¿Cómo elegir entre las opciones del nombre de usuario o el número en WhatsApp?

En las últimas semanas se ha popularizado la opción de crear un nombre de usuario en WhatsApp, lo cual en la mayoría de los casos comienza con un @, y para algunas personas facilita compartir o buscar un contacto, pero un riesgo es que esta información caiga en manos de ciberdelincuentes.

Instant Loan reportó que, a diferencia de los números de teléfono, los nombres de usuario son fáciles de copiar, modificar o suplantar, por lo que los estafadores están registrando rápidamente nombres de usuario que imitan a figuras públicas, marcas y oficinas gubernamentales para engañar a la gente y suplantarla en falsos grupos de inversión o de apoyo.

Sin embargo, la compañía informó que usar un nombre de usuario mantiene el número de teléfono privado oculto en grupos públicos, y exponer el número aumenta el riesgo de spam.

Rodrigo Álvarez, especialista en seguridad informática de Eset Latinoamérica, dijo que, desde la perspectiva de la ciberseguridad, el uso de un nombre de usuario reduce “bastante” la superficie de ataque de un cibercriminal, ya que exponer el número telefónico revela información personal “crítica” que estos actores maliciosos pueden correlacionar con bases de datos filtradas mediante técnicas de Osint. “Esto abre la puerta a ataques de ingeniería social directa o al secuestro de una línea telefónica, conocido como SIM swapping”, explicó Álvarez.

Rafael Alberto Méndez-Romero, profesor de carrera académica de la escuela de ciencias e ingeniería de la Universidad del Rosario, agregó a este punto que utilizar un nombre de usuario no significa que las cuentas sean automáticamente más seguras, debido a que los mecanismos que protegen el acceso a WhatsApp y el cifrado de las conversaciones no dependen de que otras personas los identifiquen mediante un nombre de usuario o un número telefónico; por lo que se puede ganar privacidad sin que necesariamente aumente la seguridad de las cuentas.

“El nombre de usuario representa principalmente un avance en privacidad, porque nos permite comunicarnos sin tener que revelar nuestro número telefónico, un dato que hoy está vinculado a múltiples servicios y aspectos de nuestra identidad digital. Al compartir menos información personal, también reducimos algunas oportunidades que los delincuentes podrían aprovechar”, enfatizó Méndez.

Álvarez, de Eset, añadió que el nombre de usuario, en cambio, añade una capa de abstracción y privacidad, evitando la exposición de un dato directamente vinculado a la identidad financiera del usuario o de otras redes sociales. Explicó que es importante destacar que implementar el nombre de usuario no compromete la integridad de la cuenta ni facilita su robo, ya que el alias funciona exclusivamente como un identificador de contacto, no como una credencial de autenticación.

“El inicio de sesión sigue estrictamente anclado al dispositivo mediante una passkey o el PIN de verificación de dos pasos. Adicionalmente, esta medida mitiga el impacto de los ataques automatizados que envían spam malicioso o secuencias numéricas aleatorias”, dijo.

Para reducir los ciberataques, ya sea por tener un nombre de usuario o un teléfono, Méndez Romero planteó que disminuir la circulación del número telefónico puede bajar ciertos riesgos asociados a su exposición.
“El problema de fondo no está en el identificador que utilizamos, sino en las estrategias de engaño que emplean los ciberdelincuentes. La suplantación de identidad, la manipulación psicológica y el robo de credenciales pueden ocurrir con cualquiera de las dos opciones”, explicó.

El profesor de la Universidad Rosario recomienda tener precaución, porque no se puede asumir que un nombre, una fotografía o un perfil aparentemente conocido garantizan que se esté hablando con quien creemos. “Este es uno de los grandes desafíos de la vida digital, por lo que se deben desarrollar mejores identificadores”, dijo.