チャンポン・ジャオが今週のWhatsApp世界展開時に希望するユーザー名の確保に失敗した。この事例は、同アプリが電話番号を主要識別子としなくなることで、有名な名前がいかに詐欺師に悪用されやすくなるかを示している。
CZことバイナンスの元CEOは、暗号資産業界で最も著名な人物の一人である。同氏の失敗は、WhatsAppの新システムが抱える広範なリスクを浮き彫りにした。
WhatsAppのユーザー名導入、詐欺警告が相次ぐ
WhatsAppは今週から、ユーザーがカスタムユーザー名を取得できるようにし、これまでの電話番号に代わる主要な接続手段とした。
WhatsAppによれば、クリエイターや小規模事業者、団体がこれまで使っていたInstagramやFacebookのユーザー名を同アプリで主張できるという。オプションのユーザー名キーを設定すれば保護の強化はできるが、先着順の提供方式のため、未取得のハンドルは最初に登録した者が獲得可能なままである。
WhatsAppは今後、新規連絡先の追加を制限し、ユーザー名キーの総当たり攻撃もブロックする方針。これらはTelegramでも問題となった悪用手法への対策である。
詐欺師はまた、似た文字を入れ替える手法も活用する。例えば大文字のIを小文字のlに置き換えるなどだ。この違いは、ハンドルを並べて比較しない限り見抜くのが極めて困難である。
WhatsAppで有力ユーザー名確保を狙う動き、将来の利益目指す
多くのユーザーが今、希少価値の高いWhatsAppユーザー名をいち早く確保しようと動いている。この現象は、Telegramで既に見られたブームと同様で、アーリーアダプターが有名ハンドル名を売却し7桁の金額を得た例も出ている。
Telegram創業者パーヴェル・ドゥロフ氏は2025年7月、「@crypto」の早期確保が2500万ドルのオファーを引き出したと明かした。2025年のデータによれば「@news」は580万ドルで売却された。WhatsAppでも著名ブランド、有名人や暗号資産ワードなどのユーザー名を早めに取得できれば、同様の価値が生まれると期待する動きがある。
WhatsAppユーザー名はアプリ内で無料取得できる。Metaは売買用マーケットプレイスを設けていない。この点が、Telegramのトークン化されたFragmentプラットフォームとは異なり、転売による将来的な価値形成を制限しかねない。
利用者が自衛のためにできること
CZ氏の経験は、なりすまし詐欺の態様がどう変化しているか示している。最近もなりすましステーキング詐欺で有罪判決が下るなど、規制当局も注視している。
セキュリティ研究者は、Meta側が初期設定で無効にしているユーザー名キーを、手動で有効化することを提案する。キー未設定の状態では、ユーザー名を知った相手からの最初のメッセージ送信を誰でも許可してしまう。
キーを有効にすると、見知らぬ相手からの接触には4桁のコード入力が必要となる。専門家はまた、ハンドル名のみに頼らず、見た目の似た文字に注意することを推奨している。
最も安全なのは、大物や著名人との連絡は必ず公式・認証済みアカウントで確認してから対応することだ。
今後のWhatsApp利用者への影響
暗号資産利用者は既に、本年高まる詐欺リスクに直面している。6月のハッキングによる損失でも、攻撃者がプラットフォームだけでなく個人も標的としていることが示された。このなりすましリスクは、量子コンピュータによる新たなデジタル信頼への脅威といった業界全体の論争とも重なっている。
WhatsAppのユーザー名拡大導入は、全体展開までまだ数週間かかる見通し。Meta側がそれまでにどこまで安全対策を強化できるか、詐欺師が順応する前に対策が講じられるかが、世界30億ユーザーの最大の関心事である。
