WhatsApp : pourquoi les pseudonymes vont faciliter les arnaques

WhatsApp s'apprête à déployer une nouveauté loin d'être anodine : bientôt, il sera possible d'entrer en contact sans échanger son numéro de téléphone en configurant un nom d'utilisateur. Une mise à jour bienvenue côté confidentialité, mais que tout le monde ne voit pas d'un très bon œil, et pour cause...

L'Inde, en particulier, a demandé à la messagerie de suspendre son déploiement, le temps d'obtenir certains gages de sécurité. New Delhi redoute, en effet, que ces pseudonymes offrent de nouvelles opportunités aux escrocs, en leur permettant d'usurper plus facilement l'identité de personnalités, d'entreprises ou d'administrations. Une crainte loin d'être anodine dans un pays où nombreux sont ceux qui excellent dans la fraude en ligne et le hameçonnage.

Des garde-fous déjà en place, mais suffiront-ils ?

Un porte-parole de WhatsApp a toutefois tenu à rassurer les sceptiques. Selon lui, des garde-fous existent déjà : les noms les plus sensibles, ceux des personnalités publiques, des célébrités, des organisations gouvernementales ou des comptes Meta vérifiés, ont été réservés d'office, tout comme les variantes qui s'en rapprochent. Impossible alors, en théorie, de s'emparer d'un pseudonyme usurpant un patronyme connu.

La messagerie a également détaillé plusieurs mesures contre de potentiels abus. Il faudra connaître le nom d'utilisateur exact d'une personne pour la contacter pour la première fois, le nombre de nouveaux contacts qu'un compte peut solliciter sera plafonné, et des systèmes traqueront les comportements suspects. Mieux, l'application préviendra ses destinataires lorsqu'un inconnu les contacte, en indiquant notamment s'il s'agit d'un compte récent ou d'un message envoyé depuis l'étranger.

Reste que, sur le terrain, ces bonnes mesures montrent déjà leurs limites. Nos confrères d'Android Authority ont pu vérifier que des pseudonymes très proches de ceux de personnalités indiennes étaient réservables par n'importe qui. En jouant sur l'orthographe, les chiffres ou quelques mots ajoutés, un usurpateur peut visiblement passer entre les mailles du filet. Et même si l'imitation devient moins crédible dans ce genre de cas, il y a fort à parier que certains utilisateurs se feront avoir.

Quelques bons réflexes à adopter

C'est là que votre vigilance sera mise à rude épreuve. Comme le rappelle Numerama, un numéro inconnu déclenche presque naturellement un réflexe de méfiance, là où un joli pseudonyme peut, au contraire, inspirer une fausse impression de confiance. Un peu comme avec une adresse email bien imitée, par exemple.

Avant de communiquer des informations sensibles ou d'effectuer un paiement, il sera donc essentiel de prendre le temps de réfléchir. Cela vous permettra de vérifier l'identité de la personne avec laquelle vous communiquez, en essayant par exemple de la contacter via un autre canal (SMS, appel téléphonique ou autre service de messagerie). Vous éviterez dans le même temps de réagir dans la précipitation pour commettre un acte irréversible, chose sur laquelle comptent les escrocs lorsqu'ils vous contactent.

Source : Android Authority, Numerama