WhatsAppiin on tulossa uudistus, jonka myötä käyttäjät voivat viestiä toisilleen ilman puhelinnumeron jakamista. Jatkossa yhteydenotto voi onnistua käyttäjänimen avulla.
Muutoksen tarkoituksena on parantaa yksityisyyttä ja vähentää henkilötietojen turhaa jakamista esimerkiksi ryhmissä, tapahtumissa ja uusien kontaktien kanssa.
Traficomin Kyberturvallisuuskeskus kuitenkin varoittaa, että uudistus tuo mukanaan myös uusia huijausriskejä.
Tietoturva-asiantuntija Roni Kokkola muistuttaa Kyberturvallisuuskeskuksen tiedotteessa, että rikolliset ovat jo pitkään hyödyntäneet tunnettujen henkilöiden, yritysten ja viranomaisten nimiä huijauksissa.
Sama voi toistua WhatsAppissa, kun käyttäjänimet tulevat käyttöön. Huijari voi varata tunnuksen, joka muistuttaa erehdyttävästi esimerkiksi pankkia, viranomaista tai tunnettua palveluntarjoajaa.
Ero aitoon nimeen voi olla hyvin pieni. Yksi ylimääräinen kirjain, numero kirjaimen tilalla tai lähes huomaamaton kirjoitusasuero voi riittää hämäämään vastaanottajaa.
WhatsAppissa profiilikuvan voi asettaa melko vapaasti. Tämä tarkoittaa, että huijari voi käyttää kuvana esimerkiksi pankin, poliisin tai muun viranomaisen tunnusta.
Tällainen profiili voi näyttää nopeasti katsottuna aidolta, vaikka kyse olisi tietojenkalastelusta.
Huijari voi yrittää ohjata käyttäjän väärennetylle kirjautumissivulle tai pyytää kertakäyttöisiä tunnuksia, pankkitietoja tai muita arkaluonteisia tietoja.
Uudistus tulee voimaan myöhemmin tänä vuonna. Tällä hetkellä käyttäjänimiä voi jo varata, mutta niitä ei vielä voi käyttää viestintään.
Aiemmin monet WhatsApp-huijaukset ovat perustuneet siihen, että rikollinen on saanut uhrin puhelinnumeron. Käyttäjänimien myötä huijarit voivat alkaa kerätä ja hyödyntää tunnuksia samalla tavalla.
Kyberturvallisuuskeskus korostaa, ettei pelkkä käyttäjänimi todista yhteydenoton aitoutta. Viestien sisältöön pitää suhtautua kriittisesti etenkin silloin, jos niissä pyydetään rahaa, tunnuksia tai henkilötietoja.
Yritysten, viranomaisten ja muiden organisaatioiden kannattaa varata omat viralliset käyttäjänimensä ajoissa. Jos tunnettuun brändiin viittaava tunnus päätyy väärinkäyttäjälle, huijauksista voi tulla uskottavampia.
Organisaatioiden olisi myös hyvä kertoa omilla verkkosivuillaan, mitä viestintäkanavia ne käyttävät virallisesti.
WhatsAppiin ei ole tulossa julkista käyttäjähakemistoa. Yhteydenotto edellyttää siis sitä, että lähettäjä tietää vastaanottajan tarkan käyttäjänimen.
Käyttäjän kannattaa ottaa WhatsAppissa käyttöön kaksivaiheinen tunnistautuminen ja tarkistaa yhteydenottajan tunnus huolellisesti.
Erityisen varovainen kannattaa olla kiireellisiltä tai painostavilta vaikuttavien viestien kanssa. Epäilyttäviä linkkejä ei pidä avata, eikä tunnuksia tai henkilötietoja tule luovuttaa viestipalvelussa.
Jos viesti koskee rahaa, kirjautumistietoja tai henkilökohtaisia tietoja, pyyntö kannattaa varmistaa toista kanavaa pitkin suoraan kyseiseltä organisaatiolta.
