Pikaviestisovellus Whatsapp ottaa käyttöön uuden ominaisuuden, jossa käyttäjä voi varata käyttäjätunnuksen ja käyttää sitä viestimiseen puhelinnumeron sijaan. Whatsappin uusi käyttäjätunnus voi lisätä huijausyritysten riskiä, koska käyttäjätunnus ei välttämättä kerro vastaanottajalle, onko yhteydenotto aito vai rikollisen tekemä, muistuttaa Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus.
Whatsappin mukaan käyttäjätunnuksen avulla voi jatkossa viestiä ilman, että puhelinnumero näkyy vastaanottajalle.
Muutoksen tavoitteena on parantaa käyttäjien yksityisyyttä ja vähentää henkilötietojen tarpeetonta jakamista esimerkiksi ryhmäkeskusteluissa, tapahtumissa ja uusien kontaktien kanssa asioidessa.
Vaikka käyttäjätunnukset voivat vahvistaa käyttäjien yksityisyyttä, ne voivat lisätä riskiä toisena henkilönä tai organisaationa esiintymiseen.
"Rikolliset hyödyntävät organisaatioiden ja tunnettujen henkilöiden nimiä huijauksissa, ja vastaavia ilmiöitä voidaan nähdä myös Whatsappin käyttäjätunnusten käyttöönoton yhteydessä. Vaikka viranomaiset ja muut organisaatiot varaavat omia käyttäjätunnuksia, tulee yhteydenottojen osalta aina varmistua virallisen väylän kautta yhteydenoton oikeellisuudesta", kertoo Traficomin Kyberturvallisuuskeskuksen tietoturva-asiantuntija Roni Kokkola tiedotteessa.
Palveluun ei ole tulossa julkista käyttäjähakemistoa, vaan yhteydenottajan on tiedettävä käyttäjän tarkka tunnus. Ratkaisu voi parantaa yksityisyyttä erityisesti tilanteissa, joissa käyttäjä ei halua jakaa puhelinnumeroaan laajemmalle joukolle ihmisiä.
Tarkista yhteydenottaja ennen kuin toimit
Whatsappissa saapuviin yhteydenottoihin kannattaa suhtautua yhtä varovaisesti kuin muissakin viestipalveluissa tuleviin viesteihin.
Pelkkä käyttäjätunnus ei kerro, onko viestin lähettäjä aito. Siksi kiireellisiin tai painostaviin viesteihin kannattaa suhtautua varauksella.
Käyttäjän kannattaa:
- ottaa käyttöön kaksivaiheinen tunnistautuminen Whatsappissa
- tarkistaa yhteydenottajan tunnus huolellisesti
- suhtautua epäilevästi kiireellisiin tai painostaviin viesteihin
- olla avaamatta epäilyttäviä linkkejä
- varmistaa pyynnöt toista viestintäkanavaa pitkin, jos ne koskevat rahaa, tunnuksia tai henkilötietoja.
Aiemmin monet Whatsapp-huijaukset ovat perustuneet vastaanottajan puhelinnumeron tuntemiseen, mutta käyttäjätunnusten käyttöönoton myötä huijarit voivat pyrkiä keräämään ja hyödyntämään käyttäjätunnuksia samalla tavalla.
KÄYTTÄJÄTUNNUS | Ominaisuus on Metan mukaan tulossa käyttäjien saataville seuraavien kuukausien aikana. Jos sovelluksesi on ajan tasalla, olet saattanut jo saada Whatsapp-sovellukseen ilmoituksen käyttäjätunnuksesta.
Yritysten ja organisaatioiden kannattaa varautua uusiin väärinkäyttöyrityksiin
Traficom suosittelee, että yritykset, viranomaiset ja muut organisaatiot harkitsevat Whatsappin käyttäjätunnuksen varaamista varhaisessa vaiheessa. Virallisten tunnusten varaaminen hyvissä ajoin voi vähentää riskiä, että organisaation nimeä muistuttava tunnus päätyy väärinkäyttäjälle.
Organisaatioiden kannattaa myös kertoa verkkosivuillaan ja muissa virallisissa kanavissaan, mitä viestintäkanavia ne käyttävät ja miten asiakkaat voivat tunnistaa aidon yhteydenoton.
- Lue lisää aiheesta Kyberturvallisuuskeskuksen verkkosivuilta
Minna Petäinen
