทดสอบภายในในปี 2023 บัญชีที่ใช้ IP แบบไดนามิกมีความเสี่ยงที่จะถูกบล็อกสูงกว่า IP แบบคงที่ 40% และอัตราความสำเร็จในการยกเลิกการบล็อกต่ำกว่า 20%

ความเข้าใจผิดทั่วไปของผู้ใช้คือการคิดว่า “การเปลี่ยนหมายเลขโทรศัพท์มือถือสามารถรีเซ็ตการควบคุมความเสี่ยงได้” ในความเป็นจริง ระบบจะเชื่อมโยงรหัสฮาร์ดแวร์ของอุปกรณ์ (เช่น IMEI), ประวัติซิมการ์ด และลายนิ้วมือพฤติกรรมเครือข่าย ตัวอย่างเช่น แม้จะเปลี่ยนหมายเลข แต่ถ้ารหัสระบุอุปกรณ์ไม่เปลี่ยนแปลง และรูปแบบพฤติกรรมมีความคล้ายคลึงกับบัญชีที่ถูกบล็อกก่อนหน้ามากกว่า 60% ก็ยังจะกระตุ้นการบล็อกที่เกี่ยวข้อง

อัตราการรอดชีวิตของบัญชีมีความสัมพันธ์อย่างมากกับ​​กลยุทธ์การดูแลบัญชีเริ่มต้น​​ ข้อมูลแสดงให้เห็นว่าหากบัญชีใหม่รักษาระดับการสนทนาเฉลี่ย 5-10 ครั้งต่อวัน ปริมาณข้อความต่อวันน้อยกว่า 20 ข้อความ และค่อยๆ เพิ่มความถี่ในการโต้ตอบในสัปดาห์แรก ความเสถียรของบัญชีจะสูงถึง 95% หลังจาก 90 วัน ในทางกลับกัน หากเพิ่มกลุ่มจำนวนมากหรือส่งข้อความออกอากาศในวันแรก อัตราการถูกบล็อกจะพุ่งสูงถึง 75% ระบบให้ความสำคัญเป็นพิเศษกับ “ความเร็วในการเพิ่มกลุ่ม” – การเข้าร่วมกลุ่มมากกว่า 2 กลุ่มต่อชั่วโมงจะกระตุ้นการตรวจจับการใช้กลุ่มในทางที่ผิด กฎนี้มีเกณฑ์ที่เข้มงวดกว่าในตลาดเช่นอินเดียและบราซิล (1 กลุ่มต่อชั่วโมง)

กลไกการควบคุมความเสี่ยงยังรวมถึง​​กลยุทธ์การปรับตัวตามภูมิภาค​​ ตัวอย่างเช่น ในยุโรป ระบบจะเน้นการตรวจสอบการปฏิบัติตาม GDPR (เช่น ความถูกต้องตามกฎหมายของการถ่ายโอนข้อมูลผู้ใช้) ในขณะที่ในตลาดเอเชียตะวันออกเฉียงใต้จะเสริมสร้างการระบุข้อความหลอกลวง (เช่น หากข้อความที่มีคำหลักเช่น “ข้อเสนอ” หรือ “โอนเงิน” ถูกส่งเกิน 5 ครั้งต่อวัน จะกระตุ้นการตรวจสอบโดยมนุษย์) สิ่งที่ควรทราบคือ​​การโทรด้วยเสียงก็อยู่ภายใต้การควบคุมความเสี่ยงเช่นกัน​​: หากบัญชีที่ไม่ได้ยืนยันตัวตนโทรออกเกิน 10 ครั้งต่อวัน ฟังก์ชันการโทรจะถูกระงับ 24 ชั่วโมง

หลีกเลี่ยงการส่งข้อความบ่อยเกินไป

ตามรายงานความโปร่งใสอย่างเป็นทางการของ WhatsApp ในไตรมาสที่สองของปี 2023 มีบัญชีมากกว่า 2.3 ล้านบัญชีถูกจำกัดฟังก์ชันเนื่องจาก “การสแปมข้อความ” โดยบัญชีที่ส่งข้อความเกิน 100 ข้อความต่อวันคิดเป็น 67% ของปริมาณการบล็อกทั้งหมด ระบบควบคุมความเสี่ยงจะดำเนินการตรวจสอบสามเท่าสำหรับ​​ความถี่ในการส่งต่อนาที​​ ​​ความซ้ำซ้อนของผู้รับ​​ และ​​ความคล้ายคลึงกันของข้อความ​​ หากส่งข้อความเกิน 12 ข้อความต่อนาทีติดต่อกันเป็นเวลา 5 นาที ระบบจะกระตุ้นกลไกการจำกัดปริมาณทันที ทำเครื่องหมายบัญชีว่าเป็น “พฤติกรรมการส่งเสริมการขายที่อาจเกิดขึ้น” และทำให้อัตราการส่งถึงข้อความลดลงต่ำกว่า 30% ภายใน 24 ชั่วโมง

การตรวจสอบความถี่ของ WhatsApp ใช้กลไก​​การปรับเกณฑ์แบบไดนามิก​​ บัญชีใหม่มีความน่าจะเป็นสูงถึง 82% ที่จะกระตุ้นการควบคุมความเสี่ยงหากปริมาณข้อความที่ส่งในวันแรกเกิน 50 ข้อความ; ในขณะที่บัญชีที่ใช้งานอย่างเสถียรเกิน 3 เดือน ปริมาณการส่งที่ปลอดภัยต่อวันสามารถผ่อนปรนได้ถึง 200 ข้อความ แต่ต้องสังเกตว่า: ​​กฎการคำนวณสำหรับการส่งข้อความจำนวนมาก (broadcast) นั้นแตกต่างกัน​​ เมื่อจำนวนผู้รับของการส่งข้อความจำนวนมากต่อชุดเกิน 25 คน ระบบจะเริ่มสแกนเนื้อหา หากเนื้อหาของชุดข้อความที่ส่งติดต่อกัน 3 ชุดมีความคล้ายคลึงกันเกิน 80% ฟังก์ชันการส่งข้อความจำนวนมากจะถูกระงับโดยตรง 24 ชั่วโมง ข้อมูลจริงแสดงให้เห็นว่าบัญชีธุรกิจมากกว่า 35% ถูกจำกัดฟังก์ชันเนื่องจากการละเลยกฎนี้

ประเภทของข้อความมีความสัมพันธ์อย่างใกล้ชิดกับระดับความเสี่ยง ข้อความที่มีลิงก์มีความน่าจะเป็นที่จะกระตุ้นการควบคุมความเสี่ยง​​สูงกว่าข้อความธรรมดา 4.3 เท่า​​ หากส่งข้อความที่มีลิงก์เกิน 10 ข้อความต่อวัน และอัตราการคลิกต่ำกว่า 5% (อัตราการคลิกเฉลี่ยของผู้ใช้ปกติคือ 15%) ระบบจะทำเครื่องหมายลิงก์นั้นว่าเป็น “เนื้อหาที่อาจมีความเสี่ยง” โดยอัตโนมัติ ที่ร้ายแรงกว่านั้นคือ หากลิงก์เดียวกันถูกส่งไปยังผู้ใช้ที่แตกต่างกันมากกว่า 50 คนภายใน 24 ชั่วโมง โดยไม่คำนึงถึงว่าเนื้อหานั้นเป็นไปตามข้อกำหนดหรือไม่ บัญชีผู้ส่งจะถูกบังคับให้เข้าสู่ “ระยะเวลาพักตัว” – ห้ามส่งลิงก์ใดๆ เป็นเวลา 72 ชั่วโมง

กลยุทธ์ช่วงเวลาเป็นกุญแจสำคัญในการหลีกเลี่ยงการควบคุมความเสี่ยง ข้อมูลการทดสอบจริงแสดงให้เห็นว่าบัญชีที่​​เว้นระยะห่างระหว่างข้อความแต่ละข้อความอย่างน้อย 90 วินาที​​ และหยุดการทำงาน 5 นาทีหลังจากส่งทุก 5 ข้อความ แทบจะไม่กระตุ้นการควบคุมความเสี่ยงเลย (ความน่าจะเป็นต่ำกว่า 0.2%) ในทางกลับกัน หากส่งข้อความต่อเนื่องด้วยอัตรา 1 ข้อความต่อวินาที บัญชีมีความน่าจะเป็น 95% ที่จะถูกจำกัดภายใน 15 นาที นอกจากนี้ ระบบจะตรวจสอบ “ช่วงเวลาที่มีการใช้งานสูง” เป็นพิเศษ (ช่วง 19:00-22:00 น. ตามเขตเวลาท้องถิ่น) ในช่วงเวลานี้ เกณฑ์ความถี่ในการส่งจะลดลง 30% ซึ่งหมายความว่าความเสี่ยงเพิ่มขึ้น 1.7 เท่าสำหรับการส่งข้อความในปริมาณเท่ากันในช่วงเวลานี้

ตารางเปรียบเทียบพารามิเตอร์ความปลอดภัยในการส่งข้อความสำหรับสถานะบัญชีที่แตกต่างกัน:

สิ่งที่ต้องสังเกตเป็นพิเศษคือ ​​ความเข้มข้นของผู้รับ​​ ก็รวมอยู่ในมิติการควบคุมความเสี่ยงเช่นกัน หากข้อความที่ส่งต่อวันมากกว่า 60% มุ่งเน้นไปที่ผู้ติดต่อไม่เกิน 5 คน ระบบจะตัดสินว่าเป็น “ต้องสงสัยว่าก่อกวน” บัญชีประเภทนี้ แม้ว่าปริมาณการส่งรวมจะไม่เกินขีดจำกัด ก็ยังอาจถูกขอให้ยืนยันหมายเลขโทรศัพท์มือถือ (ความน่าจะเป็นประมาณ 12%) หลังจากการอัปเกรดระบบในปี 2023 ระบบจะวิเคราะห์แม้กระทั่งอัตราการรายงานของผู้รับข้อความ – หากผู้รับมากกว่า 15% ทำเครื่องหมายบัญชีว่าเป็นสแปม บัญชีนั้นจะถูกระงับฟังก์ชันทันที

ควบคุมจำนวนการเข้าร่วมกลุ่ม

ตามรายงานระบบนิเวศกลุ่มของ Meta ปี 2023 จำนวนกลุ่มใหม่ที่เพิ่มขึ้นทั่วโลกของ WhatsApp มีถึง 120 ล้านกลุ่มต่อเดือน แต่ในขณะเดียวกัน มีบัญชีมากกว่า 4 ล้านบัญชีถูกจำกัดเนื่องจากการดำเนินการกลุ่มที่ผิดปกติ ระบบควบคุมความเสี่ยงจะดำเนินการวิเคราะห์แบบครอบคลุมสำหรับ​​ความถี่ในการเข้าร่วมกลุ่มต่อชั่วโมง​​ ​​ความสอดคล้องกับการใช้งานกลุ่ม​​ และ​​รูปแบบพฤติกรรมข้ามกลุ่ม​​ ข้อมูลแสดงให้เห็นว่าหากบัญชีใหม่เข้าร่วมกลุ่มมากกว่า 10 กลุ่มภายใน 24 ชั่วโมง ความน่าจะเป็นที่จะกระตุ้นการควบคุมความเสี่ยงจะเพิ่มขึ้นทันทีเป็น 58% และการเข้าร่วมมากกว่า 20 กลุ่มจะกระตุ้นระยะเวลาพักตัวในการเข้าร่วมกลุ่ม 72 ชั่วโมงโดยตรง

แกนหลักของการควบคุมความเสี่ยงสำหรับพฤติกรรมการเข้าร่วมกลุ่มคือ​​การระบุรูปแบบตามลำดับเวลา​​ ระบบจะบันทึกการประทับเวลาของการดำเนินการเข้าร่วมกลุ่มแต่ละครั้ง หากตรวจพบการเข้าร่วมกลุ่มจำนวนมากที่เป็นไปตามกฎ (ตัวอย่างเช่น เข้าร่วม 1 กลุ่มทุก 5 นาทีต่อเนื่องนานกว่า 2 ชั่วโมง) แม้ว่าปริมาณรวมจะไม่เกินขีดจำกัด ก็ยังจะถูกทำเครื่องหมายว่าเป็นพฤติกรรมของบอท ข้อมูลจริงแสดงให้เห็นว่าบัญชีประเภทนี้มีความน่าจะเป็น 89% ที่จะถูกขอให้ยืนยันหมายเลขโทรศัพท์มือถือภายใน 7 วัน ที่สำคัญกว่านั้นคือ ​​การออกจากกลุ่มทันทีหลังจากเข้าร่วม​​ ถูกพิจารณาว่าเป็นพฤติกรรมความเสี่ยงสูงโดยระบบ: หากอัตราการออกจากกลุ่มภายใน 24 ชั่วโมงเกิน 40% ของจำนวนการเข้าร่วม บัญชีจะถูกลดสิทธิ์โดยอัตโนมัติ

ประเภทของกลุ่มมีความสัมพันธ์โดยตรงกับปัจจัยเสี่ยง การเข้าร่วม​​กลุ่มขนาดใหญ่ที่มีสมาชิกเกิน 500 คน​​ มีน้ำหนักการควบคุมความเสี่ยงสูงกว่ากลุ่มปกติ 3.2 เท่า หากบัญชีใหม่เข้าร่วมกลุ่มขนาดใหญ่มากกว่า 3 กลุ่มในสัปดาห์แรก และอัตราการรายงานของกลุ่มเหล่านี้เกินค่าเฉลี่ยของแพลตฟอร์ม (ปัจจุบันคือ 0.7%) ฟังก์ชันของบัญชีจะถูกจำกัดทันที นอกจากนี้ ระบบจะตรวจสอบ “การเผยแพร่เนื้อหาข้ามกลุ่ม” เป็นพิเศษ – หากข้อความเดียวกันถูกส่งไปยังกลุ่มมากกว่า 5 กลุ่มภายใน 1 ชั่วโมง บัญชีผู้ส่งมีความน่าจะเป็น 76% ที่จะถูกระงับสิทธิ์ในการส่งข้อความจำนวนมาก

กลยุทธ์การกระจายเวลาเป็นสิ่งสำคัญอย่างยิ่ง ข้อมูลการทดสอบจริงแสดงให้เห็นว่าบัญชีที่​​เว้นระยะห่างอย่างน้อย 30 นาทีหลังจากเข้าร่วม 1 กลุ่ม​​ และควบคุมจำนวนการเข้าร่วมกลุ่มรวมไม่เกิน 5 กลุ่มต่อวัน ความน่าจะเป็นที่จะกระตุ้นการควบคุมความเสี่ยงจะต่ำกว่า 2% ในทางกลับกัน หากเข้าร่วมกลุ่มอย่างต่อเนื่องในช่วง 20:00-23:00 น. (ช่วงเวลาที่มีการใช้งานสูงสุดของผู้ใช้) เกณฑ์ของระบบจะลดลง 40% โดยอัตโนมัติ สิ่งที่ควรทราบคือ ความอดทนในการตรวจสอบในช่วงสุดสัปดาห์สูงกว่าวันทำงาน 25% แต่ยังคงแนะนำให้จำนวนการเข้าร่วมกลุ่มต่อวันไม่เกิน 8 กลุ่ม

ตารางพารามิเตอร์ความปลอดภัยในการดำเนินการกลุ่มสำหรับสถานะบัญชีที่แตกต่างกัน:

ความแตกต่างของกฎในแต่ละภูมิภาคต้องให้ความสนใจเป็นพิเศษ ในตลาดที่มีความหนาแน่นสูงเช่นอินเดียและบราซิล ระบบจะเปิดใช้งาน​​การตรวจจับความหนาแน่นของกลุ่ม​​: หากกลุ่มที่บัญชีเข้าร่วมมีสมาชิกที่ทับซ้อนกันมากกว่า 35% จะกระตุ้น “การวิเคราะห์เครือข่ายกลุ่ม” เมื่อตัดสินว่าเป็นการสร้างห่วงโซ่การเผยแพร่โดยเจตนา บัญชีจะถูกห้ามสร้างกลุ่มใหม่ถาวร ในขณะเดียวกัน หากบัญชีถูกผู้ดูแลกลุ่มมากกว่า 5 กลุ่มลบออกภายใน 72 ชั่วโมง ระบบจะทำเครื่องหมายบัญชีนั้นเป็น “สมาชิกคุณภาพต่ำ” โดยอัตโนมัติ และอัตราความสำเร็จในการเข้าร่วมกลุ่มในภายหลังจะลดลง 60%

การใช้แอปพลิเคชันอย่างเป็นทางการ

ตามรายงานความปลอดภัยของ Meta ปี 2023 มีบัญชี WhatsApp มากกว่า 2.7 ล้านบัญชีทั่วโลกถูกบล็อกถาวรเนื่องจากการใช้เวอร์ชันที่แก้ไขที่ไม่เป็นทางการ (เช่น GB WhatsApp) โดยมีอายุการใช้งานเฉลี่ยของบัญชีเหล่านี้เพียง​​17 วัน​​ ความแตกต่างหลักระหว่างแอปพลิเคชันอย่างเป็นทางการและเวอร์ชันที่แก้ไขคือ​​กลไกการตรวจสอบความปลอดภัย​​: เวอร์ชันอย่างเป็นทางการจะดำเนินการตรวจสอบการเข้ารหัสอย่างน้อย 3 ครั้งกับเซิร์ฟเวอร์ทุก 24 ชั่วโมง ในขณะที่เวอร์ชันที่แก้ไขมักจะเลี่ยงกระบวนการนี้ ซึ่งทำให้อัตราการตรวจจับบัญชีผิดปกติสูงถึง 92% นอกจากนี้ บัญชีที่ใช้แอปพลิเคชันที่แก้ไขมีอัตราความล่าช้าในการส่งข้อความสูงกว่าเวอร์ชันอย่างเป็นทางการ 400 มิลลิวินาที ความล่าช้าเพิ่มเติมนี้เป็นช่วงเวลาที่ระบบควบคุมความเสี่ยงดำเนินการสแกนความปลอดภัย

ปัญหาที่ร้ายแรงที่สุดของแอปพลิเคชันที่แก้ไขคือ​​ความไม่เข้ากันของชั้นโปรโตคอล​​ WhatsApp อย่างเป็นทางการใช้โปรโตคอล Signal ที่มีการเข้ารหัสแบบต้นทางถึงปลายทาง โดยแพ็กเก็ตข้อความแต่ละแพ็กเก็ตจะมีรหัสยืนยันตัวตน 16 บิต; ในขณะที่เวอร์ชันที่แก้ไขมักจะไม่สามารถจำลองกระบวนการนี้ได้อย่างสมบูรณ์ ซึ่งทำให้อัตราการทำเครื่องหมายผิดปกติ 0.3% ถูกกระตุ้นสำหรับแพ็กเก็ตข้อความที่ส่งแต่ละแพ็กเก็ต เมื่อการทำเครื่องหมายผิดปกติสะสมถึง 150 ครั้ง (ประมาณการส่ง 500 ข้อความ) ระบบจะใส่บัญชีลงในรายการสังเกตโดยอัตโนมัติ ข้อมูลปี 2023 แสดงให้เห็นว่าความน่าจะเป็นที่ผู้ใช้ที่ใช้แอปพลิเคชันที่แก้ไขจะได้รับ “ป๊อปอัปคำเตือนความปลอดภัย” คือ​​28 เท่า​​ของเวอร์ชันอย่างเป็นทางการ โดย 43% ของบัญชีเหล่านี้จะถูกจำกัดฟังก์ชันภายใน 7 วัน

การระบุลายนิ้วมืออุปกรณ์เป็นอีกหนึ่งแนวป้องกันของระบบควบคุมความเสี่ยง แอปพลิเคชันอย่างเป็นทางการจะส่งคืนพารามิเตอร์อุปกรณ์ที่ได้มาตรฐานไปยังเซิร์ฟเวอร์ (รวมถึงเวอร์ชัน Android API, เวอร์ชันแพตช์ความปลอดภัย ฯลฯ) ในขณะที่เวอร์ชันที่แก้ไขมักจะไม่สามารถปลอมแปลงชุดพารามิเตอร์ที่สมบูรณ์ได้ สถิติแสดงให้เห็นว่าเมื่ออัตราการขาดหายของพารามิเตอร์ที่ส่งคืนโดยอุปกรณ์เกิน 20% ระบบจะกระตุ้น​​การทำเครื่องหมายความเสี่ยงของอุปกรณ์​​ทันที บัญชีประเภทนี้แม้จะเปลี่ยนหมายเลขโทรศัพท์มือถือ ก็ยังมีความน่าจะเป็น 78% ที่จะถูกบล็อกอีกครั้งเนื่องจากการเชื่อมโยงลายนิ้วมืออุปกรณ์ ที่ร้ายแรงกว่านั้นคือ บัญชีที่ใช้ WhatsApp อย่างเป็นทางการบนอุปกรณ์ที่ Root หรือ Jailbreak เกณฑ์การควบคุมความเสี่ยงจะลดลง 50% โดยอัตโนมัติ ซึ่งหมายความว่าปัจจัยเสี่ยงสำหรับพฤติกรรมเดียวกันจะเพิ่มขึ้นเป็นสองเท่า

การปฏิบัติตามการอัปเดตส่งผลโดยตรงต่ออายุการใช้งานของบัญชี แอปพลิเคชันอย่างเป็นทางการจะบังคับให้อัปเดตเป็นเวอร์ชันล่าสุดทุก 14 วัน (หากความแตกต่างของเวอร์ชันเกิน 60 วัน บริการจะหยุดโดยสมบูรณ์) ในขณะที่ผู้ใช้เวอร์ชันที่แก้ไขมักจะอยู่ในเวอร์ชันเก่า สิ่งนี้นำไปสู่ความแม่นยำในการตรวจจับของระบบควบคุมความเสี่ยงสำหรับบัญชีเหล่านี้เพิ่มขึ้นถึง 95% – เนื่องจากเวอร์ชันเก่าขาดการป้องกันโปรโตคอลความปลอดภัยล่าสุด ข้อมูลแสดงให้เห็นว่าบัญชีที่ใช้แอปพลิเคชันที่ไม่ได้อัปเดตเกิน 90 วัน (ไม่ว่าจะเป็นเวอร์ชันอย่างเป็นทางการหรือแก้ไข) มีความน่าจะเป็นที่จะถูกบล็อกสูงกว่าผู้ที่อัปเดตเป็นประจำ 4.8 เท่า

พฤติกรรมต่อไปนี้จะเร่งการกระตุ้นการควบคุมความเสี่ยงอย่างมาก:

• เข้าสู่ระบบบัญชีเดียวกันบนสองอุปกรณ์พร้อมกัน (อัตราการกระตุ้น 42%)
• ใช้เวอร์ชันที่แก้ไขเพื่อถ่ายโอนไฟล์สื่อเกิน 100MB (อัตราการกระตุ้น 67%)
• สลับบัญชีระหว่างเวอร์ชันอย่างเป็นทางการและเวอร์ชันที่แก้ไข (อัตราการกระตุ้น 89%)
• ปิดใช้งานฟังก์ชันการอัปเดตอัตโนมัติของแอปพลิเคชันอย่างเป็นทางการ (ปัจจัยเสี่ยงเพิ่มขึ้น 2.3 เท่า)

ความแตกต่างของการสำรองข้อมูลบนคลาวด์ก็เป็นปัจจัยสำคัญเช่นกัน แอปพลิเคชันอย่างเป็นทางการใช้การสำรองข้อมูล Google Drive หรือ iCloud ที่มีการเข้ารหัส และการสำรองข้อมูลแต่ละรายการจะมี​​รหัสยืนยันการปฏิบัติตามข้อกำหนด​​; ในขณะที่เวอร์ชันที่แก้ไขมักจะใช้ที่เก็บข้อมูลบนคลาวด์ของบุคคลที่สามที่ไม่ได้รับการรับรอง เมื่อกู้คืนการสำรองข้อมูล ระบบจะตรวจสอบความถูกต้องของรหัสยืนยัน – การสำรองข้อมูลที่ไม่ถูกต้องจะทำให้อัตราความล้มเหลวในการกู้คืนประวัติการแชทถึง 100% และกระตุ้นสถานะบัญชีผิดปกติ ข้อมูลในไตรมาสแรกของปี 2023 แสดงให้เห็นว่า 35% ของบัญชีที่ถูกบล็อกเกิดจากการกู้คืนโดยใช้การสำรองข้อมูลที่ไม่เป็นทางการ

ให้ความสนใจกับพฤติกรรมการเข้าสู่ระบบบัญชี

ตามรายงานความปลอดภัยในการเข้าสู่ระบบของ WhatsApp ปี 2023 มีบัญชีมากกว่า 1.9 ล้านบัญชีทั่วโลกถูกจำกัดโดยการควบคุมความเสี่ยงเนื่องจากพฤติกรรมการเข้าสู่ระบบที่ผิดปกติ โดย 72% เกิดขึ้นภายใน 96 ชั่วโมงแรกหลังการลงทะเบียนบัญชี ระบบควบคุมความเสี่ยงจะตรวจสอบสามมิติหลัก ได้แก่ ​​ความถี่ในการเข้าสู่ระบบ​​ ​​อัตราการเปลี่ยนแปลงลายนิ้วมืออุปกรณ์​​ และ​​ความสมเหตุสมผลของการเคลื่อนที่ทางภูมิศาสตร์​​ ข้อมูลแสดงให้เห็นว่าหากบัญชีพยายามเข้าสู่ระบบบนอุปกรณ์มากกว่า 3 เครื่องภายใน 24 ชั่วโมง หรือสถานที่เข้าสู่ระบบข้ามระยะทางมากกว่า 800 กิโลเมตรโดยไม่มีช่วงเวลาที่เหมาะสม ระบบจะกระตุ้นกลไกการตรวจสอบความปลอดภัยทันที ทำให้บัญชีเข้าสู่ระยะเวลาพักตัวในการเข้าสู่ระบบ 48 ชั่วโมง

การระบุลายนิ้วมืออุปกรณ์เป็นเทคโนโลยีหลักของการควบคุมความเสี่ยง ทุกครั้งที่เข้าสู่ระบบ ระบบจะรวบรวมพารามิเตอร์อุปกรณ์ 12 รายการ (รวมถึงเวอร์ชันระบบปฏิบัติการ, ความละเอียดหน้าจอ, สถาปัตยกรรม CPU ฯลฯ) เมื่อตรวจพบว่า​​อัตราการเปลี่ยนแปลงพารามิเตอร์อุปกรณ์เกิน 40%​​ จะร้องขอการตรวจสอบแบบสองขั้นตอนทันที ข้อมูลการทดสอบจริงแสดงให้เห็นว่าบัญชีใหม่ที่เปลี่ยนอุปกรณ์เข้าสู่ระบบเกิน 2 ครั้งในสัปดาห์แรกมีความน่าจะเป็น 85% ที่จะกระตุ้นรหัสยืนยัน SMS และความล้มเหลวในการยืนยันเกิน 3 ครั้งจะนำไปสู่การระงับบัญชี 24 ชั่วโมงโดยตรง สิ่งที่ควรทราบคือ แม้ว่าจะยืนยันสำเร็จ แต่การเปลี่ยนอุปกรณ์บ่อยครั้งจะยังคงเพิ่มคะแนนการควบคุมความเสี่ยงของบัญชี 60% และพฤติกรรมในภายหลังจะอยู่ภายใต้การตรวจสอบที่เข้มงวดมากขึ้น

การตรวจจับการเคลื่อนที่ทางภูมิศาสตร์ใช้​​การคำนวณเกณฑ์ความเร็ว​​ ระบบจะคำนวณระยะทางทางภูมิศาสตร์และช่วงเวลาระหว่างการเข้าสู่ระบบสองครั้ง หากความเร็วในการเคลื่อนที่เกิน 950 กิโลเมตรต่อชั่วโมง (ประมาณความเร็วของเครื่องบินพาณิชย์) จะถูกทำเครื่องหมายเป็นการเข้าสู่ระบบที่ผิดปกติ ข้อมูลปี 2023 แสดงให้เห็นว่าบัญชีประเภทนี้มีความน่าจะเป็น 79% ที่จะถูกขอให้ยืนยันตัวตนทางชีวภาพ (เช่น ลายนิ้วมือหรือการจดจำใบหน้า) ที่สำคัญกว่านั้นคือ หากบัญชีมีบันทึกการเข้าสู่ระบบข้ามประเทศมากกว่า 5 ครั้งภายใน 72 ชั่วโมง แม้ว่าความเร็วแต่ละครั้งจะสมเหตุสมผล ระบบก็ยังจะเปิดใช้งาน “การล็อกโหมดการเดินทาง” ซึ่งจำกัดการใช้ฟังก์ชันที่ละเอียดอ่อนบางอย่าง (เช่น การชำระเงินและการโอนเงิน)

รูปแบบเวลาเข้าสู่ระบบก็เป็นตัวชี้วัดที่สำคัญเช่นกัน ระบบจะสร้าง​​โปรไฟล์ช่วงเวลาที่มีการใช้งาน​​ของผู้ใช้แต่ละราย หากเข้าสู่ระบบในช่วงเวลาที่ไม่ปกติ (เช่น 02:00-05:00 น. ตามเวลาท้องถิ่น) และมาพร้อมกับการดำเนินการที่มีความเสี่ยงสูง (เช่น การส่งออกผู้ติดต่อจำนวนมาก) ความน่าจะเป็นที่จะกระตุ้นการควบคุมความเสี่ยงจะเพิ่มขึ้น 3.3 เท่าของช่วงเวลาปกติ ข้อมูลแสดงให้เห็นว่าการพยายามเข้าสู่ระบบที่ดำเนินการในช่วงเช้ามืดตามเวลาท้องถิ่นของผู้ใช้ 38% จะกระตุ้นการตรวจสอบคำถามความปลอดภัยเพิ่มเติม โดยบัญชีมากกว่า 25% ถูกจำกัดชั่วคราวเนื่องจากไม่สามารถผ่านการตรวจสอบได้

พฤติกรรมการเข้าสู่ระบบที่มีความเสี่ยงสูงต่อไปนี้จะเพิ่มระดับการควบคุมความเสี่ยงอย่างมาก:

• ใช้ VPN เข้าสู่ระบบและที่อยู่ IP ไม่ตรงกับประเทศที่ลงทะเบียนซิมการ์ด (อัตราการกระตุ้น 64%)
• เข้าสู่ระบบสำเร็จในครั้งที่ 6 หลังจากล้มเหลว 5 ครั้งติดต่อกัน (อัตราการกระตุ้น 91%)
• เปลี่ยนชื่อบัญชีหรือรูปโปรไฟล์ทันทีหลังจากเข้าสู่ระบบ (อัตราการกระตุ้น 57%)
• เข้าสู่ระบบบนเครือข่าย WiFi สาธารณะและเวอร์ชันโปรโตคอลการเข้ารหัสที่ส่งต่ำกว่า TLS1.2 (อัตราการกระตุ้น 43%)

การตรวจสอบสถานะซิมการ์ดเป็นแนวป้องกันสุดท้าย ระบบจะตรวจสอบความสอดคล้องของหมายเลขโทรศัพท์มือถือกับข้อมูลผู้ให้บริการโทรศัพท์มือถือเป็นประจำ หากตรวจพบว่าหมายเลขมีการเปลี่ยนซิมการ์ด (หรือ eSIM) ในช่วง 30 วันที่ผ่านมา พฤติกรรมการเข้าสู่ระบบทั้งหมดของบัญชีนั้นจะถูกบันทึกเป็น​​ระดับความเสี่ยงสูง​​ ข้อมูลจริงแสดงให้เห็นว่าบัญชีภายใน 7 วันหลังการเปลี่ยนซิมการ์ดมีอัตราความล้มเหลวในการตรวจสอบการเข้าสู่ระบบสูงกว่าบัญชีปกติ 220% และมีความน่าจะเป็น 15% ที่จะถูกขอให้ส่งเอกสารประจำตัวเพื่อตรวจสอบโดยมนุษย์ นอกจากนี้ หากบัญชีเข้าสู่ระบบจากหมายเลขของผู้ประกอบการเสมือน (MVNO) เกณฑ์การควบคุมความเสี่ยงจะลดลง 20% โดยอัตโนมัติ ซึ่งหมายความว่าพฤติกรรมเดียวกันจะกระตุ้นกลไกความปลอดภัยได้ง่ายขึ้น