Nomes de usuário no WhatsApp: riscos operacionais ao repetir o @ do Instagram

O fim da dependência do número de telefone

A Meta iniciou a liberação de nomes de usuário no WhatsApp, permitindo que contatos iniciem conversas sem a necessidade de expor o número de telefone. A proposta é clara: reduzir a exposição de dados sensíveis, como o número de celular — que no Brasil funciona como chave Pix e identificador de autenticação de dois fatores.

No entanto, a implementação traz um risco operacional negligenciado: o efeito de rede. Ao reutilizar o mesmo @ que você utiliza no Instagram ou X, você cria um ponto de convergência que facilita o trabalho de atacantes. O que deveria ser um filtro de privacidade torna-se um convite para tentativas de engenharia social e perseguição digital.

Por que a repetição de @ é um problema de segurança

Especialistas em cibersegurança, como Fábio Assolini da Kaspersky, reforçam que o número de telefone é uma peça central na identidade digital. O risco da nova funcionalidade é justamente a facilidade com que um desconhecido pode localizar o seu perfil no WhatsApp através do nome de usuário que ele já encontrou em outra rede social. Se você utiliza o mesmo identificador, você anula a barreira de proteção que a Meta tenta construir.

Além disso, o cenário de perseguição digital — que já é crime no Brasil conforme a Lei 14.132/2021 — ganha um novo vetor de contato. Uma vez que o atacante possui seu @, ele pode tentar contatos indesejados sem precisar de autorização prévia, dependendo das configurações de privacidade que você adotar.

Riscos de impersonação e o alerta internacional

A preocupação não é apenas individual. Na Índia, o maior mercado do WhatsApp no mundo, o governo solicitou a pausa do recurso. O motivo? A facilidade de criar perfis que se passam por autoridades, bancos ou órgãos públicos, facilitando golpes de phishing e falsa autoridade. A barreira contra a impersonação ainda é opaca e depende quase exclusivamente dos critérios internos da Meta, que não são públicos.

Como proteger sua operação

Para quem lida com atendimento ao cliente ou operações digitais, a recomendação é pragmática: não utilize o mesmo identificador em todas as plataformas. Considere as seguintes boas práticas:

• Exclusividade: Escolha um nome de usuário único para o WhatsApp, diferente de Instagram, TikTok ou X.
• Evite dados óbvios: Não utilize combinações de nome completo, data de nascimento, cidade ou profissão.
• Configurações de privacidade: Restrinja quem pode visualizar sua foto de perfil, status e o "visto por último" apenas para contatos salvos.
• PIN de segurança: Utilize a funcionalidade de PIN de quatro dígitos oferecida pela Meta para filtrar quem pode iniciar um contato com você.

O objetivo é manter o identificador simples para contatos legítimos, mas difícil de ser mapeado por scripts de busca ou atacantes mal-intencionados. Para times que ainda gerenciam essas mudanças e fluxos de comunicação de forma descentralizada, plataformas como o Orqueza centralizam a gestão da sua operação, garantindo que a segurança da informação seja tratada de forma consistente em todos os pontos de contato. A tecnologia deve ser uma aliada da sua privacidade, não uma brecha para vazamento de dados.

Fonte: canaltech.com.br