אתם שולחים תזכורות תור בוואטסאפ. אולי גם מבצע ללקוחות קיימים, או תגובה אוטומטית לפנייה חדשה שנכנסת.
ואז, בוקר אחד, המספר העסקי שלכם חסום.
זה קורה יותר ממה שנדמה. ואפשר להבין בדיוק למה – כי וואטסאפ עצמה פרסמה מסמך רשמי שמסביר את זה.
ב-2019 פרסמו וואטסאפ ומטא נייר עמדה רשמי. השם שלו: "Stopping Abuse: How WhatsApp Fights Bulk Messaging and Automated Behavior". המסמך מפרט איך הפלטפורמה מזהה חשבונות שמשתמשים בשליחה המונית ובאוטומציה. הוא גם מסביר איך הבינה המלאכותית שלה חוסמת אותם באופן אוטומטי. המסמך בן שנים, והמספרים שבו כבר לא מעודכנים – נחזור לזה בהמשך. אבל העקרונות שהוא מתאר עדיין מנחים איך וואטסאפ פועלת היום. אלה כוללים זיהוי לפי התנהגות, שלושה שלבי בדיקה, ולמידת מכונה שרצה מסביב לשעון. הכלים התפתחו מאז, בעיקר WhatsApp Business API הרשמי ותבניות הודעה מאושרות. ההיגיון הבסיסי נשאר אותו דבר.
המאמר הזה מתרגם את מה שכתוב שם לשפה מעשית. הוא מסביר איך משווקים ובעלי עסקים משתמשים בוואטסאפ בלי להסתכן בחסימה. כבר כתבתי בעבר כמה מחשבות על ווטסאפ ועבודה. זה בדיוק ההמשך הטבעי, עם הזווית התפעולית של איך עושים את זה נכון.
נקודה אחת לפני שנכנסים לזיהוי הבוטים: אוטומציה טובה היא לא ספאם. היא בדיוק הייעול תהליכים שכל עסק צריך. השאלה היחידה היא איך עושים את זה בלי להיתפס באותה קטגוריה. כלומר, בלי להיראות כמו מי שבאמת מנצל לרעה את הפלטפורמה.
למה זה בכלל חשוב למשווקים ולבעלי עסקים
וואטסאפ הוא ערוץ שהלקוחות שלכם כבר נמצאים בו. שיעורי הפתיחה שלו גבוהים בהרבה מאימייל. וזה בדיוק מה שהופך אותו לפיתוי גדול לשימוש בהיקף. וגם לערוץ הכי קל להיחסם ממנו.
חסימת מספר עסקי לא פוגעת רק בקמפיין בודד. היא מוחקת שיחות פתוחות עם לקוחות אמיתיים. היא מבטלת גישה לכל היסטוריית ההודעות. לפעמים היא נמשכת שבועות עד שמתקנים אותה, אם בכלל. עסק שסמך על וואטסאפ כערוץ מרכזי עלול למצוא את עצמו חסום בלי אזהרה מוקדמת. זה שיעור שלומדים בדרך הקשה.
וואטסאפ לא חוסמת חשבונות באקראי. היא מריצה מערכות שמזהות דפוסים ספציפיים ומדידים. ברגע שמבינים מה בדיוק המערכות האלה מחפשות, קל הרבה יותר להשתמש באוטומציה בלי לעורר חשד.
תארו לעצמכם קליניקה קטנה שמתחילה לשלוח תזכורות תור בוואטסאפ לכל המטופלים בבת אחת. היא עושה את זה דרך אפליקציה חדשה שהתקינו רק אתמול. תוך שבוע החשבון חסום, בלי אזהרה, בלי הודעה. לא כי מישהו התכוון לעשות משהו רע. הדפוס פשוט נראה למערכת בדיוק כמו ספאם. מדובר בחשבון חדש יחסית, ששולח פתאום מאות הודעות זהות תוך זמן קצר. ההודעות האלה מגיעות לאנשים שלא כתבו לחשבון קודם. זו בדיוק הסיטואציה שהמאמר הזה נועד למנוע.
איך וואטסאפ בעצם מזהה שימוש לרעה – מאחורי הקלעים
וואטסאפ לא בנתה מוקד תמיכה שבודק כל חשבון ידנית. זה בלתי אפשרי בקנה מידה של מעל שלושה מיליארד משתמשים פעילים בחודש. במקום זה היא בנתה מערכות למידת מכונה שפועלות מסביב לשעון. הן בודקות כל חשבון בשלושה שלבים נפרדים: בהרשמה, בזמן שליחת הודעות, ובתגובה לדיווחי משתמשים.
בשלב ההרשמה
כל חשבון וואטסאפ עובר דרך אותה נקודת כניסה. זו הרשמה עם מספר טלפון, וקוד אימות חד-פעמי שנשלח ב-SMS או בשיחה. זו נקודת הבדיקה הראשונה, והפלטפורמה מנצלת אותה עד הסוף.
המערכת בודקת פרטים בסיסיים: כתובת IP, ספק הסלולר, והיסטוריית ההרשמות מאותו טווח מספרים. מספר טלפון שמגיע מאזור עם היסטוריית הונאה מדליק דגל אדום מיידי. כך גם מספר שמגיע מרשת מחשבים שכבר שימשה חשבונות חסומים בעבר.
זה עובד היטב. וואטסאפ מדווחת שכחמישית מהחסימות קורות כבר בשלב ההרשמה, עוד לפני שהחשבון שולח הודעה אחת.
בזמן שליחת ההודעות
חשבון שעבר את ההרשמה לא "עבר את המבחן". וואטסאפ ממשיכה לעקוב אחרי דפוסי הפעילות שלו בזמן אמת. היא לא יכולה לקרוא את תוכן ההודעות – ההצפנה מקצה לקצה חוסמת את זה. אבל היא כן רואה את הקצב וההתנהגות סביבן.
משתמש רגיל כותב הודעות אחת אחרי השנייה, בקצב אנושי. חשבון שנרשם לפני חמש דקות ומנסה לשלוח מאה הודעות תוך עשר שניות פשוט לא מתנהג כמו אדם. וואטסאפ חוסמת חשבונות כאלה אוטומטית, בלי מעורבות אנושית בכלל.
יש כאן פרט מפתיע במיוחד, והוא כתוב במפורש במסמך: וואטסאפ עוקבת גם אחרי אינדיקציית "מקליד…" שמופיעה בראש השיחה. בוטים פשוטים לא יודעים להפעיל אותה, ולכן ההודעות שלהם מגיעות בלי שום סימון מקדים. חשבון ששולח הודעות ברצף בלי שהאינדיקציה מופיעה אף פעם – זה בעצמו סימן, בלי לקרוא מילה אחת מתוכן ההודעה.
ודווקא כאן יש עדכון שכדאי להכיר, כי הוא מחזק את כל מה שכתוב במאמר הזה: מטא הוסיפה מאז יכולת להציג את אינדיקציית ההקלדה דרך ה-API הרשמי. כלומר, בוט שמחובר נכון יכול היום להיראות טבעי יותר גם בפרמטר הזה – וכלי "אפור" שרץ מהצד לא יכול. הפער בין שני המסלולים רק גדל עם הזמן.
בתגובה לדיווחי משתמשים
כל הודעה ראשונה ממספר לא מוכר מציגה למשתמש אפשרות לדווח או לחסום. וואטסאפ לא סתם סופרת דיווחים. היא בודקת גם את מערכת היחסים בין המדווח לחשבון המדווח עליו. דיווח על הודעה ראשונה ממספר זר מקבל משקל גבוה במיוחד. דיווחים מתואמים מכמה משתמשים על אותו חשבון, בפרק זמן קצר, נבדקים בזהירות רבה יותר. זה מונע מצב שבו קמפיין השמצה מאורגן מפיל חשבון לגיטימי בטעות.
הנתונים שוואטסאפ עצמה חושפת
וואטסאפ בחרה לחשוף כמה מספרים קונקרטיים בנייר העמדה. הם ממחישים את קנה המידה של הבעיה, ואת המקום שבו רוב המאמץ מושקע בפועל:
| נתון | ב-2019 | היום |
|---|---|---|
| משתמשים פעילים בחודש | 1.5 מיליארד | מעל 3 מיליארד |
| חשבונות שנחסמים בחודש | 2 מיליון | כ-8 מיליון |
| נחסמים בלי דיווח משתמש | מעל 75% | מעל 95% מהחסימות קשורות לשליחה המונית או אוטומטית |
| נחסמים כבר בהרשמה | כ-20% | העיקרון לא השתנה |
שימו לב למה שקרה בין שתי העמודות. מספר המשתמשים הוכפל, אבל מספר החסימות גדל פי ארבעה. וואטסאפ עצמה הסבירה למה: המערכות השתכללו, ולכן הן תופסות יותר. במילים אחרות, מי שהסתמך בעבר על כך ש"עוד לא תפסו אותי" משחק היום במגרש אחר לגמרי.
הנתון שהכי חשוב לזכור הוא ה-75%. רוב החסימות לא נובעות מכך שמישהו התלונן. הן נובעות מכך שהחשבון עצמו נראה, מבחינת מערכות הזיהוי, כמו חשבון שמשתמש באוטומציה. או כמו חשבון ששולח בהיקף גדול מדי. זה משנה איך צריך לחשוב על "בטיחות". השאלה היא לא "אף אחד לא יתלונן עליי", אלא "ההתנהגות שלי לא נראית כמו בוט".
המערכות ממשיכות להשתפר – וזה חשוב לזכור
וואטסאפ לא בנתה מערכת זיהוי אחת וסיימה. המסמך הרשמי מתאר תהליך מתמשך. כל חשבון שנחסם מלמד את המודלים משהו חדש. גם כל טעות שמתגלה – חשבון תקין שנחסם בטעות – מלמדת אותם משהו אחר. ככל שהמערכות "רואות" יותר דוגמאות של שימוש לרעה, הן מזהות דפוסים דומים מהר יותר בפעם הבאה. לפעמים זה קורה כבר בהרשמה, במקום אחרי עשרות הודעות.
המשמעות המעשית: מה שעבד "בשוליים" לפני כמה שנים לא בהכרח עובד היום. כלים אפורים שהצליחו לרוץ מתחת לרדאר בעבר, נתפסים מהר יותר ככל שעובר הזמן. זו סיבה נוספת לבחור מלכתחילה בערוץ רשמי, ולא להתבסס על "עוד לא תפסו אותי".
מה זה אומר בפועל למשווקים שרוצים להשתמש בוואטסאפ לאוטומציה ולשיווק
עכשיו לחלק המעשי: איך לוקחים את כל מה שוואטסאפ חושפת, והופכים אותו לדרך עבודה בטוחה.
API רשמי מול כלים "אפורים" לא רשמיים
ההבדל הכי משמעותי הוא בין שני מסלולים. מסלול אחד הוא WhatsApp Business API הרשמי. זהו חיבור מאושר על ידי מטא, עם תבניות הודעה שעוברות אישור מראש, ומגבלות שידועות מראש. מסלול שני הוא כלים "אפורים" שמדמים משתמש אנושי כדי לשלוח הודעות בכמות גדולה. הם עושים את זה דרך אפליקציית WhatsApp הרגילה, או דרך גרסאות APK לא רשמיות. וואטסאפ מציינת במפורש שהיא פועלת נגד ספקים כאלה, ודורשת מהם להפסיק לפעול.
כלי כמו ManyChat, למשל, מתחבר לוואטסאפ אך ורק דרך ה-API הרשמי. זו בדיוק הסיבה שהוא נחשב פתרון בטוח לאוטומציה. לעומת זאת, סקריפט או תוסף שמתחבר "מהצד" לחשבון וואטסאפ אישי נחשב פחות בטוח. אם אתם שוקלים כלי אוטומציה כלשהו לוואטסאפ, השאלה הראשונה שכדאי לשאול היא פשוטה. האם הוא מתחבר דרך ה-API הרשמי, או שהוא "מדמה" משתמש אנושי מאחורי הקלעים?
ההבדל הזה הוא גם ההבדל בין אוטומציה שנשארת פעילה, לבין אוטומציה שנחסמת אחרי כמה שבועות. נניח שכבר בדקתם את הסימנים שמעידים שהעסק שלכם צריך צ'אטבוט והחלטתם להתקדם. זו בדיוק הנקודה שבה כדאי לוודא שהפתרון שבחרתם עובד דרך הערוץ הרשמי.
הסכמה מפורשת (Opt-in) ותבניות הודעה מאושרות
וואטסאפ בנתה את כל המערכת סביב הנחת יסוד אחת. אנשים כותבים למי שהם מכירים, ולא מקבלים הודעות מגורמים זרים בלי הסכמה. כל שליחה שיווקית שלא מבוססת על הסכמה מפורשת של הנמען נראית למערכת כמו דפוס חשוד. זה נכון גם אם היא "רק" תזכורת.
הפתרון המעשי: לבקש מכל לקוח הסכמה מפורשת לקבל הודעות בוואטסאפ, ולתעד אותה. תבניות הודעה שעוברות אישור מראש דרך ה-API הרשמי מפחיתות סיכון נוסף. מטא כבר בדקה אותן לפני שהן יוצאות ללקוחות.
קצב שליחה, התנהגות "אנושית" וסימני אזהרה
זכרו את הדוגמה של מאה הודעות תוך עשר שניות. זו נקודת קיצון, אבל העיקרון תקף גם בקצב מתון יותר. חשבון חדש שמתחיל לשלוח בקצב גבוה מיד אחרי ההרשמה נחשב מסוכן. הוא מסוכן יותר מחשבון ותיק שמעלה קצב בהדרגה. עדיף להתחיל בהיקף קטן, לתת לחשבון ותק של פעילות תקינה, ורק אז להעלות נפח.
יש כמה סימני אזהרה שכדאי להימנע מהם. יצירת קבוצות רבות בזמן קצר, והוספת מספר גדול של אנשי קשר לקבוצות בבת אחת. וגם שליחה לרשימות שנרכשו מגורם שלישי, במקום שנאספו ישירות מלקוחות. וואטסאפ עצמה מתארת את זה. כל אחד מהסימנים האלה הוא בדיוק סוג הדפוס שהמערכות שלה מאומנות לזהות.
אצל חלק מהלקוחות שלי אני בונה בדיוק את זה – אוטומציית וואטסאפ שמחוברת נכון מההתחלה, דרך הערוץ הרשמי ולא דרך קיצור דרך שנראה זול יותר בהתחלה ונחסם אחרי כמה שבועות.
אם אתם כבר שולחים בוואטסאפ ואתם לא בטוחים דרך מה זה רץ בפועל, זו הבדיקה שכדאי לעשות לפני שמגדילים נפח – לא אחרי שהמספר נחסם. זו הבדיקה שכדאי לעשות לפני שמגדילים נפח.
טעויות נפוצות שמובילות לחסימה
כל אחת מהטעויות הבאות מייצרת בדיוק את הדפוס שהמערכות של וואטסאפ אומנו לזהות. הטור השני הוא מה שכדאי לעשות במקום.
| הטעות | איך זה נראה למערכת, ומה עושים במקום |
|---|---|
| כלי "אפור" שמדמה משתמש אנושי | הכלי עובד "מהצד" לחשבון רגיל, ולכן חשוף ישירות למערכות שמזהות פעילות לא-אנושית. לעבוד דרך ה-API הרשמי. |
| שליחה לרשימה בלי הסכמה מפורשת | מבחינת המערכת זו הודעה לזרים, גם אם המספר הגיע מטופס באתר. צריך אישור ספציפי לקבל הודעות בוואטסאפ, ותיעוד שלו. |
| קצב גבוה מדי, מהר מדי | חשבון בן יומיים ששולח לכל רשימת הלקוחות בבת אחת הוא בדיוק מה שהמודלים אומנו לחסום. להתחיל קטן ולהעלות נפח בהדרגה. |
| יצירת קבוצות והוספת אנשי קשר בהמוניות | זה דפוס אופייני לקמפיינים מתואמים, ולא לפעילות עסקית. וואטסאפ מחזיקה כאן מגבלות מכוונות. |
| התעלמות מדיווחים חוזרים | הדיווחים הם התסמין, לא הבעיה. לבדוק למה הם מגיעים – לצמצם תדירות, או לוודא שהתוכן באמת רלוונטי לנמענים. |
| מספר עסקי על אותו קו של הפרטי | ערבוב פעילות שיווקית ואישית מקשה על המערכת להבין מה "נורמלי" בחשבון הזה. מספר עסקי נפרד מההתחלה פותר את זה. |
שאלות נפוצות
כמה הודעות אפשר לשלוח בוואטסאפ בלי להיחסם?
אין מספר קבוע שוואטסאפ מפרסמת. הסיכון תלוי בעיקר בקצב השליחה ביחס להיסטוריית החשבון, לא רק בכמות המוחלטת. חשבון ותיק עם דפוס פעילות עקבי סופג נפח גבוה יותר. חשבון חדש שמתחיל ישר בשליחה מסיבית סופג הרבה פחות.
מה קורה אם וואטסאפ חוסמת את המספר העסקי שלי?
מה ההבדל בין WhatsApp Business API הרשמי לכלים לא רשמיים?
האם בוט וואטסאפ חוקי לגמרי?
כן, כשהוא בנוי נכון. אוטומציה שמחוברת דרך ה-API הרשמי, פועלת על בסיס הסכמה מפורשת של הלקוחות. היא גם לא מדמה שליחה ידנית בקצב לא טבעי. זו בדיוק סוג השימוש שוואטסאפ מתירה, ואף מעודדת, לעסקים.
האם המדיניות הזו השתנתה מאז 2019?
העקרונות הבסיסיים לא. הכלים כן. מאז 2019 וואטסאפ הרחיבה משמעותית את ה-API הרשמי ואת מערכת תבניות ההודעה המאושרות. זה נתן לעסקים דרך ברורה ובטוחה יותר לשלב אוטומציה. התנאי הוא שמשתמשים בה בדיוק כמו שהיא מיועדת לשמש.
האם בוט וואטסאפ חוקי לגמרי?
כן, כשהוא בנוי נכון. אוטומציה שמחוברת דרך ה-API הרשמי, פועלת על בסיס הסכמה מפורשת של הלקוחות. היא גם לא מדמה שליחה ידנית בקצב לא טבעי. זו בדיוק סוג השימוש שוואטסאפ מתירה, ואף מעודדת, לעסקים.
האם המדיניות הזו השתנתה מאז 2019?
העקרונות הבסיסיים לא. הכלים כן. מאז 2019 וואטסאפ הרחיבה משמעותית את ה-API הרשמי ואת מערכת תבניות ההודעה המאושרות. זה נתן לעסקים דרך ברורה ובטוחה יותר לשלב אוטומציה. התנאי הוא שמשתמשים בה בדיוק כמו שהיא מיועדת לשמש.
סיכום ונקודת יציאה
וואטסאפ לא מנסה להסתיר איך היא מזהה שימוש לרעה. היא פרסמה מסמך רשמי שמסביר את זה במפורש. המטרה שלה היא להרתיע, לא רק לחסום אחרי מעשה. עבור משווקים ובעלי עסקים, זו למעשה הזדמנות. אם אתם יודעים בדיוק מה המערכות מחפשות, קל לבנות אוטומציה בטוחה. היא נראית להן בדיוק כמו מה שהיא: כלי לגיטימי שמשרת לקוחות אמיתיים. זה לא ניסיון לעקוף את הכללים.
הכלל הפשוט שיוצא מכל המסמך: ערוץ רשמי, הסכמה מפורשת, וקצב שמכבד את הפלטפורמה. שלושת אלה, וזהו.
שימו לב לאן זה מוביל: כמעט כל מה שמופיע בטבלת הטעויות לא קורה בהודעה עצמה. הוא קורה קודם – מאיפה הליד הגיע, האם הוא באמת אישר לקבל הודעות בוואטסאפ, ומה נשלח אליו ומתי. וואטסאפ הוא תחנה אחת במסע, והחסימות נולדות בחיבורים שסביבה.
אצל חלק מהלקוחות שלי אני בונה בדיוק את זה: מסע לקוח שוואטסאפ משולב בו נכון – הסכמה שנאספת מסודר, חיבור דרך הערוץ הרשמי, וקצב שנבנה מראש ולא מתוקן בדיעבד. אם זה רלוונטי לכם, השאירו פרטים בטופס שכאן למטה ונדבר על זה.
