A decisão do WhatsApp de permitir que usuários criem nomes de usuário (@usernames) para iniciar conversas sem revelar o número de telefone é considerada uma das mudanças mais importantes na plataforma desde seu lançamento, em 2009. A novidade, anunciada pela Meta, aumenta a privacidade de quem utiliza o aplicativo, mas também deve inaugurar uma nova frente de atuação para golpistas, segundo especialistas em segurança digital.
Com a atualização, será possível conversar com pessoas e empresas utilizando apenas um identificador, sem que o número de telefone seja exibido automaticamente no primeiro contato. O WhatsApp também informou que não haverá um diretório público de usuários — será preciso conhecer exatamente o nome escolhido para iniciar uma conversa — e que haverá mecanismos adicionais para limitar contatos indesejados.
Apesar dos avanços, especialistas afirmam que a mudança tende a deslocar o foco dos criminosos. Em vez de explorar números de telefone, os golpes devem passar a utilizar nomes de usuário muito parecidos com os de empresas, bancos, influenciadores e pessoas conhecidas.
“A privacidade aumenta porque o usuário passa a controlar melhor quando compartilha seu número. Mas a confiança não pode ser transferida para o username. Antes de responder ou realizar qualquer ação, será cada vez mais importante verificar quem realmente está do outro lado da conversa”, afirma Bruno Caldas, Head de Cibersegurança da Skyone.
Segundo o especialista, os primeiros meses após a implementação da novidade devem concentrar um aumento nas tentativas de fraude por meio de perfis falsos. A estratégia deve explorar pequenas alterações na grafia dos usernames para convencer vítimas de que estão falando com um contato legítimo e, assim, obter transferências bancárias, dados pessoais ou códigos de autenticação.
A Meta informou que contas de figuras públicas e marcas relevantes terão mecanismos extras de proteção contra tentativas de personificação. Ainda assim, Caldas ressalta que nenhuma tecnologia é capaz de eliminar completamente esse tipo de fraude. “A tecnologia evolui constantemente, mas a conscientização continua sendo uma das formas mais eficazes de prevenção. Sempre que receber uma mensagem inesperada, principalmente envolvendo dinheiro, códigos de verificação ou pedidos urgentes, o ideal é confirmar a identidade da pessoa por outro canal antes de tomar qualquer ação”, orienta.
Como reduzir os riscos
A escolha do nome de usuário também pode fazer diferença na segurança. A recomendação é optar por um identificador facilmente reconhecido por amigos e familiares, mas que não exponha informações pessoais. Entre os cuidados indicados pelo especialista estão evitar incluir CPF, data de nascimento ou outros dados sensíveis no username, não combinar nome completo com profissão ou empresa, não utilizar o mesmo identificador em todas as plataformas digitais e escolher um nome que seja difícil de confundir com perfis semelhantes.
Além disso, permanecem essenciais medidas como ativar a verificação em duas etapas, restringir quem pode visualizar foto, recado e status, controlar quem pode adicionar o usuário em grupos, manter o aplicativo atualizado e revisar regularmente as configurações de privacidade.
Empresas também entram na mira
A mudança também deve alterar a forma como empresas utilizam o WhatsApp para atendimento ao cliente. Com a popularização dos usernames, cresce a importância de divulgar claramente os canais oficiais e monitorar perfis que utilizem nomes semelhantes aos da marca.
“A confiança do cliente dependerá cada vez mais de uma comunicação clara. Além das ferramentas de segurança, será fundamental que as empresas deixem explícito quais são seus canais oficiais e treinem suas equipes para orientar consumidores diante de possíveis tentativas de fraude”, conclui Caldas.
