Ciberseguridad

Qué está cambiando en WhatsApp y qué significa para tu seguridad digital

En las últimas semanas, Meta anunció que WhatsApp comenzará a adoptar un enfoque similar al de Instagram y Threads, permitiendo que los usuarios sustituyan su número de teléfono por un nombre de usuario.

By: Hacker Rangers
WhatsApp

Con la evolución digital, conectarse con otras personas y acceder a servicios se ha vuelto mucho más fácil. Hoy, prácticamente todo está a solo un clic, un mensaje o una llamada de distancia.

Cuando quieres hablar con un conocido, basta con pedirle su contacto a un amigo en común. Si necesitas programar un examen médico, solo tienes que enviar un mensaje a la clínica. Estos son ejemplos de interacciones individuales en las que el número de teléfono se comparte directamente.

Sin embargo, también hay situaciones en las que esta información queda expuesta de forma más indirecta, como ocurre en grupos para compartir transporte, de la escuela de los hijos, de la universidad, del trabajo o del fútbol. En estos casos, el número de teléfono queda visible para todos los participantes, incluso para personas con las que nunca has tenido contacto.

Por un lado, esto resulta práctico y facilita la comunicación. Pero, por otro, hace que sea cada vez más difícil mantener privado el número de teléfono. Al fin y al cabo, basta con participar en un grupo para que cualquier integrante tenga acceso a tu contacto y pueda iniciar una conversación contigo o incluso utilizar esa información para intentar cometer algún tipo de fraude, como los relacionados con la suplantación de identidad.

Siguiendo esta lógica, Meta anunció una novedad para WhatsApp: la posibilidad de sustituir el número de teléfono por un nombre de usuario, adoptando un modelo similar al de Instagram y Threads. El cambio busca ofrecer mayor privacidad a quienes prefieren no compartir su número personal con desconocidos, ya sea para programar una consulta o simplemente para mantenerse al tanto de lo que sucede en su condominio.

A continuación, conoce cómo funciona esta novedad y qué puede representar para la privacidad de los usuarios.

¿Qué es el nombre de usuario de WhatsApp?

El nombre de usuario, también conocido como username o “arroba”, es una forma de identificación única y opcional que tanto usuarios como empresas podrán adoptar para sustituir el número de teléfono en la aplicación. En la práctica, en lugar de compartir tu número, bastará con indicar tu @nombredeusuario para que otras personas puedan encontrarte en la aplicación.

Según WhatsApp, esta función fue desarrollada para aumentar la privacidad de los usuarios. La novedad representa el primer paso hacia un futuro en el que ya no será necesario compartir el número de teléfono personal con desconocidos o empresas para iniciar una conversación. Se trata de un cambio significativo en la forma en que las personas se encuentran, se conectan e interactúan en las plataformas digitales.

¿Quién puede usarlo?

Ya sea en una cuenta personal, profesional o empresarial, el nombre de usuario de WhatsApp será una función disponible para todos, aunque su uso será opcional.

Meta ya comenzó a habilitar las reservas de nombres de usuario en distintas partes del mundo y, a lo largo de este año, más de 3 mil millones de personas podrán elegir y registrar el nombre que prefieran en la aplicación.

¿Cualquiera que conozca mi nombre de usuario puede contactarme?

El nombre de usuario es una función que permite que personas y empresas creen una identificación única que puede buscarse en WhatsApp. Sin embargo, para encontrar un perfil será necesario ingresar el nombre de usuario exacto. De esta manera, será posible iniciar una conversación sin necesidad de compartir el número de teléfono.

Cuando la función esté disponible, quienes aún no tengan tu número guardado deberán conocer tu “arroba” para contactarte por primera vez.

Además, para quienes deseen tener aún más control sobre su privacidad, WhatsApp ofrecerá la posibilidad de crear una clave asociada al nombre de usuario —un PIN o clave de seguridad— que podrá compartirse únicamente con las personas autorizadas para iniciar una conversación.

Si activas el PIN —o si la persona con la que deseas hablar también lo tiene activado—, el nombre de usuario por sí solo no será suficiente para iniciar una conversación. En ese caso, será necesario proporcionar o conocer la clave de seguridad para poder establecer el contacto.

No necesitarás el PIN para iniciar una conversación cuando:

  • El número de la persona ya esté guardado en tu lista de contactos.
  • Ya hayas intercambiado mensajes con esa persona anteriormente.
  • Tú y la otra persona participen en el mismo grupo de WhatsApp.
  • Ya hayas escaneado el código QR de esa persona.
  • La otra persona inicie la conversación contigo.

Además de proporcionar directamente tu nombre de usuario, también podrás compartirlo de otras maneras para que otras personas puedan iniciar una conversación contigo sin necesidad de conocer tu número de teléfono:

  • A través de un enlace directo: genera un enlace con tu nombre de usuario y compártelo por mensaje, redes sociales, e-mail o incluso en una tarjeta de presentación.
  • A través de un código QR: genera un código QR asociado a tu nombre de usuario para que otras personas puedan escanearlo e iniciar una conversación de forma rápida y sencilla.

¿Cómo funciona?

WhatsApp ha dejado de ser simplemente una aplicación de mensajería. Hoy también se utiliza como canal de ventas, atención al cliente, cobranzas, soporte técnico y para muchas otras finalidades. En este contexto, la creación de nombres de usuario refuerza la propuesta de ofrecer mayor privacidad, permitiendo que las personas se identifiquen sin necesidad de compartir su número de teléfono.

Cada persona podrá elegir o generar un nombre de usuario exclusivo, siempre que tenga entre 3 y 35 caracteres. Además, la elección no será definitiva: el nombre podrá modificarse o eliminarse en cualquier momento, ofreciendo mayor flexibilidad para adaptarse a gustos personales, cambios de preferencias o modificaciones en la identidad digital de una marca o empresa.

Quienes ya tengan una presencia sólida y consolidada en las plataformas de Meta, como pequeñas empresas y creadores de contenido, también podrán reclamar y agregar su nombre de usuario al Centro de cuentas y vincularlo con los nombres que ya utilizan en Instagram y Facebook. De esta manera, podrán mantener una identidad digital coherente entre las diferentes aplicaciones de la compañía.

¿Puedo usar el nombre de una figura pública?

No. No podrás utilizar nombres de usuario correspondientes a personas famosas, como Beyoncé o Vinicius Jr.

Según Meta, las nuevas medidas de protección adoptadas buscan reducir los intentos de fraude, las estafas y el uso indebido de identidades. Para ello, los nombres de autoridades, líderes gubernamentales, celebridades y otras figuras públicas se reservarán de forma preventiva y no podrán ser registrados por terceros.

¿Es seguro?

Por ahora, la nueva función ha generado opiniones divididas tanto entre los usuarios como entre los especialistas en seguridad.

Aunque WhatsApp afirma que no será posible utilizar el nombre exacto de figuras públicas y que cada usuario tendrá una identificación única, algunos especialistas advierten que todavía podrían existir brechas capaces de facilitar distintos tipos de estafas.

La principal preocupación está relacionada con la suplantación de identidad, una práctica en la que un delincuente crea un nombre de usuario muy similar al de otra persona para hacerse pasar por ella y engañar a terceros.

Un ejemplo de ello ocurrió recientemente en India —país que cuenta con más de 500 millones de usuarios activos de WhatsApp—, donde varios nombres de usuario idénticos o muy similares a los de autoridades —incluido el del primer ministro— y celebridades estaban disponibles para su reserva antes de que se implementaran las medidas de protección anunciadas por Meta.

Los especialistas en seguridad señalan que las plataformas basadas en nombres de usuario suelen enfrentarse a desafíos relacionados con la imitación visual, el uso de caracteres similares y las técnicas de ingeniería social. En la práctica, pequeñas modificaciones en la escritura pueden ser suficientes para confundir a los usuarios y facilitar intentos de fraude.

Este también es un motivo de preocupación para algunas organizaciones. El Ministerio de Electrónica y Tecnología de la Información de India, por ejemplo, afirma que la adopción de nombres de usuario podría favorecer un aumento de los ataques de phishing, los fraudes y las estafas relacionadas con la suplantación de identidad. Por su parte, la Fundación Mozilla advierte que el cambio podría intensificar los intentos de estafa, ya que el número de teléfono dejará de funcionar como uno de los elementos utilizados por los usuarios para verificar la identidad de un contacto.

Por otro lado, no todos los especialistas consideran que la novedad sea negativa.

En una entrevista con TechCrunch, Rachel Tobac, CEO de SocialProof Security, afirmó que la función puede reducir los riesgos asociados con la exposición de los números de teléfono, como los ataques de intercambio de SIM (SIM swapping) y las campañas de phishing. También destacó que la principal medida de protección sigue siendo verificar la identidad de la persona con la que se está conversando.

Para Vinicius Perallis, CEO de Hacker Rangers, la iniciativa representa una nueva capa de protección de datos para la era digital actual. En su opinión, WhatsApp y otras aplicaciones de mensajería instantánea están sustituyendo al e-mail como uno de los principales canales utilizados para cometer fraudes. Esto se debe a que, actualmente, las personas suelen prestar más atención a los mensajes que reciben en estas aplicaciones que a los e-mails.

Meta, por su parte, afirma que la implementación de la función se está realizando de manera gradual. Según la empresa, “estamos avanzando con cautela y escuchando atentamente las opiniones y sugerencias para garantizar que, cuando se produzca el lanzamiento, hacia finales de este año, cumpla las expectativas de la mejor manera posible”.

La empresa también destaca que la función permitirá crear claves de seguridad para aumentar la privacidad y el control sobre quién puede iniciar una conversación. Además, recuerda que será posible vincular el nombre de usuario con las cuentas de Instagram y Facebook a través del Centro de cuentas, lo que debería ayudar a reducir inconsistencias y facilitar la identificación de perfiles legítimos dentro de la aplicación.

Aprende a protegerte

Más allá de la adopción de los nombres de usuario, es importante recordar que WhatsApp es mucho más que una herramienta de comunicación personal. La aplicación es uno de los principales canales de comunicación y trabajo para millones de personas y empresas.

Por eso, mantenerse al tanto de las novedades y adoptar buenas prácticas de seguridad digital es indispensable.

Mantener la aplicación siempre actualizada, realizar copias de seguridad periódicas, activar la verificación en dos pasos y desconfiar de contactos inesperados son medidas esenciales para reducir los riesgos.

También es importante prestar especial atención a los mensajes enviados por números —o nombres de usuario— desconocidos o sospechosos, especialmente cuando solicitan información personal, códigos de verificación o transferencias de dinero.

Si deseas reforzar la seguridad de tu empresa y preparar a tus colaboradores para afrontar los desafíos de la ciberseguridad en WhatsApp y otros canales digitales, conoce Hacker Rangers. Nuestros programas de concientización ayudan a los equipos a reconocer estafas, adoptar comportamientos más seguros y proteger la información sensible en su día a día.

newsletter

Recibe las novedades en
tu e-mail

    ¡Misión cumplida!

    Recibirás nuevas actualizaciones de ciberseguridad en tu bandeja de entrada semanalmente.

    Síguenos en nuestras redes sociales:

    Instagram: @hackerrangers.en
    LinkedIn: linkedin.com/company/hacker-rangers