WhatsApp年内将上线用户名隐藏手机号功能 诈骗冒用风险仍存

SINGAPORE – WhatsApp预计将在2026年晚些时候推出新功能，允许用户隐藏手机号码，仅显示自己偏好的用户名。6月29日，WhatsApp已开始让其30亿全球用户提前预留用户名，作为正式上线前的准备，这一变化旨在保护用户隐私。通过让电话号码不再那么容易被看到，WhatsApp有望降低号码被存入外部数据库的概率，因为与用户有过联系的商业实体将无法直接查看其号码。这类数据库常被用于营销人员拨打骚扰电话，甚至被诈骗者利用。

不过，用户不应因此掉以轻心。诈骗者仍可利用用户名系统实施冒充。例如，若有人想冒充新加坡卫生部长王乙康，仍可能预留 @OngYeKung_PAP。The Straits Times 发现，WhatsApp已锁定 @OngYeKung 和 @Ong_Ye_Kung，阻止它们被预留，但要锁定其姓名的所有变体几乎不可能。同样，想冒充新加坡国防部长的人仍可预留 @ChanChunSing_PAP，尽管 WhatsApp 已锁定 @ChanChunSing 和 @Chan_Chun_Sing。诈骗者还可将这些用户名变体与网上容易获得的官方照片搭配使用，伪装成相关官员。

此外，生成式人工智能工具的能力也让诈骗者可以仅凭几个简单提示词，就生成与知名人士相似的逼真假图，从而让身份伪装更具迷惑性。信息技术安全公司 Privacy Ninja 创始人兼首席执行官 Andy Prakash 表示，即便有手机号遮蔽，身份类诈骗也不会消失，只会变得更加复杂。他认为，用户教育是最佳防线，并强调“随着 AI 生成的冒充越来越复杂，信任应建立在核实之上，而不是外观之上”。

WhatsApp 方面也将推出新功能，帮助用户更好辨识风险。例如，平台会标记首次通过用户名联系用户的新账号；提示信息还会包含该账号与接收者是否有共同群组、以及发信方是否位于海外等信息。不过，这些警示是否有效，取决于用户是否能识别并重视这些信号。

若消息声称来自政府官员，并附带要求点击链接或可疑消息头，应当引起警惕。若涉及索要金钱、敏感信息或要求立即行动，用户更应提高警觉并核实请求。Acronis Threat Research Unit 威胁情报研究负责人 Santiago Pontiroli 表示，无论消息来自手机号还是用户名，都必须进行验证；核实应通过独立渠道完成，例如拨打官方网站列出的官方电话，或联系家人进行独立判断。诈骗者常冒充物流公司、银行或技术支持台。用户名或许会改变人们在 WhatsApp 上识别和查找彼此的方式，但不会改变冒充诈骗背后的心理机制。

报道还提到，一宗近期案件中，一名受害者因被冒充高级政府官员的诈骗者骗走至少 490 万美元。警方在5月14日发布的通告中称，该受害者曾被邀请参加一个 Zoom 视讯会议，会议看起来有新加坡总理黄循财及其他本地和海外政府官员参与，但黄循财及这些官员的形象实际上是用深度伪造 AI 技术生成的。警方补充，诈骗者似乎专门针对曾与政府官员有过接触的商界人士。报道指出，只需进行一次简单、独立的核实，许多诈骗本可及时阻断。该案例再次说明：技术可以增强安全性，但不能取代对信息的核实。