La prometida función de nombres de usuario en WhatsApp, diseñada para reforzar la privacidad al eliminar la necesidad de compartir el número telefónico, ya enfrenta serios cuestionamientos antes de su lanzamiento global. Se han detectado alias que imitan a entidades financieras, políticos y figuras públicas, lo que ha encendido las alarmas sobre posibles fraudes.
El mayor foco de preocupación se encuentra en India, el mercado más grande de la aplicación con más de 500 millones de usuarios. Allí, las autoridades han solicitado detener la implementación de la característica hasta que existan garantías para evitar que los alias sean usados con fines ilícitos.
El caso evidencia uno de los principales desafíos de esta nueva herramienta: aunque mejora la privacidad al ocultar el número telefónico, también facilita que los delincuentes creen identidades aparentemente legítimas para engañar a otros usuarios.
La función busca proteger el número de teléfono
Durante años, el número telefónico ha sido el principal identificador en WhatsApp. La nueva función pretende cambiar ese modelo, permitiendo que cada usuario elija un nombre único, similar a lo que ocurre en otras plataformas sociales. De esta forma, sería posible iniciar conversaciones sin revelar el número personal.
La medida forma parte de la estrategia de Meta para reforzar la privacidad de la aplicación y ofrecer mayor control sobre la información personal compartida con desconocidos. Sin embargo, el sistema también abre la puerta a un nuevo problema: la posibilidad de registrar nombres que aparenten pertenecer a organizaciones oficiales o personas reconocidas.
Alias que imitaban a bancos y figuras públicas
Según reveló TechCrunch, durante las pruebas de la función aparecieron disponibles diversos nombres de usuario que podían inducir a confusión. Entre ellos figuraban identificadores como “rbiverify”, una referencia al Banco de la Reserva de la India, además de otros relacionados con el primer ministro del país y reconocidos actores de Bollywood.
Aunque no existían pruebas de que esos alias estuvieran siendo utilizados para cometer fraudes, los especialistas advirtieron que la posibilidad de registrarlos representaba un riesgo importante. La preocupación radica en que un usuario podría recibir un mensaje procedente de una cuenta con un nombre aparentemente oficial y asumir automáticamente que se trata de una institución legítima.
Las autoridades pidieron detener el despliegue
Ante esta situación, el Ministerio de Electrónica y Tecnología de la Información de India solicitó suspender temporalmente el lanzamiento de los nombres de usuario dentro del país. El organismo busca que Meta demuestre primero que cuenta con mecanismos suficientes para impedir la creación de identidades falsas capaces de afectar a organismos públicos, empresas o ciudadanos.
La preocupación adquiere una dimensión mayor debido al enorme volumen de usuarios de WhatsApp en India. Con más de 500 millones de personas utilizando la plataforma, cualquier vulnerabilidad podría tener un impacto masivo.
El caso que involucró al fundador de Binance
Otro episodio que llamó la atención fue el protagonizado por Changpeng Zhao, fundador de Binance. El empresario explicó públicamente que intentó reservar el nombre de usuario “czbinance”, pero descubrió que ya había sido registrado por otra cuenta. Posteriormente aclaró que ni él ni su equipo habían realizado esa reserva.
Aunque Meta no explicó cómo ocurrió la situación, el incidente volvió a poner sobre la mesa la necesidad de establecer sistemas eficaces de verificación para evitar que terceros registren nombres asociados con personas conocidas.
El desafío será verificar identidades
La posibilidad de utilizar un alias en lugar del número telefónico representa un avance importante en materia de privacidad. No obstante, especialistas consideran que el éxito de esta función dependerá en gran medida de la capacidad de WhatsApp para verificar determinadas cuentas y evitar la apropiación de nombres que puedan inducir a engaño.
Sin mecanismos de autenticación adecuados, un nombre como el de una entidad financiera, una empresa reconocida o una figura pública podría convertirse en una herramienta para realizar campañas de phishing, estafas o difusión de información falsa. En esos escenarios, el usuario podría confiar más fácilmente en un mensaje al considerar que proviene de una fuente oficial.
Fuente: Infobae