Casi todos sabemos que no conviene fiarse de un mensaje inesperado que pide dinero, datos personales o un código de verificación. Sin embargo, estos engaños suelen llegar en el momento justo, utilizando el nombre de una empresa conocida y apoyándose en una foto de perfil que parece oficial. La suplantación de identidad se manifiesta en la mezcla de apariencia legítima, urgencia y confianza mal colocada.
WhatsApp ha comenzado a preparar un cambio significativo al iniciar la reserva de nombres de usuario, un paso previo a un despliegue más amplio previsto para este año. La idea es permitir a los usuarios encontrarse y comunicarse mediante un identificador en lugar de depender exclusivamente del número de teléfono. Aunque esta medida podría mejorar la privacidad, también plantea nuevos desafíos.
La discusión no se centra en si los nombres de usuario son beneficiosos o perjudiciales, sino en que cualquier nuevo método de identificación puede convertirse en una nueva vía para la suplantación de identidad. Cuando un identificador se asemeja al de una empresa, banco o institución, la distinción entre una identidad legítima y una falsa puede volverse menos clara para algunos usuarios.
TechCrunch realizó una prueba del sistema en una fase temprana y encontró varios nombres de usuario disponibles que recordaban a figuras, empresas e instituciones de India, como “indiamodi”, “shahrukh.actor”, “teamamitabh” y “rbi_verify”. Aunque el medio no afirmó que estos identificadores se estuvieran utilizando para estafas, su disponibilidad plantea dudas sobre el alcance de las reservas preventivas anunciadas por Meta.
La conversación se intensificó cuando un usuario mostró en X que “cz_binance” aparecía como no disponible al intentar reservarlo en WhatsApp. Changpeng Zhao, fundador de Binance, confirmó que también intentó reservar ese nombre sin éxito, aclarando que no fue él quien lo reservó. Sin embargo, no se ha confirmado si esto se debe a una reserva preventiva de Meta o a otros criterios internos.
El Gobierno indio también ha expresado su preocupación sobre esta nueva función. En una notificación a WhatsApp, el Ministerio de Electrónica y Tecnología de la Información advirtió que los nombres de usuario podrían facilitar la suplantación de identidad de ciudadanos, organismos públicos y entidades financieras. Por ello, solicitó a WhatsApp que justificara la implementación de esta función y pidió que su despliegue en India, el mayor mercado de la aplicación, se detuviera mientras se llevaban a cabo consultas con las autoridades.
Meta ha defendido que el sistema incluye medidas para limitar el riesgo de suplantación de identidad, como la reserva preventiva de nombres de figuras públicas y la posibilidad de que creadores y empresas reclamen el mismo nombre de usuario que ya utilizan en Instagram o Facebook.
La discusión sobre los nombres de usuario no es nueva, ya que aplicaciones como Telegram y Signal permiten contactar con otros usuarios mediante identificadores sin compartir el número de teléfono. Sin embargo, el despliegue de esta función en WhatsApp, que cuenta con miles de millones de usuarios, podría ampliar tanto sus ventajas como los interrogantes que la acompañan.
Los ciberdelincuentes podrían intentar aprovechar esta nueva herramienta para parecer más creíbles. Por lo tanto, la cuestión no es si habrá intentos de abuso, sino hasta qué punto las medidas de Meta y la atención de los usuarios serán suficientes para mitigar su impacto.
