Més privacitat a canvi de saber menys sobre qui hi ha darrere: WhatsApp permetrà ocultar el número de telèfon

La imminent arribada dels noms d'usuari a WhatsApp prometia reforçar la privacitat dels usuaris -en permetre iniciar converses sense necessitat de compartir el número de telèfon- encara que ja estan sorgint els primers dubtes i crítiques pel que fa a la seva seguretat. El Govern de l'Índia ha sol·licitat a Meta que paralitzi la implementació d'aquesta funció al país davant el temor que faciliti casos de frau i suplantació d'identitat, especialment mitjançant noms d'usuari que imitin a bancs, administracions públiques o grans empreses.

El Ministeri d'Electrònica i Tecnologia de la Informació de l'Índia sosté que la nova funció "podria augmentar considerablement la incidència del frau en línia, el phishing , les estafes de detenció digital i els atacs de suplantació d'identitat". El país compta amb la major quantitat d'usuaris de WhatsApp, amb més de 850 milions d'usuaris, encara que al voltant de 10 milions de comptes són bloquejats cada mes, precisament, per realitzar activitats relacionades amb estafes o per altres incompliments de la política de la plataforma.

De moment, Meta continua amb els seus plans a la resta del món. A Espanya ja ha enviat avisos als usuaris perquè puguin reservar els seus noms d'usuari i té previst presentar de manera definitiva aquesta funcionalitat en els propers mesos per als seus 3.300 milions d'usuaris globals de WhatsApp.

Són més segurs els noms d'usuari?

Els especialistes subratllen que el principal avantatge d'aquest canvi de sistema és que el número de telèfon deixarà de circular amb tanta facilitat. És el cas, per exemple, dels grups de WhatsApp de col·legis, associacions o comunitats de veïns, on fins ara era habitual compartir llistats complets de telèfons que, en molts casos, acabaven difonent-se sense cap tipus de control. "Avui el mòbil és la clau d'accés a multitud de serveis, des de la banca fins a les verificacions mitjançant SMS. Compartir un àlies en lloc del nombre redueix notablement l'exposició de l'usuari", explica Rubén Jiménez, especialista en ciberseguretat de Jiratek.

No obstant això, David Cuadrado, fundador de l'empresa de ciberseguretat DCSeguridad, assenyala que el número de telèfon també té la seva part bona perquè és difícil de falsificar, està lligat a una SIM, a un operador i a un contracte. No pots "triar" el número d'un banc. No obstant això, el nom d'usuari el tria qui arriba primer, segons l'expert, aquí està el perill. "La nova modalitat de WhatsApp passa d'un identificador tècnic, lleig però robust, a un identificador llegible i suggerent que qualsevol pot registrar. Un usuari mitjà no distingeix entre @bbva_atencion i @bbva.atencion, i els delinqüents ho saben perfectament", adverteix.

Així, els experts coincideixen que la major privacitat que promet l'aplicació no elimina els riscos associats al frau digital, però subratllen que es tracta d'una amenaça ja coneguda. "El frau per WhatsApp ja funciona avui sense noms d'usuari -l'estafa del "fill en dificultats" és un clàssic- però requereix que la víctima no comprovi el nombre. Amb els àlies, l'estafador guanya credibilitat gratis: un nom que "sona oficial" fa la meitat de la feina d'enginyeria social. És més perillós no perquè obri una porta nova, sinó perquè fa molt més convincent una estafa que ja existia", explica Cuadrado.

WhatsApp ha tractat de minimitzar aquest problema reservant prèviament els noms de figures públiques, empreses reconegudes i comptes verificats de Meta. A més, si algun compte vol emprar el mateix nom d'usuari que en Instagram o Facebook solament podrà reclamar-ho el propietari d'aquestes en vincular tots dos comptes.

Qualsevol tindrà accés al meu WhatsApp buscant el meu nom?

El sistema no funcionarà amb un cercador, com passa en xarxes socials com Instagram, on qualsevol usuari pot localitzar un perfil simplement escrivint el seu nom i cognoms al cercador. A WhatsApp per poder iniciar una conversa serà imprescindible conèixer el nom d'usuari exacte de l'altra persona.

A més, incorpora una mesura extra de protecció: una clau de quatre dígits que pot afegir-se a l'àlies de manera opcional. Si l'usuari decideix activar-la, qui vulgui enviar-li un primer missatge haurà de conèixer tant el nom d'usuari com aquesta combinació numèrica, a manera de contrasenya, perquè només puguin contactar els qui ja coneixen prèviament a la persona. Jiménez explica que aquesta mesura també disminueix el risc de patir atacs com el SIM swapping (duplicat fraudulent de SIM) o de rebre spam telefònic després de filtracions de bases de dades.

La principal recomanació per als usuaris segueix sent desconfiar de qualsevol primer contacte rebut des d'un àlies desconegut, encara que tingui aparença oficial. Els experts recorden que ni els bancs ni les administracions públiques sol·liciten pagaments, verificacions o dades personals a través de WhatsApp i que qualsevol petició d'aquest tipus ha de comprovar-se sempre mitjançant els canals oficials.