Casi todos hemos aprendido a desconfiar de un mensaje inesperado que pide dinero, datos personales o un código de verificación. Y sin embargo la suplantación de identidad sigue funcionando, porque llega en el momento justo, usa el nombre de una empresa conocida y se apoya en una foto de perfil que parece oficial. Una supuesta compañía de transporte, un paquete retenido, una pequeña tasa por pagar. Todo el engaño vive en esa mezcla de apariencia legítima, urgencia y confianza mal colocada. Y ahora a ese terreno llega una novedad que puede complicar las cosas.
WhatsApp ha empezado a preparar la reserva de nombres de usuario antes de un despliegue más amplio previsto para este año. La idea es sencilla y hasta atractiva: poder encontrarnos y escribirnos con un identificador en lugar de depender siempre del número de teléfono. Sobre el papel tiene mucho sentido de cara a la privacidad, aunque el asunto tiene su letra pequeña. La discusión no es si los nombres de usuario son buenos o malos, porque reducir la exposición del número puede ser una ventaja clara para millones de personas. El problema es otro: cada nueva forma de identificarnos también se convierte en una nueva forma de que nos reconozcan. Y cuando ese identificador recuerda al de un banco, una empresa o una institución, la frontera entre lo legítimo y lo falso se vuelve borrosa.
Las primeras alertas y el caso Binance
Al probar el sistema en fase temprana aparecieron disponibles varios identificadores que recordaban a figuras, empresas e instituciones de India. Entre los ejemplos citados estaban “indiamodi”, “shahrukh.actor”, “teamamitabh” y “rbiverify”, referencias al primer ministro Narendra Modi, a actores de Bollywood y al banco central indio. El matiz importa: nadie afirmó que ya se estuvieran usando para estafar, solo que estaban libres para reservarse, lo que abre una duda razonable sobre el alcance real de las reservas preventivas anunciadas por Meta. La conversación subió un peldaño cuando otro usuario mostró que “czbinance” aparecía como no disponible. Changpeng Zhao, fundador de Binance, respondió que él también lo había intentado y no había podido hacerlo. “Lo intenté, no pude reservar ese nombre. Así que, definitivamente, no fui yo.” Su comentario despeja una sola incógnita. Todo lo demás sigue sin confirmarse.
India pide frenar y qué responde Meta
Las dudas llegaron hasta el Gobierno indio. El Ministerio de Electrónica y Tecnología de la Información sostuvo que los nombres de usuario podrían facilitar la suplantación de ciudadanos, organismos públicos, entidades financieras y agencias gubernamentales, y pidió pausar el despliegue en su mercado, el mayor de la aplicación, mientras seguían las consultas. Frente a todo esto, la compañía defiende que el sistema incorpora medidas para limitar el riesgo, como la reserva preventiva de nombres de figuras públicas, gobiernos y ciertas variantes, además de permitir que creadores, empresas y organizaciones reclamen el mismo nombre que ya usan en Instagram o Facebook.
Link affiliatoTampoco es una idea inédita. Telegram y Signal ya permiten contactar mediante identificadores sin compartir el número, y WeChat combina el ID propio con códigos QR. Lo que cambia es la escala. Si WhatsApp completa el despliegue previsto para este año, esa forma de identificarse llegará a una plataforma con miles de millones de usuarios, ampliando tanto las ventajas como los interrogantes. No hay motivos para pensar que los ciberdelincuentes vayan a ignorar esta herramienta. Si algo puede ayudarles a parecer más creíbles, lo lógico es asumir que intentarán aprovecharlo, igual que llevan años exprimiendo números desconocidos, fotos de perfil, cuentas de empresa o datos filtrados. La pregunta no es si habrá intentos de abuso, sino hasta qué punto las medidas de Meta y la atención de cada usuario bastarán para reducir su impacto.
Fuente
Imagen: xataka.com