WhatsApp presenterar användarnamn: namnen kan användas för bedrägeriförsök

Cybersäkerhetscentret vid Transport- och kommunikationsverket Traficom påminner organisationer om att WhatsApps nya användarnamn kan öka risken för bedrägeriförsök, eftersom användarnamnet inte nödvändigtvis berättar för mottagare huruvida kontakten är äkta eller gjord av kriminella.

Enligt WhatsApp kan man i framtiden med hjälp av användarnamnet kommunicera utan att telefonnumret syns för mottagaren. Syftet med ändringen är att förbättra integritet och minska obehövlig delning av personuppgifter till exempel i gruppdiskussioner, evenemang och vid kontakt med nya kontakter. Även om användarnamnen kan förstärka användarnas integritet kan de öka risken för att någon utger sig för att vara en annan person eller organisation.

"Brottslingar utnyttjar organisationers och kända personers namn för bedrägerier, och motsvarande fenomen kan också ses när man tar i bruk användarnamn för WhatsApp. Även om myndigheter och andra organisationer reserverar egna användarnamn ska man vid kontakter alltid verifiera att kontakten är legitim via en officiell kanal", berättar informationssäkerhetsexpert Roni Kokkola vid Cybersäkerhetscentret vid Traficom.

Organisationer bör vara beredda på nya missbruksförsök

Traficom rekommenderar att företag, myndigheter och andra organisationer överväger att reservera ett användarnamn på WhatsApp i ett tidigt skede. Att reservera officiella användarnamn i god tid kan minska risken för att ett användarnamn som liknar organisationens namn hamnar i händerna på en bedragare.

Organisationerna bör också på sina webbsidor och sina andra officiella kanaler berätta vilka kommunikationskanaler de använder och hur kunderna kan identifiera en äkta kontakt.

Kontrollera avsändaren innan du agerar

Medborgarna bör förhålla sig till kontakter som kommer via WhatsApp med samma försiktighet som till kontakter via andra meddelandetjänster. Ett användarnamn i sig är ingen garanti för att kontakten är äkta. Därför ska det kontrolleras noggrant. På brådskande eller pressande meddelanden ska man inte reagera utan eftertanke och man ska inta öppna misstänkta länkar. Begäranden som gäller pengar, användaruppgifter eller personuppgifter bör alltid verifieras via en annan officiell kanal. I WhatsApp lönar det sig att också ta i bruk tvåfaktorsautentisering som förbättrar skyddet av kontot mot kapningsförsök.

På webbsidorna för Cybersäkerhetscentret vid Traficom har publicerats en artikel där det finns närmare information om säkerhetsaspekterna kring WhatsApp-användarnamn samt om hur organisationer och medborgare kan skydda sig mot missbruk.

Ytterligare information