Preocupaciones por fraude tras la introducción de nombres de usuario en WhatsApp

WhatsApp ha comenzado a implementar la opción de reservar nombres de usuario como parte de un lanzamiento más amplio previsto para este año. Esta función permite a los usuarios encontrar y comunicarse mediante un nombre de usuario en lugar de un número de teléfono, lo que ya ha suscitado preocupaciones sobre la suplantación de identidad. La situación ha llamado la atención de expertos en seguridad y reguladores en India, donde WhatsApp cuenta con más de 500 millones de usuarios.

Este cambio representa una transformación en la forma en que los usuarios se identifican en WhatsApp. En lugar de depender de los números de teléfono como principal identificador, los usuarios interactuarán cada vez más a través de nombres de usuario gestionados por la plataforma. Meta, la empresa propietaria de WhatsApp, sostiene que esto mejora la privacidad, aunque los críticos advierten sobre nuevas oportunidades para la suplantación.

Preocupaciones sobre la suplantación

En pruebas iniciales, TechCrunch descubrió que nombres de usuario que imitan a políticos, celebridades y entidades públicas estaban disponibles para ser reservados. Ejemplos incluyen “indiamodi”, “shahrukh.actor” y “teamamitabh”, que hacen referencia al Primer Ministro indio Narendra Modi y a actores de Bollywood, entre otros. Además, el fundador de Binance, Changpeng Zhao, expresó en X que no pudo reservar “cz_binance”, un nombre que ya utiliza en esa plataforma.

Al ser consultado sobre cómo protege contra la suplantación, Meta indicó que reserva nombres de usuario para figuras públicas y entidades gubernamentales, aunque no aclaró cómo determina qué nombres similares se reservan proactivamente. Las inquietudes han llegado a los reguladores en India, donde los esquemas de fraude cibernético a menudo utilizan plataformas de mensajería para hacerse pasar por autoridades.

Advertencias de las autoridades

El Ministerio de Electrónica y Tecnología de la Información (MeitY) envió un aviso a WhatsApp advirtiendo que la nueva función podría “incrementar significativamente” el fraude en línea y los ataques de suplantación. El ministerio también expresó que los nombres de usuario podrían facilitar la suplantación de individuos y entidades públicas al permitir nombres que se asemejen a los de personas u organizaciones genuinas.

Un alto funcionario del gobierno afirmó que el ministerio está al tanto del problema y está en conversaciones con WhatsApp sobre la implementación de esta función. Esta intervención ha generado críticas por parte del grupo de derechos digitales Internet Freedom Foundation, que argumenta que el aviso carece de una base legal clara y podría otorgar al ejecutivo amplios poderes sobre el diseño de productos.

Opiniones sobre la privacidad

Rachel Tobac, CEO de SocialProof Security, considera que los nombres de usuario pueden mejorar la privacidad al reducir la necesidad de compartir números de teléfono, lo que puede exponer a los usuarios a ataques. Sin embargo, también advierte que los nombres similares todavía pueden facilitar la suplantación.

WhatsApp reconoce que los nombres de usuario no serán universales. En una FAQ publicada en X, la compañía aconsejó a los usuarios elegir un nombre único para WhatsApp y permite reclamar nombres de usuario existentes de Instagram o Facebook.

Desafíos de interoperabilidad

La Fundación Mozilla advirtió que la introducción de nombres de usuario podría conllevar nuevos desafíos, incluyendo un aumento en los fraudes y la suplantación. Además, se planteó una cuestión más amplia sobre la interoperabilidad, dado que permitir a los usuarios reclamar sus nombres de usuario existentes puede mostrar cómo Meta une identidades a través de sus aplicaciones.

Por el momento, WhatsApp asegura que está adoptando un enfoque gradual para este lanzamiento. “Estamos tomando nuestro tiempo y escuchando la retroalimentación para asegurarnos de que, cuando se implemente más adelante este año, lo hagamos correctamente”, indicó la empresa en su FAQ.

Cuando compras a través de los enlaces en nuestros artículos, podemos ganar una pequeña comisión. Esto no afecta nuestra independencia editorial.

Ilustración de un hombre mayor con auriculares y chaqueta