Utiliser son nom sur WhatsApp renforce la confidentialité, mais peut créer de nouvelles opportunités d'escroquerie

Cette fonctionnalité promet d'accroître le contrôle sur l'exposition des données personnelles, mais elle pourrait créer des opportunités de fraude ; un expert de Skyone explique comment se protéger

WhatsApp a lancé une fonctionnalité permettant de créer un nom d'utilisateur (@nom_utilisateur) pour entamer des conversations sans avoir à partager son numéro de téléphone. Il s'agit de l'une des mises à jour les plus importantes apportées par Meta depuis le lancement officiel de l'application en 2009.

Bien que cette nouvelle fonctionnalité représente un progrès important pour la protection de la vie privée des utilisateurs, les experts mettent en garde contre le risque d'une nouvelle vague de cybercriminalité. Avec l'adoption des noms d'utilisateur, les criminels ont tendance à adapter leurs stratégies : ils créent de faux profils, utilisent des noms très similaires à ceux d'entreprises et de personnalités connues, et mettent en œuvre des escroqueries telles que des demandes d'argent, de faux centres d'appels, des publicités frauduleuses et des demandes de codes de vérification.

Grâce à cette nouvelle fonctionnalité, le numéro de téléphone ne s'affichera plus automatiquement lors du premier contact avec une personne ou une entreprise utilisant cet identifiant. Il n'y aura plus non plus d'annuaire public pour la recherche de profils : il faudra connaître le nom d'utilisateur exact pour entamer une conversation. De plus, WhatsApp proposera une clé de sécurité optionnelle permettant de restreindre l'accès aux messages lors de la première utilisation.

« La protection de la vie privée s'accroît car l'utilisateur a davantage de contrôle sur le partage de son numéro. Cependant, la confiance ne peut être transférée au nom d'utilisateur. Avant de répondre ou d'entreprendre toute action, il sera de plus en plus important de vérifier l'identité de l'interlocuteur », explique Bruno Caldas, responsable de la cybersécurité chez Skyone.

En pratique, l'expert estime que les premiers mois de déploiement de cette fonctionnalité devraient se concentrer sur les tentatives de fraude utilisant des profils imitant des entreprises, des banques ou des personnalités. La stratégie consiste généralement à exploiter de légères modifications du nom d'utilisateur pour inciter la victime à croire qu'elle s'adresse à un contact légitime et ainsi obtenir des paiements, des données personnelles ou des codes d'authentification.

Selon Meta, les personnalités publiques et les marques de renom bénéficieront d'une protection contre les tentatives d'usurpation d'identité. Caldas souligne toutefois qu'aucune technologie ne peut empêcher totalement la création de profils trompeurs.

Le choix d'un nom d'utilisateur peut également contribuer à la sécurité. Il est recommandé d'opter pour un identifiant facile à reconnaître pour vos proches, mais qui ne divulgue aucune information personnelle.

Parmi les précautions recommandées par le spécialiste, on peut citer :

Évitez de fournir votre CPF (numéro d'identification fiscale brésilien), votre date de naissance ou votre année de naissance

N’associez pas votre nom complet à votre profession ou à votre entreprise ;

Évitez d'utiliser le même nom d'utilisateur sur toutes les plateformes numériques ;

Choisissez un nom difficilement confondable avec un autre profil.

Même avec cette nouvelle fonctionnalité, certaines mesures restent essentielles pour protéger votre compte :

Activer la vérification en deux étapes ;

Limiter les personnes autorisées à consulter les photos, les messages et les statuts ;

Contrôler qui peut ajouter l'utilisateur à des groupes ;

Maintenez l'application toujours à jour ;

Veuillez vérifier régulièrement vos paramètres de confidentialité.

« La technologie évolue constamment, mais la vigilance demeure l'une des formes de prévention les plus efficaces. Lorsque vous recevez un message inattendu, surtout s'il s'agit d'argent, de codes de vérification ou de demandes urgentes, il est préférable de confirmer l'identité de l'expéditeur par un autre moyen avant d'entreprendre quoi que ce soit », conseille Caldas.

Ce changement devrait également impacter les entreprises qui utilisent WhatsApp comme canal de service client. Selon l'expert, il sera important de communiquer clairement les noms d'utilisateur officiels, de surveiller les comptes utilisant des noms similaires à la marque et de conseiller aux clients de ne jamais partager leurs mots de passe ou codes d'authentification par message.

« La confiance des consommateurs reposera de plus en plus sur une communication claire. Outre les outils de sécurité, il sera essentiel pour les entreprises d’indiquer clairement leurs canaux officiels et de former leurs équipes à guider les consommateurs face aux tentatives de fraude potentielles », conclut l’expert de Skyone.

Écrit par Skyone