WhatsApp username, nomi simili e frodi sotto esame


La prenotazione del nome utente non chiude la partita sulla riservatezza del numero. Apre un controllo diverso: capire se il nome che compare nella prima chat appartiene davvero alla persona, all’azienda o all’ente che il mittente dichiara di rappresentare.

Avviso al lettore: gli username sono in distribuzione a scaglioni e l’uso pieno nelle prime conversazioni è atteso nel 2026. Le righe seguenti separano ciò che è già attivo dalla parte che entrerà in funzione con il lancio pieno.

Sommario dei contenuti

Dove nasce l’allarme frodi

La prenotazione degli username porta su WhatsApp una variabile che finora restava esterna alla chat: il nome breve da comunicare invece del numero. Il pericolo sta nella somiglianza. Una sigla appena alterata, un punto inserito nel posto giusto o un suffisso rassicurante bastano a creare un profilo credibile quando chi riceve il messaggio non vede il telefono del mittente.


Le prove svolte da TechCrunch hanno individuato nomi ancora prenotabili vicini a figure politiche, celebrità, imprenditori e istituzioni; TGcom24 ha riportato in Italia il nodo dei nickname nella mattina del 4 luglio. La distanza tra nome vietato e variante misura il terreno della frode: WhatsApp blocca una parte dei nomi riconoscibili ma chi tenta la frode cerca proprio la grafia abbastanza diversa da superare il filtro e abbastanza familiare da ingannare l’occhio.

I paletti dichiarati da WhatsApp

WhatsApp colloca gli username dentro una prenotazione anticipata, aperta a scaglioni dall’app mobile. Il nome resta unico per account, non compare in un elenco pubblico e non produce suggerimenti durante la digitazione. Chi avvia la prima chat deve conoscere la grafia esatta.

Per i profili pubblici Meta adotta una riserva preventiva: personaggi noti, enti governativi e account Meta Verified ottengono un blocco del nome e di alcune varianti; il reclamo di un nome già usato su Instagram o Facebook passa dal Centro account. Associated Press e The Verge hanno confermato questa architettura di riserva per figure riconoscibili e soggetti istituzionali.

Key opzionale e tentativi ripetuti

La username key aggiunge un secondo segreto al nome. Chi la attiva decide che il solo username non basta per il primo contatto: il mittente dovrà conoscere anche un codice breve. Wired ha indicato la key a quattro cifre, collegandola alla scelta di escludere qualunque elenco pubblico di profili.

Il filtro non lavora sulle chat già nate dal numero. Se una persona ha già consegnato il telefono in un gruppo o a un contatto, lo username non cancella quella esposizione. La protezione riguarda l’ingresso nuovo: vendita tra privati, evento, richiesta a un negozio o dialogo con un professionista.


Il caso indiano dà alla novità una dimensione regolatoria immediata. Il ministero IT ha chiesto a WhatsApp di fermare il rilascio nel Paese fino alla chiusura delle consultazioni e ha domandato spiegazioni entro tre giorni. Reuters ha documentato la lettera del 1 luglio; Times of India ha registrato l’incontro fra il team Meta e i funzionari del ministero il 3 luglio.

Il peso dell’India deriva anche dalla scala: lì WhatsApp supera i 500 milioni di utenti. Quando il primo mercato della piattaforma collega username, frodi, phishing, truffe del finto arresto digitale e imitazione di banche o uffici pubblici, Meta deve mostrare che il nome senza numero non diventi un varco per nascondere l’identità del mittente.

Falsi profili, il rilievo di Mozilla

Il rilievo della Mozilla Foundation centra l’abuso sui falsi profili: l’aumento di truffe e impersonificazione da handle fasulli rientra tra i compromessi attesi. La stessa traiettoria è già nota su app con username pubblici: appena il nome sostituisce un telefono visibile, chi riceve il messaggio tende a giudicare l’identità dal testo del nome, dalla foto e dal tono della richiesta.

Qui l’abuso diventa più sottile del furto classico dell’account. Il truffatore non deve entrare nel profilo autentico: gli basta prenotare un nome plausibile, scegliere una foto credibile e chiedere alla vittima di proseguire in privato. Lo username allunga la distanza tra apparenza e identità reale se l’utente non porta la conferma fuori dalla chat.

Utenti comuni davanti a un nuovo contatto

Per l’utente comune lo username va trattato come un indirizzo da consegnare con misura. Un nome uguale a quello usato su ogni social facilita il ritrovamento anche da persone indesiderate; un nome creato solo per WhatsApp limita gli ingressi casuali. Se il nome circola su un sito, su un biglietto da visita o in un annuncio, la key diventa il filtro da non separare dal nome.


Quando arriva una chat da un nome che somiglia a un ente, una banca o un personaggio noto, la conferma deve uscire dalla chat e passare da un canale già posseduto dall’utente, come l’app della banca o un numero salvato in rubrica. Un profilo con foto corretta e nome plausibile non certifica il mittente.

Aziende, professionisti e BSUID

Per aziende e professionisti il tema arriva prima del lancio pieno. Il nome su WhatsApp deve essere prenotato nello stesso perimetro Meta in cui vivono Instagram e Facebook; chi opera con marchi, sportelli di assistenza o figure pubbliche deve bloccare le varianti più ovvie prima che diventino finte porte d’ingresso.

Nei sistemi collegati alla WhatsApp Business Platform entra il BSUID, identificatore legato alla coppia utente e azienda. Meta for Developers lo descrive come campo richiesto per riconoscere un utente quando il telefono non viene mostrato all’azienda. Per CRM e chatbot cambia l’identificativo di contatto: il numero non basta più da solo.

Il pezzo Sbircia del 30 giugno

Il pezzo del 30 giugno su username e numero di telefono fissava già la parte di prodotto: nome unico, telefono ancora richiesto, assenza di elenco pubblico, codice opzionale e BSUID per le aziende. L’aggiornamento del 4 luglio aggiunge il capitolo frodi: nomi quasi identici, richieste dei regolatori e confine tra riservatezza del numero e riconoscimento del mittente.

Il limite che nessun blocco elimina

La riserva dei nomi pubblici copre lo strato più visibile dell’abuso. La frode moderna lavora spesso un centimetro più in là: dominio quasi uguale, logo copiato, urgenza economica e richiesta privata. Dentro WhatsApp, lo stesso schema entra nel nome utente.


La protezione più forte resta la conferma fuori chat, senza inviare denaro o documenti dentro la conversazione. Lo username difende il numero solo se viene usato come indirizzo selettivo; pubblicarlo ovunque lo trasforma in un nuovo ingresso sempre aperto.


#Adessonews seleziona nella rete articoli di particolare interesse.
Se vuoi leggere l’articolo completo clicca sul seguente link
 Junior Cristarella

Source link

Di