Changpeng Zhao non è riuscito a riservare il suo nome utente preferito durante il lancio globale di WhatsApp questa settimana. L'incidente mostra quanto facilmente i truffatori potrebbero sfruttare nomi riconoscibili mentre l'app abbandona i numeri di telefono come principale identificatore.
CZ, ex amministratore delegato di Binance, è tra le figure pubbliche più riconosciute nel mondo delle criptovalute. La sua richiesta fallita illustra un rischio più ampio che affronta il nuovo sistema di WhatsApp.
Il debutto del nome utente di WhatsApp attira avvertimenti sui truffatori
WhatsApp ha iniziato a consentire agli utenti di riservare nomi utente personalizzati questa settimana, sostituendo i numeri di telefono come principale modo di connettersi.
WhatsApp ha dichiarato che i creatori, le piccole imprese e le organizzazioni possono rivendicare il loro nome utente esistente di Instagram o Facebook sull'app. Una chiave del nome utente opzionale aggiunge protezione, ma il lancio di WhatsApp basato sul primo arrivato, primo servito significa che i nomi non rivendicati rimangono aperti a chiunque si registri per primo.
WhatsApp prevede anche di limitare il numero di nuovi contatti e bloccare i tentativi ripetuti di indovinare la chiave di un nome utente. Le misure mirano a contenere esattamente i modelli di abuso che Telegram ha faticato a gestire.
I truffatori possono anche sfruttare caratteri simili, scambiando una I maiuscola con una l minuscola. Il trucco è quasi impossibile da individuare senza confrontare i nomi affiancati.
Gli utenti di WhatsApp inseguono nomi utente premium per profitti futuri
Un numero crescente di utenti sta cercando di riservare in anticipo nomi utente WhatsApp ambiti. Il comportamento rispecchia l'hype già visto su Telegram, dove i primi adottanti hanno ottenuto somme a sette cifre per nomi prominenti.
Il fondatore di Telegram Pavel Durov ha dichiarato a luglio 2025 che un handle “@crypto” ha ricevuto un'offerta di 25 milioni di dollari. I dati del 2025 mostrano che “@news” è stato venduto per 5,8 milioni di dollari. Alcuni utenti sperano ora che marchi famosi, celebrità e termini crypto riservati all'inizio su WhatsApp possano avere un valore simile.
I nomi utente di WhatsApp possono essere riservati gratuitamente direttamente nell'app. Meta non ha creato un mercato per acquistarli o venderli. Questa lacuna, a differenza della piattaforma tokenizzata Fragment di Telegram, potrebbe limitare quanto valore di rivendita si materializzerà mai.
Cosa Possono Fare Gli Utenti Per Proteggersi
L'esperienza di CZ evidenzia cosa è in gioco mentre le truffe di impersonificazione cambiano. Una recente truffa di staking basata sull'impersonificazione ha già portato a una condanna penale, dimostrando che i regolatori stanno prestando attenzione.
I ricercatori di sicurezza raccomandano di abilitare manualmente la chiave opzionale del nome utente di WhatsApp, poiché Meta la disabilita per impostazione predefinita. Senza di essa, chiunque apprenda un nome utente può inviare un messaggio a quella persona al primo tentativo.
Abilitare la chiave richiede un codice di quattro cifre prima che uno sconosciuto possa contattare. Gli esperti raccomandano anche di prestare attenzione ai caratteri simili, poiché un nome utente riservato da solo non conferma l'autenticità.
L'approccio più sicuro è confermare qualsiasi contatto di alto profilo attraverso il suo account ufficiale e verificato prima di fidarsi di un messaggio.
Cosa Succede Dopo Per Gli Utenti Di WhatsApp
Gli utenti di criptovalute affrontano già rischi di frode elevati quest'anno. Le perdite dovute all'hack di giugno mostrano che gli attaccanti continuano a prendere di mira sia le piattaforme che gli individui. Questo rischio di impersonificazione risuona in un dibattito più ampio dell'industria, incluso il dibattito di lunga data sul rischio quantistico riguardo alle minacce emergenti alla fiducia digitale.
Il lancio più ampio dei nomi utente di WhatsApp è ancora a settimane di distanza, dando a Meta il tempo di aggiungere misure di sicurezza. Se queste misure arriveranno prima che i truffatori si adattino rimane la domanda chiave per i tre miliardi di utenti della piattaforma.
Fonte: BeInCrypto
