Tecnología y Ciencia Ciberseguridad

Alerta global por los nombres de usuario en WhatsApp: denuncian que facilitarán estafas y suplantaciones

La aplicación de Meta comenzó la reserva de identificadores para prescindir de los números telefónicos, pero el Gobierno de India intimó a la empresa a congelar la función. Advierten por riesgos masivos de fraude, phishing y "arrestos digitales".

Jueves, 2 de Julio de 2026
(939)

WhatsApp dio inicio formal al proceso de reserva de nombres de usuario de cara a su lanzamiento general, una de las modificaciones estructurales más profundas en la historia de la aplicación de mensajería. Sin embargo, la herramienta encendió alertas de ciberseguridad inmediatas en India, el principal mercado global de la plataforma con más de 500 millones de usuarios activos.

La nueva funcionalidad tiene como propósito central permitir que los ciudadanos se busquen y contacten mediante un identificador de texto, prescindiendo de la necesidad de exhibir el número de teléfono. Si bien la casa matriz Meta defiende la actualización como un salto cualitativo en materia de privacidad, los reguladores estatales advierten que el diseño abre una ventana peligrosa para el fraude a gran escala.

En las pruebas iniciales de la interfaz, especialistas detectaron que identificadores sensibles que emulan al primer ministro Narendra Modi, a celebridades de Bollywood o al propio Banco de Reserva de India estaban completamente libres para ser reclamados por cualquier internauta. En paralelo, empresarios del sector cripto denunciaron la imposibilidad de reservar sus identidades comerciales habituales debido a fallas en los filtros de la base de datos.

Ante este escenario, el Ministerio de Electrónica y Tecnología de la Información de India (MeitY) envió una notificación de urgencia a WhatsApp exigiendo la paralización inmediata de la función hasta que concluyan las consultas regulatorias. El escrito oficial advierte que la herramienta incrementará la incidencia de campañas de phishing, suplantación de autoridades públicas y las denominadas estafas de "arresto digital".

La intervención estatal, no obstante, cosechó críticas por parte de organizaciones civiles como la Internet Freedom Foundation, que catalogaron la carta ministerial como una intromisión sin base legal clara que busca dictar en privado el diseño de productos tecnológicos. Recordaron que los delitos deben combatirse con el código penal en la mano y no recortando funciones a los usuarios.

Desde la perspectiva de la seguridad informática, especialistas de firmas como SocialProof Security señalaron que la medida es una mejora neta para el usuario común porque bloquea ataques de intercambio de SIM (SIM-swapping) y la toma de cuentas. La recomendación técnica para el público general es configurar nombres complejos que no sean fáciles de adivinar para evitar campañas de acoso organizado.

Para intentar calmar las tensiones con las administraciones de los diferentes países, WhatsApp publicó un documento técnico aclarando que permitirá vincular y arrastrar de forma directa las identidades verificadas de Instagram y Facebook. Desde Meta aseguraron que el despliegue del sistema continuará ejecutándose de forma gradual a lo largo del año para receptar comentarios y ajustar los filtros de suplantación antes del lanzamiento definitivo.