یوزرنیم واتساپ؛ دروازه‌ای جدید برای کلاهبرداری یا حفظ حریم خصوصی؟

واتساپ در تلاش برای بهبود حریم خصوصی کاربران، قابلیت یوزرنیم را به پلتفرم خود اضافه کرده است. این ویژگی به کاربران اجازه می‌دهد بدون نیاز به اشتراک‌گذاری شماره تلفن، با دیگران ارتباط برقرار کنند. اما همزمان با استقبال از این امکان، نگرانی‌های جدی درباره سوءاستفاده از آن مطرح شده است. کارشناسان امنیت سایبری هشدار می‌دهند که این قابلیت می‌تواند به ابزاری برای جعل هویت و کلاهبرداری تبدیل شود، مگر اینکه سازوکارهای حفاظتی قوی‌تری اجرا شود.

چرا متا یوزرنیم را به واتساپ اضافه کرد؟

شماره تلفن همیشه یکی از حساس‌ترین اطلاعات شخصی بوده است. در بسیاری از موارد، کاربران مجبور می‌شوند برای عضویت در یک گروه کاری، ارتباط با یک فروشنده یا حتی شرکت در یک رویداد، شماره خود را با افرادی که نمی‌شناسند به اشتراک بگذارند. این موضوع نه‌تنها حریم خصوصی را به خطر می‌اندازد، بلکه امکان سوءاستفاده‌های مختلف از جمله تماس‌های ناخواسته، پیام‌های تبلیغاتی و حتی حملات فیشینگ را فراهم می‌کند.

متا با معرفی یوزرنیم، قصد دارد این مشکل را حل کند. کاربران می‌توانند یک نام کاربری منحصربه‌فرد انتخاب کنند و آن را به‌جای شماره تلفن با دیگران به اشتراک بگذارند. این رویکرد در پلتفرم‌هایی مانند تلگرام و سیگنال از قبل وجود داشته و به کاربران کنترل بیشتری بر اطلاعات شخصی‌شان می‌دهد. اما آیا واتساپ با توجه به پایگاه کاربری عظیم خود—بیش از دو میلیارد کاربر فعال—می‌تواند این قابلیت را بدون ایجاد آسیب‌پذیری‌های امنیتی پیاده‌سازی کند؟

خطر جعل هویت؛ نگرانی اصلی کارشناسان

یکی از بزرگ‌ترین چالش‌های یوزرنیم‌ها، امکان جعل هویت است. برخلاف شماره تلفن که به یک شخص خاص متصل است و تغییر آن دشوار است، یوزرنیم می‌تواند به‌راحتی شبیه‌سازی شود. یک مهاجم می‌تواند یوزرنیمی شبیه به یک شخص یا برند معتبر بسازد و از آن برای فریب کاربران استفاده کند.

تصور کنید یک شرکت معتبر با یوزرنیم @CompanySupport در واتساپ فعالیت می‌کند. یک کلاهبردار می‌تواند یوزرنیم‌هایی مانند @CompanySuppport (با یک حرف اضافه)، @Company_Support یا @CompanySupport0fficial ایجاد کند. در نگاه اول، تشخیص تفاوت برای کاربر عادی دشوار است. این تکنیک که به آن «typosquatting» گفته می‌شود، در ایمیل و شبکه‌های اجتماعی سال‌هاست که مورد سوءاستفاده قرار می‌گیرد.

نگرانی دیگر، استفاده از کاراکترهای مشابه بصری است. برای مثال، حرف لاتین «o» و عدد صفر «0»، یا حرف لاتین «l» و عدد یک «1» در بسیاری از فونت‌ها شبیه به نظر می‌رسند. حتی استفاده از کاراکترهای یونیکد خاص—مانند حروف سیریلیک یا عربی که شبیه حروف لاتین هستند—می‌تواند یوزرنیم‌هایی بسازد که برای چشم انسان یکسان به نظر برسند اما از نظر فنی متفاوت باشند.

سیستم‌های حفاظتی واتساپ؛ آیا کافی است؟

متا اعلام کرده که برای جلوگیری از سوءاستفاده، محدودیت‌ها و فیلترهایی روی یوزرنیم‌ها اعمال کرده است. به گفته شرکت، کاربران نمی‌توانند یوزرنیم‌هایی ایجاد کنند که با برندهای معتبر یا افراد مشهور اشتباه گرفته شوند. همچنین سیستم‌های خودکار برای شناسایی الگوهای مشکوک طراحی شده‌اند.

اما کارشناسان امنیتی به این نکته اشاره می‌کنند که فیلترهای خودکار هرگز نمی‌توانند صددرصد دقیق باشند. مهاجمان همیشه راه‌هایی برای دور زدن این سیستم‌ها پیدا می‌کنند. علاوه بر این، واتساپ با میلیاردها کاربر، نمی‌تواند هر یوزرنیم جدید را به‌صورت دستی بررسی کند. این یعنی حتی اگر یک یوزرنیم مشکوک در ابتدا تأیید شود، ممکن است روزها یا حتی هفته‌ها طول بکشد تا گزارش و حذف شود—مدتی که برای کلاهبرداران کافی است تا صدها قربانی پیدا کنند.

یکی دیگر از مشکلات، فقدان یک سیستم تأیید هویت (verification) برای کاربران عادی است. در توییتر (X) یا اینستاگرام، حساب‌های تأییدشده با یک تیک آبی یا طلایی مشخص می‌شوند. اما واتساپ در حال حاضر چنین سیستمی ندارد. این یعنی هیچ راه رسمی برای تشخیص اینکه آیا یک یوزرنیم واقعاً متعلق به شخص یا سازمانی است که ادعا می‌کند، وجود ندارد.

سناریوهای واقعی سوءاستفاده

بیایید چند سناریوی واقعی را بررسی کنیم که نشان می‌دهد چگونه این آسیب‌پذیری می‌تواند مورد سوءاستفاده قرار گیرد:

کلاهبرداری پشتیبانی فنی

یک کلاهبردار یوزرنیمی شبیه به پشتیبانی یک بانک یا سرویس پرداخت آنلاین می‌سازد. سپس در گروه‌های عمومی یا انجمن‌های آنلاین فعالیت می‌کند و به افرادی که مشکل فنی دارند پیام می‌دهد: «سلام، من از تیم پشتیبانی هستم. می‌توانم به شما کمک کنم. » کاربر که فکر می‌کند با پشتیبانی واقعی صحبت می‌کند، اطلاعات حساس مانند رمز عبور، کد تأیید دومرحله‌ای یا شماره کارت را به اشتراک می‌گذارد.

فیشینگ هدفمند (Spear Phishing)

مهاجم یوزرنیمی شبیه به مدیر یک شرکت یا یک همکار می‌سازد و به کارمندان پیام می‌دهد. با توجه به اینکه بسیاری از سازمان‌ها از واتساپ برای ارتباطات داخلی استفاده می‌کنند، این نوع حملات می‌تواند بسیار مؤثر باشد. پیامی مانند «سلام، من الان در جلسه هستم. لطفاً فوری این فاکتور را پرداخت کن» می‌تواند باعث انتقال پول به حساب کلاهبردار شود.

سوءاستفاده از اعتماد شخصی

یک مهاجم یوزرنیمی شبیه به یک فرد معروف یا اینفلوئنسر می‌سازد و به دنبال‌کنندگان او پیام می‌دهد. ممکن است وانمود کند که قصد دارد هدیه‌ای بدهد یا یک فرصت شغلی معرفی کند، اما در واقع هدف او جمع‌آوری اطلاعات شخصی یا دریافت پول است.

چگونه خود را محافظت کنیم؟

تا زمانی که واتساپ سیستم‌های حفاظتی قوی‌تری اجرا نکند، کاربران باید خودشان مراقب باشند. چند نکته کلیدی:

همیشه یوزرنیم را با دقت بررسی کنید

قبل از پاسخ به یک پیام، یوزرنیم فرستنده را کاراکتر به کاراکتر بخوانید. به دنبال اشتباهات املایی، کاراکترهای اضافی یا علائم خاص باشید. اگر یوزرنیمی ادعا می‌کند متعلق به یک سازمان است، از طریق کانال‌های رسمی (وب‌سایت، شبکه‌های اجتماعی تأییدشده) صحت آن را بررسی کنید.

هرگز اطلاعات حساس را از طریق واتساپ به اشتراک نگذارید

هیچ سازمان معتبری از شما نمی‌خواهد که رمز عبور، کد تأیید دومرحله‌ای، شماره کارت بانکی یا اطلاعات شخصی را از طریق واتساپ ارسال کنید. اگر کسی چنین درخواستی داشت، احتمالاً کلاهبردار است.

از تنظیمات حریم خصوصی استفاده کنید

واتساپ به شما اجازه می‌دهد کنترل کنید که چه کسانی می‌توانند پروفایل، عکس یا وضعیت شما را ببینند. این تنظیمات را به‌گونه‌ای تنظیم کنید که فقط مخاطبین ذخیره‌شده دسترسی داشته باشند. همچنین می‌توانید پیام‌های افراد ناشناس را محدود کنید.

گزارش یوزرنیم‌های مشکوک

اگر یوزرنیمی را دیدید که سعی در جعل هویت دارد، آن را به واتساپ گزارش دهید. هرچه سریع‌تر این یوزرنیم‌ها شناسایی و حذف شوند، تعداد قربانیان کمتر می‌شود.

مسئولیت متا؛ چه باید بکند؟

در حالی که آگاهی کاربران مهم است، مسئولیت اصلی بر عهده متا است. این شرکت باید اقدامات جدی‌تری برای جلوگیری از سوءاستفاده انجام دهد:

سیستم تأیید هویت

واتساپ باید یک سیستم تأیید هویت برای کسب‌وکارها، سازمان‌ها و افراد عمومی راه‌اندازی کند. این سیستم باید شامل فرآیند احراز هویت دقیق و نمایش یک نشان بصری (مانند تیک تأیید) در کنار یوزرنیم باشد.

فیلترهای پیشرفته‌تر

الگوریتم‌های هوش مصنوعی باید به‌گونه‌ای طراحی شوند که نه‌تنها یوزرنیم‌های مشابه را شناسایی کنند، بلکه رفتار مشکوک—مانند ارسال پیام انبوه به افراد ناشناس یا درخواست اطلاعات حساس—را نیز تشخیص دهند.

آموزش کاربران

واتساپ باید از طریق اعلان‌های درون‌برنامه‌ای، کاربران را درباره خطرات جعل هویت و روش‌های محافظت آگاه کند. بسیاری از کاربران اصلاً نمی‌دانند که چنین خطری وجود دارد.

گزارش‌دهی سریع‌تر

فرآیند گزارش و حذف یوزرنیم‌های مشکوک باید سریع‌تر شود. در حال حاضر، ممکن است روزها طول بکشد تا یک یوزرنیم گزارش‌شده بررسی شود. این تأخیر می‌تواند برای کلاهبرداران فرصت کافی برای آسیب‌رسانی ایجاد کند.

مقایسه با سایر پلتفرم‌ها

تلگرام و سیگنال سال‌هاست که از یوزرنیم استفاده می‌کنند. آیا آن‌ها با مشکلات مشابهی مواجه شده‌اند؟ پاسخ بله است، اما در مقیاس کوچک‌تر. دلیل اصلی این است که این پلتفرم‌ها از ابتدا یوزرنیم را به‌عنوان یک ویژگی اصلی طراحی کرده‌اند و کاربران به وجود این خطر آگاه‌ترند.

تلگرام برای کانال‌ها و ربات‌های رسمی یک سیستم تأیید هویت دارد. سیگنال نیز به دلیل تمرکز بر حریم خصوصی و امنیت، کاربرانی را جذب کرده که معمولاً آگاهی بیشتری دارند. اما واتساپ با پایگاه کاربری عظیم و متنوع خود—از نوجوانان تا سالمندان، از کاربران فنی تا افراد کم‌سواد دیجیتال—با چالش بزرگ‌تری روبه‌روست.

نتیجه‌گیری؛ آینده یوزرنیم‌ها در واتساپ

یوزرنیم‌های واتساپ یک ایده خوب با اجرای ناقص هستند. این قابلیت می‌تواند واقعاً حریم خصوصی را بهبود بخشد، اما فقط در صورتی که سیستم‌های حفاظتی کافی وجود داشته باشد. در حال حاضر، خطر جعل هویت و کلاهبرداری بسیار واقعی است و کاربران باید با احتیاط بیشتری عمل کنند.

متا باید سریع‌تر واکنش نشان دهد. اگر این شرکت نتواند اعتماد کاربران را حفظ کند، ممکن است مجبور شود این قابلیت را محدود کند یا حتی غیرفعال کند. تاریخ نشان داده که هر ویژگی جدیدی که امنیت را به خطر بیندازد، در نهایت با مقاومت کاربران و نهادهای نظارتی مواجه می‌شود.

در نهایت، موفقیت یوزرنیم‌های واتساپ به تعادل بین حریم خصوصی و امنیت بستگی دارد. اگر متا بتواند این تعادل را برقرار کند، این قابلیت می‌تواند به یک استاندارد صنعتی تبدیل شود. اما اگر شکست بخورد، می‌تواند به یک درس گران‌قیمت درباره اینکه چگونه نباید یک ویژگی امنیتی را پیاده‌سازی کرد، تبدیل شود.