Использование имен в WhatsApp повышает конфиденциальность, но может создавать новые возможности для мошенничества

Эта функция обещает усилить контроль над раскрытием персональных данных, но она может создать возможности для мошенничества; эксперт Skyone объясняет, как защитить себя

WhatsApp запустил функцию, позволяющую пользователям создавать имя пользователя (@имя пользователя) для начала общения без необходимости сообщать свой номер телефона. Это одно из самых значительных обновлений, внесенных Meta с момента официального запуска приложения в 2009 году.

Хотя эта новая функция представляет собой важный шаг вперед в обеспечении конфиденциальности пользователей, эксперты предупреждают, что она также может привести к появлению нового поколения цифровых преступлений. Используя имена пользователей, преступники, как правило, адаптируют свои стратегии, создавая поддельные профили, используя имена, очень похожие на имена известных компаний и людей, и осуществляя мошеннические схемы, такие как запросы на деньги, поддельные колл-центры, мошеннические рекламные акции и запросы на коды подтверждения.

Благодаря новой функции номер телефона больше не будет автоматически отображаться при первом обращении к другому человеку или компании с использованием этого идентификатора. Также не будет общедоступного каталога для поиска профилей: для начала разговора потребуется знать точное имя пользователя. Кроме того, WhatsApp предложит дополнительный ключ безопасности, позволяющий ограничить круг лиц, имеющих право отправлять сообщения впервые.

«Конфиденциальность повышается, поскольку пользователь получает больший контроль над тем, когда делится своим номером. Но доверие нельзя передать только имени пользователя. Прежде чем отвечать или предпринимать какие-либо действия, все важнее будет проверять, кто на самом деле находится на другой стороне разговора», — говорит Бруно Калдас, руководитель отдела кибербезопасности Skyone.

На практике эксперт считает, что в первые месяцы внедрения этой функции следует сосредоточиться на попытках мошенничества с использованием профилей, имитирующих компании, банки и известных людей. Стратегия, как правило, заключается в использовании небольших изменений в имени пользователя, чтобы убедить жертву в том, что она общается с законным контактом, и таким образом получить платежи, личные данные или коды аутентификации.

По данным Meta, публичные личности и известные бренды будут защищены от попыток выдачи себя за другое лицо. Тем не менее, Калдас подчеркивает, что ни одна технология не может полностью предотвратить создание вводящих в заблуждение профилей.

Выбор имени пользователя также может способствовать безопасности. Рекомендуется отдать предпочтение идентификатору, который легко узнать друзьям и родственникам, но который не раскрывает личную информацию.

К числу мер предосторожности, рекомендованных специалистом, относятся:

Не указывайте свой CPF (бразильский налоговый идентификационный номер), дату рождения или год рождения

Не следует сочетать ваше полное имя с вашей профессией или названием компании;

Избегайте повторения одного и того же имени пользователя на всех цифровых платформах;

Выберите имя, которое сложно спутать с именем другого пользователя.

Даже с учетом новой функции, для защиты вашей учетной записи по-прежнему необходимы некоторые меры:

Включить двухэтапную проверку;

Ограничьте круг лиц, имеющих доступ к просмотру фотографий, сообщений и статусов;

Контролируйте, кто может добавлять пользователей в группы;

Всегда обновляйте приложение;

Периодически проверяйте настройки конфиденциальности.

«Технологии постоянно развиваются, но осведомленность остается одним из наиболее эффективных способов предотвращения. Всякий раз, когда вы получаете неожиданное сообщение, особенно касающееся денег, кодов подтверждения или срочных просьб, лучше всего подтвердить личность отправителя через другой канал, прежде чем предпринимать какие-либо действия», — советует Калдас.

Изменения должны затронуть и компании, использующие WhatsApp в качестве канала обслуживания клиентов. По словам эксперта, важно будет четко указывать официальные имена пользователей, отслеживать учетные записи, использующие имена, похожие на название бренда, и рекомендовать клиентам никогда не сообщать пароли или коды аутентификации через сообщения.

«Доверие клиентов будет все больше зависеть от четкой коммуникации. Помимо инструментов безопасности, компаниям будет крайне важно четко указывать свои официальные каналы связи и обучать свои команды тому, как информировать потребителей о потенциальных попытках мошенничества», — заключает эксперт Skyone.

Автор: Skyone