WhatsApp: por qué los nombres de usuario preocupan a expertos en ciberseguridad

La llegada de los nombres de usuario a WhatsApp promete cambiar la forma en que millones de personas se conectan en la plataforma. La nueva función, que permitirá iniciar conversaciones utilizando un alias en lugar del número de teléfono, busca reforzar la privacidad de los usuarios y ofrecer una experiencia similar a la que desde hace años brindan otras aplicaciones de mensajería como Telegram.

Sin embargo, antes incluso de su lanzamiento global, la herramienta ya quedó en el centro del debate. Expertos en ciberseguridad, organismos reguladores y empresas advirtieron que el sistema podría convertirse en una nueva puerta de entrada para estafadores y ciberdelincuentes que busquen hacerse pasar por personas famosas, organismos públicos o entidades financieras.

Una función esperada desde hace dos años

Meta trabaja en el desarrollo de los nombres de usuario para WhatsApp desde 2023. La idea es que cada usuario pueda elegir un identificador único para compartir con otras personas, evitando así exponer su número telefónico al iniciar una conversación.

La función representa un importante avance en términos de privacidad, especialmente para quienes utilizan WhatsApp para fines profesionales, comerciales o para interactuar con personas que no forman parte de su agenda de contactos.

Durante esta semana, la compañía comenzó a habilitar la posibilidad de reservar nombres de usuario antes de su lanzamiento definitivo, previsto para finales de este año. Pero las primeras horas de disponibilidad fueron suficientes para evidenciar un problema que muchos especialistas ya anticipaban.

El principal problema: los nombres no verifican identidades

El inconveniente no reside en la existencia de los nombres de usuario, sino en la percepción que pueden generar entre los usuarios.

Muchas personas podrían asumir que un perfil identificado con un nombre similar al de una empresa, un banco o una figura pública corresponde efectivamente a esa organización. Sin embargo, el nombre de usuario por sí solo no constituye ningún tipo de verificación oficial.

Esa situación abre la puerta a múltiples escenarios de fraude. Un ciberdelincuente podría registrar un alias muy parecido al de una entidad bancaria o un organismo gubernamental y utilizarlo para contactar potenciales víctimas con mensajes falsos, solicitudes de datos personales o intentos de phishing.

La preocupación aumenta considerando que basta una pequeña variación en un nombre para engañar a usuarios desprevenidos. Cambiar una letra, agregar un guion o incorporar un número puede resultar suficiente para crear una identidad aparentemente legítima.

Los especialistas recomiendan verificar siempre la identidad del remitente antes de compartir información personal o realizar pagos a través de WhatsApp.

Ya aparecieron los primeros casos

Las primeras señales de este problema surgieron en India, el mercado más grande de WhatsApp a nivel mundial.

Según informó el medio especializado TechCrunch, poco después de habilitarse las reservas comenzaron a aparecer múltiples variaciones de nombres pertenecientes a políticos, celebridades y figuras públicas.

Uno de los casos más llamativos fue el del fundador de Binance, Changpeng Zhao. El empresario reveló a través de su cuenta en X que no pudo registrar el alias @cz_binance, el mismo identificador que utiliza en la red social, porque ya había sido reservado por otro usuario.

Si bien ese hecho no implica necesariamente que exista una intención fraudulenta, demuestra que terceros pueden adelantarse a registrar nombres asociados con personalidades reconocidas, generando potenciales conflictos de identidad.

La preocupación llegó a las autoridades

El crecimiento de estas situaciones llevó al Ministerio de Electrónica y Tecnología de la Información de India (MeitY) a intervenir.

El organismo envió una advertencia formal a WhatsApp manifestando su preocupación por el posible incremento de fraudes financieros y casos de suplantación de identidad derivados del nuevo sistema.

Según el regulador, la función podría facilitar que delincuentes digitales se hagan pasar por individuos, autoridades públicas, instituciones financieras o agencias gubernamentales mediante nombres de usuario muy similares a los oficiales.

Como consecuencia, el ministerio solicitó a la compañía que no implemente un despliegue masivo de la herramienta hasta realizar una evaluación legal completa y analizar en profundidad el impacto que podría tener sobre la seguridad de los usuarios.

La respuesta de Meta

Frente a las críticas, Meta aseguró que ya incorporó diversas medidas para reducir el riesgo de suplantaciones.

Entre ellas, explicó que reserva de forma proactiva nombres asociados con figuras públicas, organismos gubernamentales y determinadas variantes relacionadas. No obstante, la empresa no detalló cuáles son los criterios utilizados para decidir qué nombres quedan protegidos ni cómo funciona exactamente ese proceso.

Otra de las estrategias consiste en permitir que los usuarios reclamen el mismo nombre de usuario que ya utilizan en Instagram o Facebook. El objetivo es mantener una identidad consistente entre las plataformas del ecosistema de Meta y reducir las posibilidades de que terceros se apropien de esos identificadores.

La compañía también afirmó que continuará recopilando comentarios de especialistas en ciberseguridad, empresas y organismos reguladores antes de habilitar definitivamente la función en todo el mundo.

Un nuevo desafío para la ciberseguridad

La llegada de los nombres de usuario representa un cambio importante en la experiencia de uso de WhatsApp y responde a una demanda histórica relacionada con la privacidad. No obstante, también introduce nuevos desafíos para la seguridad digital.

La suplantación de identidad es una de las técnicas más utilizadas por los ciberdelincuentes para distribuir malware, realizar campañas de phishing o cometer fraudes económicos. Cuanto más convincente resulta una identidad falsa, mayores son las probabilidades de que una víctima entregue información confidencial o realice una transferencia de dinero.

Por ese motivo, los especialistas recomiendan que los usuarios no confíen únicamente en el nombre de una cuenta al recibir mensajes inesperados. Antes de compartir datos personales, realizar pagos o seguir enlaces, siempre es conveniente verificar la identidad del remitente utilizando canales oficiales.

Mientras Meta continúa ajustando el funcionamiento de esta nueva herramienta, la empresa también recomienda que cada usuario elija un nombre único y difícil de confundir con el de otras personas u organizaciones. El éxito de esta función dependerá no solo de las medidas de protección implementadas por la plataforma, sino también de la capacidad de los usuarios para identificar posibles intentos de fraude en un entorno donde la apariencia de autenticidad puede resultar engañosa.

Preguntas frecuentes

1. ¿Cómo saber si una cuenta de WhatsApp es realmente oficial?

Aunque una cuenta tenga un nombre de usuario similar al de una empresa o una persona conocida, eso no garantiza que sea auténtica. Lo más recomendable es verificar si el contacto aparece en los canales oficiales de la organización, como su sitio web o sus redes sociales verificadas, antes de iniciar una conversación o compartir información.

2. ¿Qué hacer si recibo un mensaje sospechoso desde un nombre de usuario desconocido?

Si un contacto desconocido solicita datos personales, códigos de verificación, contraseñas o dinero, lo mejor es no responder ni hacer clic en enlaces. WhatsApp permite bloquear y reportar cuentas sospechosas directamente desde el chat, ayudando a prevenir posibles estafas.

3. ¿Los nombres de usuario reemplazarán al número de teléfono?

No. El número de teléfono seguirá siendo el identificador principal de la cuenta. El nombre de usuario funcionará como una alternativa para facilitar el contacto sin necesidad de compartir el número con otras personas.

4. ¿Cómo elegir un nombre de usuario seguro en WhatsApp?

Se recomienda utilizar un alias único que no pueda confundirse fácilmente con el de otra persona o empresa. También es conveniente evitar incluir información personal sensible, como la fecha de nacimiento o el nombre completo, especialmente si la cuenta será pública.

5. ¿Qué otras medidas ayudan a proteger una cuenta de WhatsApp?

Además de elegir un nombre de usuario seguro, es recomendable activar la verificación en dos pasos, mantener actualizada la aplicación, revisar periódicamente los dispositivos vinculados a la cuenta y nunca compartir el código de verificación que WhatsApp envía por SMS o llamada. Estas medidas reducen significativamente el riesgo de que la cuenta sea comprometida.

Leer más

Fuente: Artículo original