WhatsApp esittelee käyttäjätunnukset: tunnuksia voidaan käyttää huijausyrityksiin

Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus muistuttaa, että WhatsAppin uusi käyttäjätunnus voi lisätä huijausyritysten riskiä, koska käyttäjätunnus ei välttämättä kerro vastaanottajalle, onko yhteydenotto aito vai rikollisen tekemä.

WhatsAppin mukaan käyttäjätunnuksen avulla voi jatkossa viestiä ilman, että puhelinnumero näkyy vastaanottajalle. Muutoksen tavoitteena on parantaa yksityisyyttä ja vähentää henkilötietojen tarpeetonta jakamista esimerkiksi ryhmäkeskusteluissa, tapahtumissa ja uusien kontaktien kanssa asioidessa. Vaikka käyttäjätunnukset voivat vahvistaa käyttäjien yksityisyyttä, ne voivat lisätä riskiä toisena henkilönä tai organisaationa esiintymiseen.

"Rikolliset hyödyntävät organisaatioiden ja tunnettujen henkilöiden nimiä huijauksissa, ja vastaavia ilmiöitä voidaan nähdä myös WhatsAppin käyttäjätunnusten käyttöönoton yhteydessä. Vaikka viranomaiset ja muut organisaatiot varaavat omia käyttäjätunnuksia, tulee yhteydenottojen osalta aina varmistua virallisen väylän kautta yhteydenoton oikeellisuudesta", kertoo Traficomin Kyberturvallisuuskeskuksen tietoturva-asiantuntija Roni Kokkola.

Organisaatioiden kannattaa varautua uusiin väärinkäyttöyrityksiin

Traficom suosittelee, että yritykset, viranomaiset ja muut organisaatiot harkitsevat WhatsAppin käyttäjätunnuksen varaamista varhaisessa vaiheessa. Virallisten tunnusten varaaminen hyvissä ajoin voi vähentää riskiä, että organisaation nimeä muistuttava tunnus päätyy väärinkäyttäjälle.

Organisaatioiden kannattaa myös kertoa verkkosivuillaan ja muissa virallisissa kanavissaan, mitä viestintäkanavia ne käyttävät ja miten asiakkaat voivat tunnistaa aidon yhteydenoton.

Tarkista lähettäjä ennen kuin toimit

Kansalaisten kannattaa suhtautua WhatsAppissa saapuviin yhteydenottoihin samalla varovaisuudella kuin muihinkin viestipalveluihin. Pelkkä käyttäjätunnus ei kerro, onko viestin lähettäjä aito, siksi se on syytä tarkistaa huolellisesti. Kiireellisiin tai painostaviin viesteihin pidä reagoida harkitsematta eikä epäilyttäviä linkkejä tule avata. Rahaa, tunnuksia tai henkilötietoja koskevat pyynnöt kannattaa aina varmistaa toisesta virallisesta kanavasta. WhatsAppissa on myös hyvä ottaa käyttöön kaksivaiheinen tunnistautuminen, joka parantaa tilin suojaa kaappausyrityksiä vastaan.

Traficomin Kyberturvallisuuskeskuksen verkkosivuilla julkaistussa artikkelissa kerrotaan tarkemmin WhatsAppin käyttäjätunnuksen tietoturvatekijöistä sekä siitä, miten organisaatiot ja kansalaiset voivat suojautua väärinkäytöksiltä.

Lisätietoa: