Quando il nome utente di WhatsApp più diventare un veicolo di truffe. Ecco cosa può succedere e come difendersi
L’arrivo del nome utente WhatsApp introduce una novità importante nel modo in cui gli utenti possono essere contattati sulla piattaforma. L’obiettivo della funzione è quello di permettere di comunicare con altre persone senza dover necessariamente condividere il proprio numero di telefono.
Una soluzione pensata soprattutto per migliorare la privacy WhatsApp, ma che sta sollevando anche interrogativi sul fronte della sicurezza. Le prime segnalazioni sulle truffe nome utente WhatsApp sono emerse dopo l’apertura delle prenotazioni dello username, avvenuta il 29 giugno 2026.
Alcuni esperti di cybersecurity hanno infatti evidenziato il rischio che nomi utente simili a quelli di personaggi famosi, aziende, banche o istituzioni possano essere utilizzati per creare profili falsi e convincere gli utenti a fidarsi di interlocutori che in realtà non sono chi dichiarano di essere.
Come funziona il nome utente WhatsApp
Lo username WhatsApp segue un meccanismo già conosciuto dagli utenti di piattaforme come Instagram e X. Ogni persona può scegliere un nome utente univoco che può essere utilizzato per essere trovata e contattata senza rendere pubblico il numero di telefono.
Il numero rimane comunque legato all’account per alcune operazioni fondamentali, come la registrazione e il recupero del profilo. La novità consiste quindi soprattutto nel fatto che non sarà più necessario comunicare il proprio numero a uno sconosciuto per iniziare una conversazione.
Un sistema pensato per aumentare la privacy
Dal punto di vista della privacy, il cambiamento presenta vantaggi evidenti. Un utente può infatti condividere il proprio username senza esporre direttamente il numero personale. Tuttavia, proprio questa separazione tra numero e identità pubblica introduce una falla per le truffe.
Infatti la domanda scontata diventa come può una persona essere certa che lo username appartenga davvero a chi dice di essere? Il problema diventa particolarmente delicato quando entrano in gioco aziende, personaggi pubblici, banche o istituzioni.
Perché lo username può favorire il phishing
Il rischio principale delle truffe nome utente WhatsApp non consiste necessariamente nella violazione di un account. Un criminale potrebbe semplicemente cercare di registrare un nome credibile e costruire intorno a esso un profilo apparentemente autentico.
Durante i primi test sono stati individuati username molto simili a quelli associati a politici, celebrità, imprenditori e istituzioni. In India, mercato particolarmente importante per WhatsApp, sono stati segnalati nomi come “indiamodi”, “ambanijio” e “rbi_verify”, quest’ultimo riconducibile nel nome alla banca centrale indiana.
Questo tipo di scenario può rendere più credibile un tentativo di phishing WhatsApp. Una vittima potrebbe ricevere un messaggio da un nome che sembra appartenere a un ente conosciuto e, senza ulteriori controlli, decidere di rispondere o fornire informazioni.
Il rischio del furto d’identità digitale
Il problema non riguarda soltanto il phishing tradizionale. Un profilo che utilizza un nome e un’immagine simili a quelli di una persona o di un’organizzazione reale può diventare uno strumento di impersonificazione online senza che l’utente si accorga di nulla.
Il truffatore potrebbe, per esempio, fingersi un servizio clienti, un istituto finanziario o una persona conosciuta per convincere l’utente a comunicare dati personali, codici, credenziali oppure a effettuare un pagamento. La difficoltà consiste nel fatto che il nome visualizzato in chat non costituisce, da solo, una prova dell’identità dell’interlocutore.
Le contromisure annunciate da Meta
Meta ha riconosciuto il problema e ha spiegato che alcuni username saranno riservati, in particolare quelli collegati a personaggi pubblici, enti governativi e account Meta Verified. È stata inoltre prevista una username key, cioè un codice opzionale di quattro cifre pensato per aggiungere un ulteriore livello di protezione.
In determinati casi, chi vuole avviare una conversazione utilizzando soltanto lo username dovrà conoscere anche questo codice. I messaggi provenienti da persone che non soddisfano questi requisiti possono essere gestiti separatamente, riducendo almeno in parte la possibilità di contatti indesiderati.
Le preoccupazioni delle autorità
Il tema ha attirato l’attenzione anche delle autorità. In India, il Ministero dell’Elettronica e dell’Informatica ha inviato un avviso a WhatsApp chiedendo di valutare un possibile rinvio della funzione, proprio a causa dei timori legati alle frodi online e all’impersonificazione.
La posizione non è stata però condivisa da tutti. L’Internet Freedom Foundation ha criticato l’approccio del governo, sostenendo che i casi di furto d’identità dovrebbero essere affrontati attraverso gli strumenti previsti dal diritto penale. Anche la Mozilla Foundation ha manifestato preoccupazione per la possibilità che la nuova funzione favorisca la proliferazione di profili falsi.
Cosa consigliano gli esperti di sicurezza
Gli esperti non considerano necessariamente lo username WhatsApp un errore progettuale. Al contrario, la possibilità di comunicare senza condividere il proprio numero può rappresentare un importante vantaggio per la privacy e la sicurezza degli utenti.
Il punto fondamentale è però la verifica dell’identità. Rachel Tobac, CEO di SocialProof Security, ha sottolineato proprio l’importanza di strumenti che permettano di capire con maggiore certezza chi si trova dall’altra parte della conversazione. In altre parole, sapere che un determinato username esiste non significa automaticamente sapere chi lo controlla.
Come proteggersi dalle truffe con lo username WhatsApp
Gli utenti possono adottare alcune precauzioni semplici ma importanti. Prima di tutto, è consigliabile non considerare il nome visualizzato in WhatsApp come una prova sufficiente dell’identità di una persona o di un’organizzazione. Bisogna prestare particolare attenzione quando un nuovo contatto:
- Richiede dati personali o bancari;
- Chiede codici di verifica o credenziali;
- Propone pagamenti urgenti;
- Invia link sospetti;
- Sostiene di rappresentare una banca, un’azienda o un ente pubblico;
- Utilizza un nome molto simile a quello di un personaggio o servizio conosciuto.
In presenza di richieste insolite, è preferibile verificare l’identità attraverso un canale ufficiale indipendente, invece di continuare la conversazione sulla base delle sole informazioni presenti nel profilo WhatsApp. Insomma, occhi sempre aperti e non fidatevi mai.
Prenotare il proprio username
La possibilità di scegliere il proprio nome utente può inoltre aiutare a evitare situazioni di omonimia o tentativi di imitazione. Chi desidera utilizzare questa funzione dovrebbe quindi valutare la prenotazione del proprio username attraverso i canali ufficiali disponibili.
Username WhatsApp: I rischi da sapere
Al momento, parlare di una vera e propria epidemia di truffe nome utente WhatsApp sarebbe prematuro. I primi test, tuttavia, hanno evidenziato problematiche concrete che meritano attenzione, soprattutto considerando l’enorme numero di persone che utilizza quotidianamente la piattaforma.
La funzione nasce con l’obiettivo di aumentare la privacy permettendo di contattare qualcuno senza conoscere il suo numero di telefono. Il successo dell’iniziativa dipenderà però dalla capacità di WhatsApp di impedire che username ingannevoli vengano utilizzati per imitare persone, aziende e istituzioni.
Per gli utenti la regola più importante rimane semplice non fidarsi di un’identità soltanto perché il nome visualizzato sembra autentico. Prima di condividere informazioni sensibili o effettuare pagamenti è sempre necessario verificare chi si trova realmente dall’altra parte.
Le prossime settimane saranno quindi decisive per capire se le contromisure introdotte da Meta saranno sufficienti. Lo username potrebbe diventare uno strumento efficace per proteggere la privacy, ma senza adeguati sistemi di verifica rischia anche di creare un nuovo terreno per il phishing, il furto d’identità e le frodi online.
