Cibersegurança

O que está mudando no WhatsApp e o que isso significa para sua segurança digital

Nas últimas semanas, a Meta anunciou que o WhatsApp passará a seguir a mesma abordagem do Instagram e do Threads, permitindo que os usuários substituam o número de telefone por um nome de usuário.

Por: Hacker Rangers
WhatsApp

Com a evolução digital, se conectar com outras pessoas e acessar serviços ficou muito mais fácil. Hoje, praticamente tudo está a apenas um clique, uma mensagem ou uma ligação de distância.

Quando você quer conversar com um conhecido, basta pedir o contato a um amigo em comum. Se precisa agendar um exame, é só enviar uma mensagem para a clínica. Esses são exemplos de interações individuais, em que o compartilhamento do número de telefone acontece de forma direta.

No entanto, também existem situações em que esse compartilhamento ocorre de forma mais exposta e indireta, como em grupos de carona, da escola dos filhos, da faculdade, do trabalho, ou do futebol. Nesses casos, o número de telefone fica visível para todos os participantes, mesmo para pessoas com quem você nunca teve contato.

Por um lado, isso traz praticidade e facilita a comunicação. Mas por outro, torna cada vez mais difícil manter o número de telefone privado. Afinal, basta participar de um grupo para que qualquer integrante tenha acesso ao seu contato, podendo iniciar uma conversa ou até mesmo utilizar essas informações em tentativas de golpes, como o da falsa identidade.

Seguindo essa lógica, a Meta anunciou uma novidade para o WhatsApp: a possibilidade de substituir o número de telefone por um nome de usuário, aderindo um modelo semelhante ao adotado pelo Instagram e pelo Threads. A mudança pretende oferecer mais privacidade para quem prefere não compartilhar o número pessoal com desconhecidos, seja ao marcar uma consulta ou na hora de ficar por dentro dos acontecimentos do condomínio.

A seguir, entenda como essa novidade funciona e o que ela pode representar para a privacidade dos usuários.

O que é o nome de usuário do WhatsApp?

O nome de usuário, também conhecido como username ou “arroba”, é um meio de identificação único e opcional que usuários e empresas podem adotar para substituir o número de telefone no aplicativo. Na prática, em vez de compartilhar o número, basta informar o @seunome para que outras pessoas possam te encontrar no aplicativo.

Segundo o WhatsApp, o recurso foi desenvolvido para aumentar a privacidade dos usuários. A novidade representa o primeiro passo para um futuro em que não será mais necessário compartilhar o número de telefone pessoal com desconhecidos ou empresas para iniciar uma conversa. Trata-se de uma mudança significativa na forma como as pessoas se encontram, se conectam e interagem nas plataformas digitais.

Quem pode usar?

Seja para uma conta pessoal, profissional ou empresarial, o nome de usuário no WhatsApp será um recurso disponível para todos os usuários, mas seu uso será opcional.

A Meta já iniciou a liberação das reservas de nomes de usuários ao redor do mundo, ao longo deste ano, mais de 3 bilhões de pessoas poderão escolher e registrar o apelido de sua preferência no aplicativo.

Qualquer um que tiver meu username pode entrar em contato comigo?

O nome de usuário é um recurso que permite que pessoas e empresas criem uma identificação única e pesquisável no WhatsApp. No entanto, para encontrar um perfil, é necessário informar o nome de usuário exato. Assim, existe a possibilidade de iniciar uma conversa sem precisar compartilhar o número de telefone.

Quando a funcionalidade estiver disponível, quem ainda não tiver seu número salvo precisará conhecer o seu “arroba” para entrar em contato com você pela primeira vez.

Além disso, para quem deseja ainda mais controle sobre a privacidade, o WhatsApp oferecerá a possibilidade de criar uma chave de nome de usuário — um PIN ou chave de segurança — , que poderá ser compartilhada apenas com as pessoas autorizadas a iniciar uma conversa.

Se você ativar o PIN — ou se a pessoa com quem deseja falar também o tiver ativado —, o nome de usuário, por si só, não será suficiente para iniciar uma conversa. Nesse caso, será necessário informar ou conhecer a chave de segurança para que o contato possa acontecer.

You won’t need the PIN to start a conversation if:

  • O número da pessoa já estiver salvo na sua lista de contatos.
  • Você já tiver trocado mensagens com essa pessoa anteriormente.
  • Você e a outra pessoa participarem do mesmo grupo no WhatsApp.
  • Você já tiver escaneado o QR Code da pessoa.
  • A outra pessoa iniciar a conversa com você.

Além de informar o seu username diretamente, você também poderá compartilhá-lo de outras maneiras para que outras pessoas consigam iniciar uma conversa com você, sem precisar do seu número de telefone:

  • Por meio de um link direto: gere um link com o seu nome de usuário e compartilhe por mensagem, nas redes sociais, por e-mail ou até mesmo em um cartão de visita.
  • Por meio de um QR Code: gere um QR Code associado ao seu nome de usuário para que outras pessoas possam escaneá-lo e iniciar uma conversa de forma rápida e prática.

Como funciona?

O WhatsApp deixou de ser apenas um aplicativo de mensagens. Hoje, ele é utilizado como canal de vendas, atendimento ao cliente, cobrança, suporte técnico e diversas outras finalidades. Nesse contexto, a criação de nomes de usuários reforça a proposta de oferecer mais privacidade, permitindo que as pessoas se identifiquem sem precisar compartilhar o número de telefone.

Cada pessoa poderá escolher ou gerar um username exclusivo, desde que tenha entre 3 e 35 caracteres. Além disso, a escolha não será definitiva: o nome poderá ser alterado ou removido a qualquer momento, oferecendo mais flexibilidade para acompanhar gostos pessoais, mudanças de preferência ou de identidade digital de alguma marca ou empresa.

Para quem já possui uma presença forte e consolidada nas plataformas da Meta, como pequenas empresas e criadores de conteúdo, também será possível reivindicar e adicionar o nome de usuário à Central de Contas e vinculá-lo aos nomes já utilizados no Instagram e no Facebook. Assim, o usuário poderá manter uma identidade digital consistente entre os diferentes aplicativos da empresa.

Posso usar o nome de uma figura pública?

Não. Você não poderá usar nomes de usuário de pessoas famosas, como Beyoncé ou Vinicius Jr.

Segundo a Meta, as novas medidas de proteção adotadas têm como objetivo reduzir tentativas de fraude, golpes e o uso indevido de identidades. Para isso, nomes de autoridades, líderes governamentais, celebridades e outras figuras públicas serão reservados preventivamente e não poderão ser registrados por terceiros.

É seguro?

Bom, por enquanto, o novo recurso tem dividido opiniões, tanto entre os usuários quanto entre especialistas em segurança.

Embora o WhatsApp afirme que não será possível utilizar o nome exato de figuras públicas e que cada usuário terá uma identificação única, especialistas alertam que ainda podem existir brechas capazes de facilitar diferentes tipos de golpes.

A principal preocupação está relacionada à personificação, prática em que um criminoso cria um nome de usuário muito semelhante ao de outra pessoa para se passar por ela e enganar terceiros.

Um exemplo disso ocorreu recentemente na Índia — país que reúne mais de 500 milhões de usuários ativos do WhatsApp —, onde diversos nomes de usuários idênticos ou muito parecidos com os de autoridades — inclusive o do Primeiro Ministro — e celebridades estavam disponíveis para reserva antes da implementação das medidas de proteção anunciadas pela Meta.

Especialistas em segurança apontam que plataformas baseadas em nomes de usuário costumam enfrentar desafios relacionados à imitação visual, ao uso de caracteres semelhantes e a técnicas de engenharia social. Na prática, pequenas alterações na escrita podem ser suficientes para induzir usuários ao erro e facilitar tentativas de fraude.

Esse também é um ponto de preocupação para algumas organizações. Inclusive, o Ministério de Eletrônica e Tecnologia da Índia afirma que a adoção de nomes de usuários pode favorecer o aumento de ataques de phishing, fraudes e golpes de falsidade ideológica. Já a Fundação Mozilla alerta que a mudança pode intensificar as tentativas de golpe, uma vez que o número de telefone deixará de funcionar como um dos meios utilizados pelos usuários para validação da identidade de um contato.

Por outro lado, nem todos os especialistas enxergam a novidade de forma negativa.

Em entrevista ao TechCrunch, Rachel Tobac, CEO da SocialProof Security, afirmou que o recurso pode reduzir riscos associados à exposição de números de telefone, como ataques de troca de chip e campanhas de phishing. Ela também reforçou que a principal medida de proteção continua sendo a verificação da identidade da pessoa com quem se está conversando.

Para Vinicius Perallis, CEO da Hacker Rangers, a iniciativa representa uma nova camada de proteção de dados para a atual era digital. Em sua avaliação, o WhatsApp e outros aplicativos de mensagens instantâneas estão substituindo o e-mail como principal vetor de golpes. Isso ocorre porque, hoje, as pessoas tendem a dar mais atenção às mensagens recebidas nesses aplicativos do que aos e-mails.

A Meta, por sua vez, afirma que a implementação do recurso está sendo conduzida de forma gradual. Segundo a empresa, "estamos avançando com cuidado e ouvindo atentamente os feedbacks para garantir que, quando o lançamento acontecer, mais para o final deste ano, ele atenda às expectativas da melhor forma possível."

A empresa também destaca que o recurso permitirá a criação de chaves de segurança para aumentar a privacidade e o controle sobre quem pode iniciar uma conversa. Além disso, também lembra que será possível vincular o nome de usuário às contas do Instagram e do Facebook por meio da Central de Contas, o que deve ajudar a reduzir inconsistências e facilitar a identificação de perfis legítimos dentro do aplicativo.

Aprenda a se proteger

Para além da adoção dos nomes de usuário, é importante lembrar que o WhatsApp é muito mais que uma ferramenta de comunicação pessoal. O aplicativo é um dos principais canais de bate papo e trabalho para milhões de pessoas e empresas.

Por isso, ficar por dentro das novidades e adotar boas práticas de segurança digital é indispensável.

Manter o aplicativo sempre atualizado, realizar backups periódicos, ativar a autenticação em duas etapas e desconfiar de contatos inesperados são medidas essenciais para reduzir os riscos.

Também é importante redobrar a atenção diante de mensagens enviadas por números — ou nomes de usuário — desconhecidos ou suspeitos, especialmente quando envolvem pedidos de informações pessoais, códigos de verificação ou transferências financeiras.

Se você deseja fortalecer a segurança da sua empresa e preparar seus colaboradores para enfrentar os desafios da cibersegurança no WhatsApp e em outros canais digitais, conheça a Hacker Rangers. Nossos treinamentos de conscientização ajudam equipes a reconhecer golpes, adotar comportamentos mais seguros e proteger informações sensíveis no dia a dia.

newsletter

Receba as
novidades em
seu email

    Missão concluída!

    Você receberá atualizações semanais sobre segurança cibernética em sua caixa de entrada.

    Siga-nos em nossas redes sociais:

    Instagram: @hackerrangers
    LinkedIn: linkedin.com/company/hacker-rangers