WhatsApp pone fin a los números de teléfono y comienza la etapa de nombres de usuario. WhatsApp ya no es WhatsApp

WhatsApp comenzó esta semana a implementar la reserva de nombres de usuario como anticipo del lanzamiento general previsto para finales de este año.

Esta función, que permite a los usuarios encontrarse y comunicarse mediante su nombre de usuario en lugar de su número de teléfono, ya está generando preocupación por la suplantación de identidad y ha atraído la atención de expertos en seguridad y reguladores en India, el mercado más grande de la aplicación, con más de 500 millones de usuarios.

Este lanzamiento supone un cambio en la forma en que las personas se identifican entre sí en WhatsApp. En lugar de depender de los números de teléfono como identificador principal, los usuarios interactuarán cada vez más a través de nombres de usuario gestionados por la plataforma, un cambio que, según Meta, mejora la privacidad, pero que, según los críticos, podría crear nuevas oportunidades para la suplantación de identidad.

En las primeras pruebas, TechCrunch descubrió que nombres de usuario similares a los de políticos prominentes, celebridades, empresarios e instituciones públicas —como “indiamodi”, “ shahrukh.actor ”, “teamamitabh”, “ambanijio” y “rbi_verify”— aún estaban disponibles para reservar.

Estos nombres hacen referencia al primer ministro indio Narendra Modi, a los actores de Bollywood Shah Rukh Khan y Amitabh Bachchan, a la empresa de telecomunicaciones Jio del multimillonario Mukesh Ambani y al Banco de la Reserva de la India, respectivamente. Por otra parte, el fundador de Binance, Changpeng Zhao, declaró en X que no pudo reservar “cz_binance”, el nombre de usuario que ya utiliza en esa plataforma.

Al ser consultada sobre cómo se protege contra la suplantación de identidad, Meta declaró a TechCrunch que reserva nombres de usuario para figuras públicas, entidades gubernamentales y "algunas variaciones" de esos nombres, de modo que solo el propietario legítimo pueda reclamarlos. Sin embargo, la empresa no explicó cómo decide qué nombres de usuario similares se reservan de forma proactiva y cuáles no.

Estas preocupaciones ya han llegado a los reguladores de la India, donde las estafas cibernéticas suelen explotar las plataformas de mensajería para suplantar la identidad de policías, bancos y funcionarios gubernamentales.

En un aviso enviado a WhatsApp el miércoles y revisado por TechCrunch, el Ministerio de Electrónica y Tecnología de la Información (MeitY) afirmó que la función podría "aumentar considerablemente la incidencia de fraudes en línea, suplantación de identidad, estafas de arresto digital y ataques de suplantación de identidad" al permitir que los ciberdelincuentes se pongan en contacto con los usuarios sin exponer sus números de teléfono.

El ministerio también advirtió que los nombres de usuario podrían facilitar la suplantación de identidad de "individuos, autoridades públicas, instituciones financieras y agencias gubernamentales" al permitir nombres de usuario muy similares a los de personas u organizaciones reales. Asimismo, ordenó a WhatsApp que explicara por qué no se deberían iniciar acciones regulatorias conforme a las leyes de TI de la India y solicitó a la empresa que no implementara la función hasta que concluyeran las consultas.
Un alto funcionario del gobierno declaró por separado a TechCrunch que el Ministerio de Tecnologías de la Información de la India está al tanto del problema y está dialogando con WhatsApp sobre esta función.

Esta intervención ha suscitado críticas por parte de la organización de defensa de los derechos digitales Internet Freedom Foundation (IFF), con sede en Nueva Delhi, que afirmó que la notificación carecía de una base legal clara y corría el riesgo de otorgar al poder ejecutivo amplios poderes para dictar el diseño de los productos. (Es un dilema que los operadores que desarrollan productos en mercados regulados conocen bien: las normas elaboradas caso por caso, por escrito, son más difíciles de sortear que las normas establecidas públicamente).

«La suplantación de identidad y el fraude son riesgos reales, pero se combaten aplicando la ley penal contra quienes los cometen», declaró el grupo en un comunicado. «No se combaten con que el Ministerio de Electrónica y Tecnología de la Información (MeitY) decida, en privado y por escrito, qué funciones pueden usar los indígenas».
El debate se hace eco de una observación similar que hizo el Tribunal Superior de Delhi en un caso relacionado con Telegram, donde el tribunal afirmó que usar nombres de usuario en lugar de números de teléfono podría facilitar la ocultación de la identidad del usuario y la difusión más rápida de contenido ilícito. Si bien ese caso no trataba sobre WhatsApp, el paralelismo ha resurgido en el debate público mientras WhatsApp se prepara para su lanzamiento.

Privacidad, confianza y poder de la plataforma
Rachel Tobac, directora ejecutiva de SocialProof Security, afirmó que los nombres de usuario representan una mejora en la privacidad, ya que reducen la necesidad de compartir números de teléfono, lo que puede exponer a los usuarios a ataques de intercambio de SIM, phishing y robo de cuentas. Sin embargo, señaló que los nombres de usuario similares siguen creando oportunidades para la suplantación de identidad.

“En definitiva, usar nombres de usuario es una excelente idea para evitar que personas desconocidas revelen tu número de teléfono, pero también es importante verificar la identidad mediante la función de nombre de usuario”, declaró Tobac a TechCrunch.

Su consejo para la mayoría de los usuarios: elijan un nombre de usuario que no sea fácil de adivinar, para que a los atacantes les resulte más difícil encontrarlos, enviarles mensajes no solicitados o acosarlos y enviarles spam.

Incluso WhatsApp reconoce que los nombres de usuario no serán universales. En una sección de preguntas frecuentes publicada en X el miércoles, la compañía indicó que la mayoría de los usuarios deberían elegir un nombre de usuario exclusivo de WhatsApp. Sin embargo, también permite a los usuarios reclamar sus nombres de usuario existentes de Instagram o Facebook al vincular sus cuentas, afirmando que esta opción busca ayudar a creadores, empresas y organizaciones a mantener una identidad coherente en todas las plataformas de Meta, reduciendo así la suplantación de identidad.

La Fundación Mozilla afirmó que la introducción de nombres de usuario probablemente conllevará nuevas desventajas. «El aumento de las estafas y la suplantación de identidad mediante perfiles falsos es un problema potencialmente grave», declaró a TechCrunch. «Verificar un número de teléfono puede ser una herramienta útil, pero estos riesgos también están contemplados en las decisiones de diseño fundamentales de la plataforma».

Mozilla también señaló una cuestión de interoperabilidad más amplia, que conviene tener en cuenta si se está desarrollando una aplicación sobre el ecosistema de Meta o compitiendo con él. Si bien permitir que los usuarios utilicen sus nombres de usuario de Facebook e Instagram existentes puede reducir la suplantación de identidad, también demuestra la facilidad con la que Meta puede integrar la identidad en sus propias aplicaciones, incluso cuando los usuarios aún no pueden transferir esa identidad, ni sus contactos, a una plataforma rival.

Por ahora, WhatsApp afirma que está adoptando un enfoque gradual para el lanzamiento. "Nos estamos tomando nuestro tiempo y escuchando los comentarios para que, cuando se lance a finales de este año, lo hagamos bien", dijo la compañía en sus preguntas frecuentes.

Al menos en los círculos políticos más internos, el senador de Georgia, Jon Ossoff, ha generado mucho revuelo últimamente como posible candidato presidencial para 2028.

El actor y exestrella de reality (The Hills), Spencer Pratt, se postuló como candidato independiente en las elecciones para la alcaldía de Los Ángeles. El expresidente Donald Trump expresó su apoyo favorable hacia él, describiéndolo como un personaje y esperando que le fuera bien en la contienda.

WhatsApp comenzó esta semana a implementar la reserva de nombres de usuario como anticipo del lanzamiento general previsto para finales de este año. Esta función, que permite a los usuarios encontrarse y comunicarse mediante su nombre de usuario en lugar de su número de teléfono, ya está generando preocupación por la suplantación de identidad y ha atraído la atención de expertos en seguridad y reguladores en India, el mercado más grande de la aplicación, con más de 500 millones de usuarios.

Este lanzamiento supone un cambio en la forma en que las personas se identifican entre sí en WhatsApp. En lugar de depender de los números de teléfono como identificador principal, los usuarios interactuarán cada vez más a través de nombres de usuario gestionados por la plataforma, un cambio que, según Meta, mejora la privacidad, pero que, según los críticos, podría crear nuevas oportunidades para la suplantación de identidad.

En las primeras pruebas, TechCrunch descubrió que nombres de usuario similares a los de políticos prominentes, celebridades, empresarios e instituciones públicas —como “indiamodi”, “ shahrukh.actor ”, “teamamitabh”, “ambanijio” y “rbi_verify”— aún estaban disponibles para reservar. Estos nombres hacen referencia al primer ministro indio Narendra Modi, a los actores de Bollywood Shah Rukh Khan y Amitabh Bachchan, a la empresa de telecomunicaciones Jio del multimillonario Mukesh Ambani y al Banco de la Reserva de la India, respectivamente. Por otra parte, el fundador de Binance, Changpeng Zhao, declaró en X que no pudo reservar “cz_binance”, el nombre de usuario que ya utiliza en esa plataforma.

Al ser consultada sobre cómo se protege contra la suplantación de identidad, Meta declaró a TechCrunch que reserva nombres de usuario para figuras públicas, entidades gubernamentales y "algunas variaciones" de esos nombres, de modo que solo el propietario legítimo pueda reclamarlos. Sin embargo, la empresa no explicó cómo decide qué nombres de usuario similares se reservan de forma proactiva y cuáles no.

Estas preocupaciones ya han llegado a los reguladores de la India, donde las estafas cibernéticas suelen explotar las plataformas de mensajería para suplantar la identidad de policías, bancos y funcionarios gubernamentales.

En un aviso enviado a WhatsApp el miércoles y revisado por TechCrunch, el Ministerio de Electrónica y Tecnología de la Información (MeitY) afirmó que la función podría "aumentar considerablemente la incidencia de fraudes en línea, suplantación de identidad, estafas de arresto digital y ataques de suplantación de identidad" al permitir que los ciberdelincuentes se pongan en contacto con los usuarios sin exponer sus números de teléfono.

El ministerio también advirtió que los nombres de usuario podrían facilitar la suplantación de identidad de "individuos, autoridades públicas, instituciones financieras y agencias gubernamentales" al permitir nombres de usuario muy similares a los de personas u organizaciones reales. Asimismo, ordenó a WhatsApp que explicara por qué no se deberían iniciar acciones regulatorias conforme a las leyes de TI de la India y solicitó a la empresa que no implementara la función hasta que concluyeran las consultas.
Un alto funcionario del gobierno declaró por separado a TechCrunch que el Ministerio de Tecnologías de la Información de la India está al tanto del problema y está dialogando con WhatsApp sobre esta función.

Esta intervención ha suscitado críticas por parte de la organización de defensa de los derechos digitales Internet Freedom Foundation (IFF), con sede en Nueva Delhi, que afirmó que la notificación carecía de una base legal clara y corría el riesgo de otorgar al poder ejecutivo amplios poderes para dictar el diseño de los productos. (Es un dilema que los operadores que desarrollan productos en mercados regulados conocen bien: las normas elaboradas caso por caso, por escrito, son más difíciles de sortear que las normas establecidas públicamente).

«La suplantación de identidad y el fraude son riesgos reales, pero se combaten aplicando la ley penal contra quienes los cometen», declaró el grupo en un comunicado. «No se combaten con que el Ministerio de Electrónica y Tecnología de la Información (MeitY) decida, en privado y por escrito, qué funciones pueden usar los indígenas».
El debate se hace eco de una observación similar que hizo el Tribunal Superior de Delhi en un caso relacionado con Telegram, donde el tribunal afirmó que usar nombres de usuario en lugar de números de teléfono podría facilitar la ocultación de la identidad del usuario y la difusión más rápida de contenido ilícito. Si bien ese caso no trataba sobre WhatsApp, el paralelismo ha resurgido en el debate público mientras WhatsApp se prepara para su lanzamiento.

Privacidad, confianza y poder de la plataforma
Rachel Tobac, directora ejecutiva de SocialProof Security, afirmó que los nombres de usuario representan una mejora en la privacidad, ya que reducen la necesidad de compartir números de teléfono, lo que puede exponer a los usuarios a ataques de intercambio de SIM, phishing y robo de cuentas. Sin embargo, señaló que los nombres de usuario similares siguen creando oportunidades para la suplantación de identidad.

“En definitiva, usar nombres de usuario es una excelente idea para evitar que personas desconocidas revelen tu número de teléfono, pero también es importante verificar la identidad mediante la función de nombre de usuario”, declaró Tobac a TechCrunch.

Su consejo para la mayoría de los usuarios: elijan un nombre de usuario que no sea fácil de adivinar, para que a los atacantes les resulte más difícil encontrarlos, enviarles mensajes no solicitados o acosarlos y enviarles spam.

Incluso WhatsApp reconoce que los nombres de usuario no serán universales. En una sección de preguntas frecuentes publicada en X el miércoles, la compañía indicó que la mayoría de los usuarios deberían elegir un nombre de usuario exclusivo de WhatsApp. Sin embargo, también permite a los usuarios reclamar sus nombres de usuario existentes de Instagram o Facebook al vincular sus cuentas, afirmando que esta opción busca ayudar a creadores, empresas y organizaciones a mantener una identidad coherente en todas las plataformas de Meta, reduciendo así la suplantación de identidad.

La Fundación Mozilla afirmó que la introducción de nombres de usuario probablemente conllevará nuevas desventajas. «El aumento de las estafas y la suplantación de identidad mediante perfiles falsos es un problema potencialmente grave», declaró a TechCrunch. «Verificar un número de teléfono puede ser una herramienta útil, pero estos riesgos también están contemplados en las decisiones de diseño fundamentales de la plataforma».

Mozilla también señaló una cuestión de interoperabilidad más amplia, que conviene tener en cuenta si se está desarrollando una aplicación sobre el ecosistema de Meta o compitiendo con él. Si bien permitir que los usuarios utilicen sus nombres de usuario de Facebook e Instagram existentes puede reducir la suplantación de identidad, también demuestra la facilidad con la que Meta puede integrar la identidad en sus propias aplicaciones, incluso cuando los usuarios aún no pueden transferir esa identidad, ni sus contactos, a una plataforma rival.

Por ahora, WhatsApp afirma que está adoptando un enfoque gradual para el lanzamiento. "Nos estamos tomando nuestro tiempo y escuchando los comentarios para que, cuando se lance a finales de este año, lo hagamos bien", dijo la compañía en sus preguntas frecuentes.