Los nombres de usuario en WhatsApp: una puerta abierta a la suplantación de identidad
La nueva función de nombres de usuario en WhatsApp, pensada para mejorar la privacidad, también facilita que los estafadores se hagan pasar por empresas y contactos de confianza.
WhatsApp introdujo recientemente la posibilidad de usar nombres de usuario, una función que en teoría permite ocultar el número de teléfono y aumentar la privacidad. Sin embargo, según advierten expertos en seguridad, esta misma característica está siendo explotada por ciberdelincuentes para realizar ataques de suplantación de identidad (phishing) de forma más efectiva.
El mecanismo es sencillo: los estafadores crean cuentas con nombres de usuario que imitan a empresas conocidas (como una compañía de mensajería o un banco) y utilizan fotos de perfil oficiales. Luego envían mensajes masivos a usuarios que, al ver un nombre familiar y una imagen corporativa, bajan la guardia. El mensaje típico alerta sobre un paquete retenido, una cuenta bloqueada o un pago pendiente, e incluye un enlace que redirige a una página falsa donde se solicitan datos personales o bancarios.
La función de nombres de usuario elimina la necesidad de conocer el número de teléfono de la víctima para iniciar una conversación, lo que amplía el alcance de los estafadores. Además, al ser una característica relativamente nueva, muchos usuarios aún no son conscientes de los riesgos asociados.
WhatsApp, propiedad de Meta, ha implementado medidas de seguridad como la verificación en dos pasos y el cifrado de extremo a extremo, pero estas no protegen contra la suplantación de identidad basada en ingeniería social. La compañía recomienda no hacer clic en enlaces sospechosos y verificar siempre la identidad del remitente por otros canales.
Fuentes: - Xataka: Los nombres de usuario de WhatsApp parecían una buena idea. Entonces apareció la sombra de la suplantación de identidad
Los nombres de usuario aumentan el riesgo de suplantación.
La introducción de nombres de usuario en WhatsApp responde a una demanda legítima de privacidad, pero el ecosistema de la mensajería instantánea no está preparado para gestionar los riesgos de suplantación que conlleva. No se trata de un fallo técnico, sino de un diseño que prioriza la comodidad sobre la seguridad contextual.
En mi opinión, el problema no es la función en sí, sino la falta de una capa de verificación de identidad sólida. Mientras no exista un sistema de sellos o certificados para cuentas verificadas (algo que ya hacen otras plataformas), los nombres de usuario serán un campo abonado para el phishing. La responsabilidad recae tanto en Meta, por no anticipar estos usos, como en los usuarios, que deben extremar la precaución.
A medio plazo, veremos un aumento de este tipo de estafas hasta que se implementen contramedidas efectivas. La lección es clara: toda mejora de privacidad que elimine barreras de contacto debe ir acompañada de mecanismos de autenticación robustos.
— El AnalistaFuentes
Noticias relacionadas
Ver másLandmaxxing: la nueva estrategia de los ultrarricos para comprar barrios enteros
Los multimillonarios ya no se conforman con una mansión: ahora compran las propiedades vecinas para garantizar privacidad total. El 'landmaxxing' redefine el lujo inmobiliario en Estados Unidos.
El vídeo-selfi y el dilema de la biometría: cuando tu cara es la contraseña
Google permite ahora recuperar cuentas con un vídeo-selfi, pero la biometría facial plantea riesgos únicos: a diferencia de una contraseña, no se puede cambiar si es robada.
Sony REON Pocket Pro Plus: el aire acondicionado portátil que se lleva bajo la ropa
Sony lanza el REON Pocket Pro Plus, un dispositivo portátil de refrigeración que se coloca bajo la camiseta para combatir el calor en exteriores. Analizamos su funcionamiento, autonomía y precio.
Tenerife acumula más de 1.600 terremotos en dos días: los expertos piden calma
Un enjambre sísmico en Tenerife ha registrado más de 1.600 terremotos de baja magnitud en dos días. Los vulcanólogos insisten en que no hay señales de erupción inminente, pero la actividad es la mayor desde 2004.