WhatsApp Flows è una funzionalità business di WhatsApp per creare moduli guidati in chat e interazioni strutturate. Invece di inviare un utente a un sito web separato, un'azienda può raccogliere input, mostrare prompt passo dopo passo e completare semplici flussi di lavoro all'interno della conversazione. Per i team di sicurezza, questo cambia il punto in cui viene riposta la fiducia: l'utente non controlla più la barra degli indirizzi del browser, ma si fida della sessione di chat e dell'account business che la gestisce.
Questo è importante perché il phishing spesso ha successo spingendo le persone verso link simili a quelli legittimi o pagine di accesso false. Un flusso nativo della chat può ridurre questo rischio, ma non lo elimina. Gli aggressori possono imitare un account business legittimo, abusare di un account compromesso o copiare il testo e il layout di un flusso affidabile per rubare codici o dati personali. I difensori dovrebbero considerare WhatsApp Flows come un'interfaccia utente, non come una prova di identità, e continuare a imporre solidi controlli backend come rate limiting, verifica dell'account, token a breve durata, raccolta minima dei dati e controlli anti-spoofing.