WhatsApp habilita los nombres de usuario y especialistas alertan por posibles fraudes y casos de suplantación.
Las preocupaciones llegaron al Ministerio de Electrónica y Tecnología de la Información de India (MeitY), que envió una notificación a WhatsApp.
Según el organismo, los nombres de usuario de WhatsApp podrían aumentar los fraudes, ataques de phishing, estafas de "arresto digital" y casos de suplantación de identidad al permitir que delincuentes contacten usuarios sin revelar su número telefónico.
Durante las primeras pruebas, TechCrunch detectó que todavía podían reservarse nombres de usuario similares a los de políticos, celebridades, empresas y organismos públicos.
Entre los ejemplos mencionados aparecen identificadores relacionados con el primer ministro de India, actores de Bollywood, la empresa Jio y el Banco de la Reserva de la India.
Consultada sobre este punto, Meta afirmó que reserva nombres de usuario para figuras públicas, organismos gubernamentales y algunas variantes de esos nombres. Sin embargo, no explicó cuáles son los criterios utilizados para determinar qué identificadores quedan protegidos.
WhatsApp comenzó a implementar la reserva de nombres de usuario antes del lanzamiento general previsto para este año. La nueva función permitirá contactar a otras personas sin compartir el número de teléfono, aunque ya despertó preocupaciones por posibles casos de suplantación de identidad.
La incorporación de nombres de usuario en WhatsApp es presentada por Meta como una mejora para la privacidad. Sin embargo, especialistas en seguridad, organizaciones y autoridades de la India advirtieron que el sistema podría facilitar fraudes y perfiles falsos si no existen controles suficientes.
La nueva función permitirá que los usuarios se identifiquen mediante un nombre de usuario administrado por la plataforma, en lugar de utilizar el número telefónico como principal identificador.
Según Meta, este cambio busca reforzar la privacidad al evitar que las personas deban compartir su número para iniciar una conversación.
Además, el ministerio sostuvo que podrían crearse identificadores muy similares a los de organismos públicos, entidades financieras o funcionarios. Por ese motivo, solicitó explicaciones a la empresa y pidió que la función no se implemente hasta finalizar las consultas correspondientes.
Rachel Tobac, directora ejecutiva de SocialProof Security, consideró que la función representa una mejora para la privacidad porque reduce la necesidad de compartir números telefónicos.
No obstante, advirtió que los nombres similares pueden convertirse en una nueva vía para la suplantación de identidad y recomendó elegir identificadores difíciles de adivinar para reducir el riesgo de mensajes no deseados, acoso o spam.
Por su parte, la Mozilla Foundation señaló que la función implica nuevos desafíos. Entre ellos mencionó el posible incremento de estafas mediante cuentas falsas y el hecho de que Meta permitirá utilizar el mismo nombre de usuario que ya existe en Facebook o Instagram al vincular las cuentas.
Meta explicó que la posibilidad de utilizar el mismo nombre de usuario de Facebook o Instagram busca ayudar a creadores, empresas y organizaciones a mantener una identidad consistente entre sus plataformas y reducir los intentos de suplantación.
La compañía aseguró que el despliegue será gradual y afirmó que continuará recopilando opiniones antes del lanzamiento definitivo. Según indicó en una publicación de preguntas frecuentes, el objetivo es ajustar la función antes de ponerla a disposición de todos los usuarios durante este año.
