WhatsAppin käyttäjätunnukset voivat parantaa yksityisyyttä, mutta myös lisätä uskottavien huijausyritysten riskiä. Organisaatioiden kannattaa varata oma käyttäjätunnuksensa hyvissä ajoin.

Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus muistuttaa, että WhatsAppin uusi käyttäjätunnus voi lisätä huijausyritysten riskiä, koska käyttäjätunnus ei välttämättä kerro vastaanottajalle, onko yhteydenotto aito vai rikollisen tekemä.

WhatsAppin mukaan käyttäjätunnuksen avulla voi jatkossa viestiä ilman, että puhelinnumero näkyy vastaanottajalle. Muutoksen tavoitteena on parantaa yksityisyyttä ja vähentää henkilötietojen tarpeetonta jakamista esimerkiksi ryhmäkeskusteluissa, tapahtumissa ja uusien kontaktien kanssa asioidessa. Vaikka käyttäjätunnukset voivat vahvistaa käyttäjien yksityisyyttä, ne voivat lisätä riskiä toisena henkilönä tai organisaationa esiintymiseen.

– Rikolliset hyödyntävät organisaatioiden ja tunnettujen henkilöiden nimiä huijauksissa, ja vastaavia ilmiöitä voidaan nähdä myös WhatsAppin käyttäjätunnusten käyttöönoton yhteydessä. Vaikka viranomaiset ja muut organisaatiot varaavat omia käyttäjätunnuksia, tulee yhteydenottojen osalta aina varmistua virallisen väylän kautta yhteydenoton oikeellisuudesta, kertoo Traficomin Kyberturvallisuuskeskuksen tietoturva-asiantuntija Roni Kokkola tiedotteessa.

Traficom suosittelee, että yritykset, viranomaiset ja muut organisaatiot harkitsevat WhatsAppin käyttäjätunnuksen varaamista varhaisessa vaiheessa. Virallisten tunnusten varaaminen hyvissä ajoin voi vähentää riskiä, että organisaation nimeä muistuttava tunnus päätyy väärinkäyttäjälle.

Organisaatioiden kannattaa myös kertoa verkkosivuillaan ja muissa virallisissa kanavissaan, mitä viestintäkanavia ne käyttävät ja miten asiakkaat voivat tunnistaa aidon yhteydenoton.

Kansalaisten kannattaa suhtautua WhatsAppissa saapuviin yhteydenottoihin samalla varovaisuudella kuin muihinkin viestipalveluihin.

Pelkkä käyttäjätunnus ei kerro, onko viestin lähettäjä aito. Siksi kiireellisiin tai painostaviin viesteihin kannattaa suhtautua varauksella. Epäilyttäviä linkkejä ei pidä avata, eikä rahaa, henkilötietoja tai tunnuksia koskeviin pyyntöihin tule reagoida ennen kuin niiden aitous on varmistettu toisesta virallisesta viestintäkanavasta.

WhatsAppissa on myös hyvä ottaa käyttöön kaksivaiheinen tunnistautuminen, joka parantaa tilin suojaa kaappausyrityksiä vastaan.

Traficomin Kyberturvallisuuskeskuksen verkkosivuilla julkaistussa artikkelissa kerrotaan tarkemmin WhatsAppin käyttäjätunnuksen tietoturvatekijöistä sekä siitä, miten organisaatiot ja kansalaiset voivat suojautua väärinkäytöksiltä.

Aamuset-kaupunkimedia (AKM)