WhatsApp, nomi utente già nel mirino: così possono favorire truffe e profili falsi
Articolo Precedente
Articolo Successivo
Redazione Scienza e Tecnologia
-
Con l'arrivo dei nomi utente su WhatsApp, la tanto attesa svolta in materia di privacy potrebbe nascondere insidie non da poco. La funzione, che permette di farsi trovare e avviare conversazioni senza condividere il proprio numero di telefono, è stata accolta con favore da chi cerca maggiore riservatezza, ma sta già suscitando allarme tra gli esperti di sicurezza e le autorità di regolamentazione.
La possibilità di utilizzare uno username, simile a quello di Instagram o Facebook, apre infatti la porta a rischi concreti di truffe, furti d'identità e impersonificazioni, alimentati da un sistema di prenotazione che al momento sembra lasciare ampi spazi di manovra ai malintenzionati.
La corsa alla prenotazione dei nomi più ambìti
A fine giugno 2026, Meta ha ufficialmente aperto le danze, consentendo agli utenti di tutto il mondo di prenotare il proprio username sull'app di messaggistica. Il meccanismo, come spesso accade in questi casi, segue la regola del "primo arrivato, meglio alloggiato". Chi desidera assicurarsi un nome semplice o legato alla propria attività farebbe bene a muoversi in fretta, perché i più gettonati potrebbero esaurirsi in pochissimo tempo.
Un esempio concreto arriva dal mondo delle criptovalute: Changpeng Zhao, l'ex amministratore delegato di Binance, ha dichiarato di non essere riuscito a prenotare lo username "@cz_binance", già utilizzato su altre piattaforme, sollevando un caso che dimostra quanto facilmente anche le figure pubbliche possano vedersi sottrarre la propria identità digitale.
Il rischio di profili falsi e l'allarme delle autorità
Il problema, come denunciato da diversi osservatori, risiede nella mancanza di un sistema di verifica robusto e trasparente. Sebbene Meta affermi di riservare alcuni nomi per personaggi pubblici, celebrità ed enti governativi, i criteri di questa protezione appaiono poco chiari. Una rapida verifica della funzione "Crea nome utente" avrebbe rivelato che diversi username riconducibili a politici, imprese e istituzioni risultavano regolarmente prenotabili, a volte con l'aggiunta di suffissi ingannevoli come "verified" o "real".
Questa situazione ha già attirato l'attenzione delle autorità indiane, dove il Ministero dell'Elettronica e della Tecnologia dell'Informazione ha inviato una nota formale a WhatsApp, chiedendo di congelare la distribuzione della funzionalità fino al completamento di consultazioni approfondite.
Il timore espresso dal governo indiano, che conta oltre 500 milioni di utenti WhatsApp, è che gli username possano diventare un moltiplicatore di frodi online, phishing e attacchi di impersonificazione, rendendo più difficile risalire ai responsabili in assenza del numero di telefono come elemento identificativo certo.
Le difese annunciate da WhatsApp tra protezioni e lacune
Per rispondere alle crescenti polemiche, la società guidata da Mark Zuckerberg ha pubblicato una serie di FAQ in cui dettaglia le misure di sicurezza che intende mettere in campo. Tra le principali garanzie, WhatsApp sottolinea che gli username saranno facoltativi e non sostituiranno il numero di telefono per la registrazione dell'account. Inoltre, ha ribadito che i nomi di figure note e le loro varianti sono stati riservati in via preventiva per i legittimi proprietari, smentendo le voci sulla possibilità di accaparrarseli in modo sleale.
Per limitare i contatti indesiderati, la piattaforma ha previsto l'attivazione facoltativa di una "chiave username", un codice aggiuntivo che l'interlocutore deve conoscere per poter scrivere a un utente. Verranno inoltre implementati limiti al numero di nuove persone che un account può contattare e sistemi per rilevare tentativi di abuso su larga scala.
Nonostante queste premesse, molti critici fanno notare che gli strumenti di difesa più efficaci, come l'analisi dei pattern di registrazione per il typosquatting o avvisi più visibili sui primi contatti, non sono ancora stati delineati con chiarezza. La vera incognita rimane la capacità di WhatsApp di prevenire attacchi mirati, che non necessitano di grandi volumi ma di pochi messaggi molto curati, in cui un profilo fasullo riesce a guadagnarsi la fiducia della vittima sfruttando un nome utente credibile.
Un punto di non ritorno per l'identità digitale su WhatsApp
L'introduzione degli username rappresenta un cambiamento epocale per l'app di messaggistica più usata al mondo, che per la prima volta nella sua storia separa l'identità dell'utente dal suo numero di telefono. L'obiettivo dichiarato, migliorare la privacy e dare più controllo sui propri dati, è senza dubbio condivisibile.
Tuttavia, la strada per un'implementazione sicura è ancora in salita, come dimostrano le pressioni del governo indiano, che ha chiesto a Meta di spiegare, documenti alla mano, le ragioni per cui la nuova funzionalità non debba considerarsi un rischio per la sicurezza nazionale.
La fase di prenotazione anticipata, che secondo l'azienda mira a dare il tempo agli utenti di scegliere il nome desiderato, rischia di trasformarsi in una corsa all'oro digitale, dove gli username più pregiati potrebbero finire nelle mani sbagliate o, peggio, alimentare un mercato nero di rivendita, come già accaduto su Telegram.
La vera sfida per WhatsApp sarà dimostrare, prima del lancio globale previsto nella seconda parte del 2026, di essere in grado di coniugare l'innovazione con un sistema di verifica delle identità efficace e trasparente, evitando che il nuovo strumento per difendere la privacy diventi involontariamente il miglior alleato dei truffatori.
