Traficom varoittaa yrityksiä WhatsApp-uudistuksesta: Varaa käyttäjätunnus pikaisesti

WhatsApp uudistaa palveluaan tuomalla tarjolle käyttäjätunnukset. Nyt Traficomin alainen Kyberturvallisuuskeskus varoittaa niiden mahdollisista riskeistä. Viranomaisen mukaan tunnukset voivat parantaa yksityisyyttä, mutta samaan aikaan ne saattavat lisätä uskottavien huijausyritysten riskiä. Syynä on se, että käyttäjätunnus ei välttämättä kerro vastaanottajalle, onko yhteydenotto aito vai rikollisen tekemä.

”WhatsAppin mukaan käyttäjätunnuksen avulla voi jatkossa viestiä ilman, että puhelinnumero näkyy vastaanottajalle. Muutoksen tavoitteena on parantaa yksityisyyttä ja vähentää henkilötietojen tarpeetonta jakamista esimerkiksi ryhmäkeskusteluissa, tapahtumissa ja uusien kontaktien kanssa asioidessa. Vaikka käyttäjätunnukset voivat vahvistaa käyttäjien yksityisyyttä, ne voivat lisätä riskiä toisena henkilönä tai organisaationa esiintymiseen”, viranomainen kertoo tiedotteessaan.

Kyberturvallisuuskeskuksen mukaan rikolliset hyödyntävät organisaatioiden ja tunnettujen henkilöiden nimiä huijauksissa. Vastaavia ilmiöitä voidaan nähdä myös WhatsAppin käyttäjätunnusten käyttöönoton yhteydessä.

– Vaikka viranomaiset ja muut organisaatiot varaavat omia käyttäjätunnuksia, tulee yhteydenottojen osalta aina varmistua virallisen väylän kautta yhteydenoton oikeellisuudesta, Traficomin Kyberturvallisuuskeskuksen tietoturva-asiantuntija Roni Kokkola kertoo tiedotteessa.

Varaa pikaisesti

Traficom suosittelee, että yritykset, viranomaiset ja muut organisaatiot harkitsevat WhatsAppin käyttäjätunnuksen varaamista varhaisessa vaiheessa. Virallisten tunnusten varaaminen hyvissä ajoin voi vähentää riskiä, että organisaation nimeä muistuttava tunnus päätyy väärinkäyttäjälle. Organisaatioiden kannattaa myös kertoa verkkosivuillaan ja muissa virallisissa kanavissaan, mitä viestintäkanavia ne käyttävät ja miten asiakkaat voivat tunnistaa aidon yhteydenoton.

Kansalaisia viranomainen ohjeistaa suhtautumaan WhatsAppissa saapuviin yhteydenottoihin samalla varovaisuudella kuin muihinkin viestipalveluihin.

”Pelkkä käyttäjätunnus ei kerro, onko viestin lähettäjä aito. Siksi kiireellisiin tai painostaviin viesteihin kannattaa suhtautua varauksella. Epäilyttäviä linkkejä ei pidä avata, eikä rahaa, henkilötietoja tai tunnuksia koskeviin pyyntöihin tule reagoida ennen kuin niiden aitous on varmistettu toisesta virallisesta viestintäkanavasta.”

Traficomin mukaan WhatsAppissa on hyvä ottaa käyttöön kaksivaiheinen tunnistautuminen, joka parantaa tilin suojaa kaappausyrityksiä vastaan.