Los factores que desencadenan el control de riesgos de WhatsApp incluyen enviar más de 20 mensajes por minuto, ser reportado más de 5 veces en 24 horas, enviar enlaces de fraude u otro contenido sensible, usar una API no oficial (tasa de bloqueo del 80%), o iniciar sesión de forma anómala con una IP que abarque 3 países; para evitarlo, es necesario controlar la frecuencia, hablar de forma conforme a las normas, usar herramientas oficiales y verificar la cuenta rápidamente ante un inicio de sesión anómalo.

Introducción básica al mecanismo de control de riesgos

Según datos oficiales de Meta, WhatsApp tiene más de 2 mil millones de usuarios activos mensuales en todo el mundo y procesa más de 100 mil millones de mensajes al día. Para mantener el orden de la plataforma, su sistema de control de riesgos adopta un ​​mecanismo dual de aprendizaje automático y análisis de patrones de comportamiento​​, que evalúa el riesgo de la cuenta en tiempo real a través de más de 120 parámetros. Cuando un comportamiento anómalo supera el umbral, el sistema activa automáticamente un control clasificado en un ​​promedio de 3.2 segundos​​, que se divide en 4 niveles, desde la restricción de funciones hasta el bloqueo permanente. Las estadísticas de 2022 mostraron que la tasa de bloqueo de cuentas recién registradas en la primera semana alcanzó el 15%, y el ochenta por ciento de ellas se debió a que su patrón de comportamiento se desvió en más del 70% del de los usuarios normales.

El núcleo del control de riesgos de WhatsApp radica en el ​​análisis de la cadena de comportamiento​​. El sistema rastrea la ruta completa de la cuenta desde el registro hasta las operaciones diarias. Por ejemplo, si una cuenta nueva envía más de 50 mensajes o agrega más de 30 contactos desconocidos dentro de las 24 horas posteriores al registro, activará inmediatamente una ​​primera marca de riesgo​​. Los datos reales muestran que la probabilidad de que estas cuentas sean bloqueadas posteriormente es 6 veces mayor que la de los usuarios normales. Además, si la frecuencia de envío de mensajes supera los 12 mensajes por minuto (excepto en escenarios de envío masivo), el sistema degradará automáticamente el procesamiento, etiquetará la cuenta como «estado de alta carga» y la incluirá prioritariamente en la cola de revisión manual.

La precisión de la detección del sistema de control de riesgos en el entorno de la red y el dispositivo es extremadamente alta. Si se registran más de 3 cuentas en el mismo dispositivo en 90 días, la ID del dispositivo se etiquetará permanentemente como un ​​portador de alto riesgo​​. Al mismo tiempo, si se detecta el uso de VPN o servidores proxy (especialmente si la frecuencia de salto de IP supera las 5 veces por hora), el sistema restringirá directamente las funciones de la cuenta. Según una prueba interna de 2023, la probabilidad de que las cuentas que utilizan IP dinámicas sean bloqueadas es un 40% mayor que la de las IP fijas, y la tasa de éxito de desbloqueo es inferior al 20%.

Un error común de los usuarios es pensar que «cambiar el número de teléfono móvil puede restablecer el control de riesgos». En realidad, el sistema asociará el código de hardware del dispositivo (como el IMEI), el historial de la tarjeta SIM y la huella dactilar del comportamiento en la red. Por ejemplo, incluso si se cambia el número, si el código de identificación del dispositivo no cambia y el patrón de comportamiento es más del 60% similar al de la cuenta bloqueada anteriormente, seguirá activando un bloqueo asociado.

La tasa de supervivencia de la cuenta está fuertemente relacionada con la ​​estrategia inicial de «calentamiento» de la cuenta​​. Los datos muestran que si una cuenta nueva mantiene un promedio diario de 5 a 10 conversaciones, un volumen de mensajes diario inferior a 20 mensajes y aumenta gradualmente la frecuencia de interacción en la primera semana, la estabilidad de la cuenta después de 90 días puede alcanzar el 95%. Por el contrario, si se agregan grupos o se envían mensajes de difusión masivamente el primer día, la tasa de bloqueo se dispara al 75%. El sistema presta especial atención a la «velocidad de adición de grupos»: unirse a más de 2 grupos por hora activará la detección de abuso de grupos, y el umbral de esta regla es aún más estricto en mercados como India y Brasil (1 por hora).

El mecanismo de control de riesgos también incluye una ​​estrategia de adaptación regional​​. Por ejemplo, en Europa, el sistema se centra en verificar el cumplimiento del GDPR (como la legalidad de la transferencia de datos de usuario), mientras que en el mercado del sudeste asiático se refuerza la identificación de mensajes de fraude (por ejemplo, si los mensajes que contienen palabras clave como «oferta» o «transferencia» se envían más de 5 veces en un día, se activará la revisión manual). Cabe señalar que ​​las llamadas de voz también están sujetas al control de riesgos​​: si una cuenta no verificada realiza más de 10 llamadas al día, la función de llamada se suspenderá durante 24 horas.

Evitar el envío frecuente de mensajes

Según el informe de transparencia oficial de WhatsApp, más de 2,3 millones de cuentas fueron restringidas en el segundo trimestre de 2023 debido a «bombardeo de mensajes», de las cuales las cuentas que enviaron más de 100 mensajes en un solo día representaron el 67% del total de bloqueos. El sistema de control de riesgos realiza una triple detección de la ​​frecuencia de envío por minuto​​, la ​​tasa de repetición del destinatario​​ y la ​​similitud del mensaje​​. Si se envían más de 12 mensajes por minuto durante 5 minutos consecutivos, el sistema activará inmediatamente el mecanismo de limitación de flujo, etiquetará la cuenta como «posible comportamiento promocional» y provocará que la tasa de entrega de mensajes caiga por debajo del 30% en 24 horas.

El monitoreo de frecuencia de WhatsApp utiliza un ​​mecanismo de ajuste de umbral dinámico​​. Si el volumen de mensajes enviados por una cuenta nueva el primer día de registro supera los 50, la probabilidad de activación del control de riesgos es tan alta como el 82%; para las cuentas que han estado en uso estable durante más de 3 meses, el volumen de envío seguro diario se puede relajar a 200 mensajes. Pero tenga en cuenta: ​​las reglas de cálculo para el envío masivo (broadcast) son diferentes​​. Cuando el número de destinatarios de un envío masivo por lote supera los 25, el sistema activa el escaneo de contenido, y si la similitud del contenido de 3 lotes consecutivos supera el 80%, la función de envío masivo se suspenderá directamente durante 24 horas. Los datos reales muestran que más del 35% de las cuentas comerciales tienen funciones restringidas debido a la omisión de esta regla.

El tipo de mensaje y el nivel de riesgo están estrechamente relacionados. Los mensajes que contienen enlaces tienen una probabilidad de activar el control de riesgos ​​4.3 veces​​ mayor que los mensajes de solo texto. Si se envían más de 10 mensajes con enlaces en un día y la tasa de clics es inferior al 5% (la tasa de clics promedio de un usuario normal es del 15%), el sistema etiquetará automáticamente el enlace como «contenido potencialmente riesgoso». Más grave aún, si el mismo enlace se envía a más de 50 usuarios diferentes en 24 horas, independientemente de si el contenido cumple con las normas, la cuenta de envío se verá obligada a entrar en un «período de enfriamiento»: se prohibirá el envío de cualquier enlace durante 72 horas.

La estrategia de intervalo de tiempo es clave para evitar el control de riesgos. Los datos de prueba reales muestran que las cuentas que ​​mantienen un intervalo de al menos 90 segundos entre cada mensaje​​ y pausan la operación durante 5 minutos después de enviar cada 5 mensajes casi nunca activan el control de riesgos (la probabilidad es inferior al 0.2%). Por el contrario, si se envía continuamente a una velocidad de 1 mensaje por segundo, la probabilidad de que la cuenta sea restringida en 15 minutos alcanza el 95%. Además, el sistema monitorea especialmente los «períodos de alta actividad» (7-10 p.m. según la zona horaria local), durante los cuales el umbral de frecuencia de envío se reduce en un 30%, lo que significa que el factor de riesgo aumenta 1.7 veces para el mismo número de mensajes enviados durante este período.

A continuación, se muestra una tabla de comparación de parámetros de seguridad de envío de mensajes para diferentes estados de cuenta:

Se debe prestar especial atención a que la ​​concentración del destinatario​​ también se incluye en la dimensión del control de riesgos. Si más del 60% de los mensajes enviados en un solo día se concentran en menos de 5 contactos, el sistema lo considerará como «sospecha de acoso». Dichas cuentas, incluso si el volumen total de envío no excede el estándar, aún pueden ser requeridas para la verificación del número de teléfono móvil (la probabilidad de ocurrencia es de aproximadamente el 12%). Después de la actualización del sistema en 2023, incluso se analiza la tasa de denuncia del receptor del mensaje: si más del 15% de los receptores marcan la cuenta como spam, la cuenta se suspenderá inmediatamente.

Controlar el número de uniones a grupos

Según el Informe del Ecosistema de Grupos de Meta 2023, el número de grupos recién agregados mensualmente en WhatsApp a nivel mundial alcanza los 120 millones, pero al mismo tiempo, más de 4 millones de cuentas han sido restringidas debido a operaciones grupales anómalas. El sistema de control de riesgos realiza un análisis exhaustivo de la ​​frecuencia de adición de grupos por hora​​, la ​​coincidencia de la actividad del grupo​​ y el ​​patrón de comportamiento entre grupos​​. Los datos muestran que si una cuenta nueva se une a más de 10 grupos en 24 horas, la probabilidad de activación del control de riesgos aumenta inmediatamente al 58%, y unirse a más de 20 grupos activará directamente un período de enfriamiento de 72 horas para unirse a grupos.

El núcleo del control de riesgos del comportamiento de unión a grupos radica en la ​​identificación de patrones temporales​​. El sistema registra la marca de tiempo de cada operación de unión a grupos, y si detecta una unión a grupos por lotes regulada (por ejemplo, unirse a 1 grupo cada 5 minutos durante más de 2 horas), incluso si el volumen total no excede el estándar, seguirá siendo etiquetado como comportamiento de bot. Los datos reales muestran que este tipo de cuentas tienen una probabilidad del 89% de ser requeridas para la verificación del teléfono móvil en 7 días. Más importante aún, la operación de ​​abandonar un grupo inmediatamente después de unirse​​ es considerada como un comportamiento de alto riesgo por el sistema: si la tasa de abandono supera el 40% del número de uniones en 24 horas, la cuenta se degradará automáticamente.

El tipo de grupo y el factor de riesgo están directamente relacionados. El peso del control de riesgos de unirse a un ​​grupo grande de más de 500 personas​​ es 3.2 veces mayor que el de un grupo ordinario. Si una cuenta nueva se une a más de 3 grupos grandes en la primera semana, y la tasa de denuncia de estos grupos excede el promedio de la plataforma (actualmente 0.7%), las funciones de la cuenta se restringirán inmediatamente. Además, el sistema monitorea especialmente la «propagación de contenido entre grupos»: si el mismo mensaje se envía a más de 5 grupos en 1 hora, la cuenta del remitente tiene una probabilidad del 76% de que se le suspenda el permiso de envío masivo.

La estrategia de distribución del tiempo es crucial. Los datos de prueba reales muestran que las cuentas que ​​espacian al menos 30 minutos después de unirse a cada grupo​​ y controlan el número total de uniones a grupos a menos de 5 por día tienen una baja probabilidad de activación del control de riesgos (inferior al 2%). Por el contrario, si se unen continuamente a grupos durante las 8-11 p.m. (período pico de actividad del usuario), el umbral del sistema se reducirá automáticamente en un 40%. Cabe señalar que la tolerancia de monitoreo es un 25% más alta los fines de semana que los días laborables, pero el número total de uniones a grupos diarias aún se recomienda que no exceda las 8.

A continuación, se muestran los parámetros de seguridad de la operación de grupos para diferentes estados de cuenta:

Se debe prestar especial atención a las diferencias en las reglas regionales. En mercados de alta densidad como India y Brasil, el sistema activará la ​​detección de densidad de grupos​​: si más del 35% de los miembros de los grupos a los que se une una cuenta se superponen, se activará el «análisis de la capa de red del grupo». Una vez que se determine que se ha construido intencionalmente una cadena de propagación, se prohibirá permanentemente a la cuenta crear nuevos grupos. Al mismo tiempo, si la cuenta es eliminada por más de 5 administradores de grupo en 72 horas, el sistema la etiquetará automáticamente como «miembro de baja calidad», y la tasa de éxito de la posterior unión a grupos disminuirá en un 60%.

Usar la aplicación oficial

Según el Informe de Seguridad de Meta 2023, más de 2.7 millones de cuentas de WhatsApp en todo el mundo fueron bloqueadas permanentemente debido al uso de versiones modificadas no oficiales (como GB WhatsApp), y el tiempo promedio de supervivencia de estas cuentas fue de solo ​​17 días​​. La diferencia central entre la aplicación oficial y las versiones modificadas radica en el ​​mecanismo de verificación de seguridad​​: la versión oficial realiza al menos 3 verificaciones cifradas con el servidor cada 24 horas, mientras que las versiones modificadas a menudo omiten este proceso, lo que resulta en una tasa de detección de anomalías de la cuenta tan alta como el 92%. Además, la tasa de retraso en la transmisión de mensajes de las cuentas que utilizan aplicaciones modificadas es 400 milisegundos más alta que la de la versión oficial, y este retraso adicional es la ventana de tiempo para que el sistema de control de riesgos realice escaneos de seguridad.

El problema más fatal con las aplicaciones modificadas es la ​​falta de coincidencia en la capa de protocolo​​. El WhatsApp oficial utiliza el protocolo Signal con cifrado de extremo a extremo, y cada paquete de mensajes contiene un código de autenticación de 16 bits; las versiones modificadas a menudo no pueden simular completamente este proceso, lo que hace que cada paquete de mensajes enviado active una marca de anomalía del 0.3%. Cuando las marcas de anomalía se acumulan a 150 veces (aproximadamente 500 mensajes enviados), el sistema agrega automáticamente la cuenta a la lista de vigilancia. Los datos de 2023 muestran que la probabilidad de que los usuarios que utilizan aplicaciones modificadas reciban la «ventana emergente de advertencia de seguridad» es ​​28 veces​​ mayor que la de la versión oficial, y el 43% de estas cuentas serán restringidas en 7 días.

La identificación de la huella dactilar del dispositivo es otra línea de defensa para el sistema de control de riesgos. La aplicación oficial devuelve parámetros de dispositivo estandarizados al servidor (incluido el nivel de API de Android, la versión del parche de seguridad, etc.), mientras que las versiones modificadas a menudo no pueden falsificar el conjunto completo de parámetros. Las estadísticas muestran que cuando la tasa de pérdida de parámetros devueltos por el dispositivo supera el 20%, el sistema activa inmediatamente una ​​marca de riesgo del dispositivo​​. Incluso si este tipo de cuentas cambian el número de teléfono móvil, todavía tienen una probabilidad del 78% de ser bloqueadas nuevamente debido a la asociación de la huella dactilar del dispositivo. Más grave aún, las cuentas que ejecutan la versión oficial de WhatsApp en dispositivos rooteados o con jailbreak tienen su umbral de control de riesgos reducido automáticamente en un 50%, lo que significa que el factor de riesgo para el mismo comportamiento se duplica.

El cumplimiento de la actualización afecta directamente la vida útil de la cuenta. La aplicación oficial requiere una actualización forzada a la última versión cada 14 días (si la diferencia de versión supera los 60 días, el servicio se detiene por completo), mientras que los usuarios de versiones modificadas suelen quedarse en versiones antiguas. Esto hace que la precisión de detección del sistema de control de riesgos para estas cuentas aumente al 95%, ya que las versiones antiguas carecen de la protección del último protocolo de seguridad. Los datos muestran que las cuentas que utilizan aplicaciones sin actualizar durante más de 90 días (ya sean oficiales o modificadas) tienen una probabilidad de ser bloqueadas 4.8 veces mayor que las que actualizan regularmente.

Los siguientes comportamientos acelerarán significativamente la activación del control de riesgos:

• Iniciar sesión en la misma cuenta en dos dispositivos simultáneamente (tasa de activación del 42%)
• Usar una versión modificada para transferir archivos multimedia de más de 100 MB (tasa de activación del 67%)
• Cambiar de cuenta entre la versión oficial y la modificada (tasa de activación del 89%)
• Deshabilitar la función de actualización automática de la aplicación oficial (el factor de riesgo aumenta 2.3 veces)

La diferencia en la copia de seguridad en la nube también es un factor clave. La aplicación oficial utiliza Google Drive o iCloud cifrados para la copia de seguridad, y cada copia de seguridad contiene un ​​código de verificación de cumplimiento​​; las versiones modificadas a menudo utilizan almacenamiento en la nube de terceros no certificado. Al restaurar la copia de seguridad, el sistema verifica la validez del código de verificación: una copia de seguridad no válida provocará que la tasa de falla de restauración del historial de chat sea del 100% y activará el estado anómalo de la cuenta. Los datos del primer trimestre de 2023 muestran que el 35% de las cuentas bloqueadas se debieron al uso de restauración de copia de seguridad no oficial.

Prestar atención al comportamiento de inicio de sesión de la cuenta

Según el Informe de Seguridad de Inicio de Sesión de WhatsApp 2023, más de 1.9 millones de cuentas en todo el mundo son restringidas mensualmente por el control de riesgos debido a un comportamiento de inicio de sesión anómalo, y el 72% de estos casos ocurren dentro de las primeras 96 horas posteriores al registro de la cuenta. El sistema de control de riesgos monitorea tres dimensiones principales: la ​​frecuencia de inicio de sesión​​, la ​​tasa de cambio de la huella dactilar del dispositivo​​ y la ​​razonabilidad del desplazamiento geográfico​​. Los datos muestran que si una cuenta intenta iniciar sesión en más de 3 dispositivos en 24 horas, o si la ubicación de inicio de sesión cruza más de 800 kilómetros sin un intervalo de tiempo razonable, el sistema activa inmediatamente el mecanismo de verificación de seguridad, lo que lleva a la cuenta a un período de enfriamiento de inicio de sesión de 48 horas.

La identificación de la huella dactilar del dispositivo es la tecnología central del control de riesgos. Cada vez que se inicia sesión, el sistema recopila 12 parámetros del dispositivo (incluida la versión del sistema operativo, la resolución de la pantalla, la arquitectura de la CPU, etc.), y cuando detecta que la ​​tasa de cambio de los parámetros del dispositivo supera el 40%​​, exige inmediatamente la verificación de dos factores. Los datos de prueba reales muestran que si una cuenta nueva cambia de dispositivo para iniciar sesión más de 2 veces en la primera semana, la probabilidad de activar el código de verificación SMS alcanza el 85%, y más de 3 fallos de verificación conducirán directamente a la congelación de la cuenta durante 24 horas. Cabe señalar que, incluso si la verificación es exitosa, el cambio frecuente de dispositivos seguirá aumentando la puntuación de control de riesgos de la cuenta en un 60%, y el comportamiento posterior estará sujeto a un monitoreo más estricto.

La detección de desplazamiento geográfico utiliza el ​​cálculo del umbral de velocidad​​. El sistema calcula la distancia geográfica y el intervalo de tiempo entre dos inicios de sesión, y si la velocidad de movimiento supera los 950 kilómetros por hora (aproximadamente la velocidad de un avión comercial), se marca como un inicio de sesión anómalo. Los datos de 2023 muestran que este tipo de cuentas tienen una probabilidad del 79% de ser requeridas para la verificación biométrica (como huella dactilar o reconocimiento facial). Más importante aún, si una cuenta tiene más de 5 registros de inicio de sesión transfronterizos en 72 horas, incluso si la velocidad es razonable en cada ocasión, el sistema activará el «bloqueo en modo de viaje», restringiendo el uso de algunas funciones sensibles (como las transferencias de pago).

El patrón de tiempo de inicio de sesión también es un indicador importante. El sistema establece un ​​perfil de período activo​​ para cada usuario, y si se inicia sesión en un momento no convencional (por ejemplo, de 2 a 5 a.m. hora local) y se acompaña de operaciones de alto riesgo (como la exportación masiva de contactos), la probabilidad de activación del control de riesgos aumenta 3.3 veces en comparación con los períodos normales. Los datos muestran que el 38% de los intentos de inicio de sesión realizados durante las horas de la madrugada locales del usuario activarán una verificación de preguntas de seguridad adicional, y más del 25% de estas cuentas serán restringidas temporalmente por no pasar la verificación.

Los siguientes comportamientos de inicio de sesión de alto riesgo aumentarán significativamente el nivel de control de riesgos:

• Iniciar sesión usando una VPN y la ubicación de la IP no coincide con el país de registro de la tarjeta SIM (tasa de activación del 64%)
• Tener éxito en el sexto intento después de 5 fallos de inicio de sesión consecutivos (tasa de activación del 91%)
• Modificar inmediatamente el nombre de la cuenta o la foto de perfil después de iniciar sesión (tasa de activación del 57%)
• Iniciar sesión en una red WiFi pública y el protocolo de cifrado de la transmisión es inferior a TLS1.2 (tasa de activación del 43%)

El monitoreo del estado de la tarjeta SIM es la última línea de defensa. El sistema verifica regularmente la coincidencia del número de teléfono móvil con los datos del operador, y si detecta que el número ha cambiado la tarjeta SIM (o eSIM) en los últimos 30 días, todos los comportamientos de inicio de sesión de esa cuenta se registrarán como de ​​nivel de alto riesgo​​. Los datos reales muestran que la tasa de fallo de verificación de inicio de sesión para las cuentas dentro de los 7 días posteriores al cambio de tarjeta SIM es un 220% más alta que la de las cuentas normales, y existe una probabilidad del 15% de que se les exija presentar documentos de identidad para una revisión manual. Además, si la cuenta inicia sesión con un número de un operador móvil virtual (OMV), el umbral de control de riesgos se reduce automáticamente en un 20%, lo que significa que el mismo comportamiento activará más fácilmente el mecanismo de seguridad.