Un dels principals objectius de WhatsApp és bloquejar els comptes d'aquells usuaris que fan servir la seva aplicació per enviar spam. Ara bé, com aconsegueix fer-ho sense llegir els missatges i assegurar la privacitat? L'enginyer de programari de la companyia, Matt Jones, ha explicat que els spammers utilitzen moltes tècniques , entre les quals estan inclosos dispositius personalitzats amb diverses SIM i simuladors especialment codificats que es disfressen d'usuaris per executar més d'un compte de WhatsApp.
L'objectiu de l'empresa és el detectar aquestes tècniques sense trencar el xifrat i, sobretot, sense llegir el contingut dels missatges. Per a això, empra el que denomina "accions d'usuari", que inclouen metadades de registre i la taxa d'enviament de missatges, permetent mirar aquests bits d'informació sense desxifrar cap missatge. Si una xarxa d'ordinadors intenta registrar comptes a l'engròs, o fa el mateix un número de telèfon similar a què ja es va usar de forma indeguda recentment, el sistema les tira fins i tot abans que aquests comptes puguin enviar un missatge. La companyia diu que dels dos milions de comptes que prohibeix cada mes, el 20 per cent són capturades en el registre.
El treball més interessant de la companyia en la lluita contra el correu brossa passa quan els bots intenten enviar missatges a la gent. Busca coses com si un compte té un indicador de "escriure…", o si envia 100 missatges en 10 segons en els cinc minuts després de registrar. A més, si un compte de correu brossa envia enllaços maliciosos, WhatsApp els marca com a sospitosos. L'any passat, diversos partits polítics indis van utilitzar grups per difondre propaganda durant nombroses eleccions estatals. Per combatre-ho, WhatsApp va introduir una funció que li permet informar sobre un grup i abandonar-lo, de manera que els administradors no puguin tornar a afegir-li a el grup.
Finalment, WhatsApp elimina als spammers quan altres persones els denuncien. No obstant això, també s'assegura que un grup d'usuaris no es dirigeixi a un individu a través de missatges massius. Per a això, comprova si els números de telèfon que informen d'un usuari específic han interactuat alguna vegada amb ell. A més d'aquestes mesures, WhatsApp va introduir recentment un límit global de reenviament de missatges a un màxim de cinc comptes, per tal d'evitar la propagació de l'spam. La companyia fins i tot s'assegura que el seu algoritme detecti als abusadors en els APKs modificats (arxius d'instal·lació d'aplicacions per Android) de l'aplicació de xat.
