WhatsApp username 就嚟到：唔派電話號碼係好事，但假客服會多一層包裝

發生咩事

Android Authority 引述 WhatsApp 發言人話，username 功能暫時未正式開放，只係先畀人預留名，正式使用會喺今年稍後慢慢推出。印度政府就據報要求 WhatsApp 喺當地暫停 rollout，三日內交代防冒認同防詐騙安排。呢件事值得留意，因為 WhatsApp 一直好依賴電話號碼認人，username 會改變第一次加人嗰個習慣。

圖片：WhatsApp Blog

呢個功能其實點用

官方 6 月 29 日講法係，最新 WhatsApp 入 Settings > Account > Username 就可以預留，之後會按國家慢慢開。佢唔係公開搜尋目錄，對方要知道你完整 username；你亦可以開 username key，令第一次用 username 搵你嘅人要多知一組 key。重點係，電話號碼仲係註冊 WhatsApp 嘅底層身份，username 只係畀你第一次同陌生人傾時唔即刻露出電話。

印度點解咁緊張

印度政府呢次講嘅唔係全球禁令。Reuters 同 Indian Express 報道，印度官員喺 7 月 1 日要求 Meta / WhatsApp 暫停喺印度推出，原因係怕壞人用似政府、名人、公司嘅 username 冒認，再借匿名感搵人落搭。WhatsApp 回應話，公眾人物、政府機構、名人同 verified Meta 帳號等高曝光名稱會預留畀正主，似樣嘅變體都會 hold 住，平台亦會限制新帳號可以搵幾多人，擋反覆估 username 或者 key 嘅行為。

私隱係真，信任線索都少咗

呢個位其實幾微妙：電話號碼本身唔係可靠身份證明，但香港人平時見到 +852、公司已儲存 contact、group 入面熟口熟面，多少會用嚟判斷係咪真。username 出現之後，第一次接觸可以少咗電話號碼呢個線索，私隱好咗，但判斷身份嘅工作會移去 username、profile photo、badge、共同 group 同對話內容。重點係，假客服可以包裝得再似少少，尤其係 HR、IT support、銀行客服、速遞同屋苑管理呢類平時真係會用 WhatsApp 搵人嘅場景。

WhatsApp 嘅防線有用，但唔好當認證

WhatsApp 呢套防線有啲用。冇公開 directory，會難過 Telegram 嗰種周街 search；exact username 同 username key 又可以擋一部分亂撞。保留大名同相似變體，亦可以減少明顯官方靚名俾人搶先攞走。但呢啲保護主要守住最高調嘅名，唔等於所有分行、學校、屋苑、細公司客服都已經驗證過。用戶見到一個似官方嘅 username，第一步唔好即信，先返去官網、銀行 app、已知電話或者原本儲存嘅 contact 再對一次。

香港用戶要點做

香港暫時冇見到正式 rollout 時間，官方只話會按國家通知；所以而家最實際嘅做法係先睇自己 WhatsApp 有冇 username menu，有就預留一個你真係會用、唔容易同公司或者政府混淆嘅名。公司、學校、屋苑辦、網店同 KOL 如果本身會用 WhatsApp 對外，就要盡快統一命名，官網同社交頁清楚列出官方 WhatsApp contact，唔好淨係靠 profile 相同一段自稱客服嘅開場白。

一般人第一次收到由 username 搵你嘅訊息，做法好簡單：講到錢、OTP、登入碼、Linked devices、QR code、下載 app、公司付款、政府或者銀行核實資料，一律停一停。HKCERT 6 月已經提過，有假 WhatsApp Security Centre 叫人用 Linked devices 掃碼或者輸入 code，結果帳號俾人接管；金管局亦長期提醒，銀行唔會用短訊或者電郵連結叫人輸入網銀密碼同 OTP。真係唔肯定，就用守網者 Scameter 查可疑電話、URL、平台帳戶或者付款資料。WhatsApp username 上線之後，呢套驗證習慣只會仲重要。

下一步睇咩

下一步要睇兩件事：第一，WhatsApp 喺印度同其他市場點樣同監管機構磨合，會唔會影響推出節奏；第二，官方帳號同普通 username 喺介面上分得夠唔夠清楚。呢功能本身值得做，因為唔派電話號碼真係幫到私隱，但 WhatsApp 如果減少電話號碼曝光，就要喺介面上更清楚標示邊啲係官方、邊啲只係普通 username，尤其係第一次陌生帳號開口嗰一刻。

參考來源

• Android Authority — WhatsApp defends its upcoming usernames amid major fraud concerns — original report
• It’s time to reserve your WhatsApp username — 官方公告，確認 username 預留、冇公開搜尋目錄、username key 同逐步推出
• How to contact someone by username | WhatsApp Help Center — 官方 FAQ，補充用 username 聯絡人要知道 exact username 同 key
• India tells WhatsApp to halt usernames rollout, justify feature or face action — Reuters 報道，交代印度要求暫停 rollout 同三日回覆嘅政策背景
• WhatsApp responds to India username block, says ‘still requires a phone number’ — 印度本地報道，補充政府憂慮、WhatsApp 防冒認機制同用戶提示
• Phishing Alert - Beware of Fraudulent “WhatsApp Security Centre” Pages Hijacking Accounts — 香港防騙背景，HKCERT 解釋假 WhatsApp Security Centre 點樣用 Linked devices 接管帳號
• Hong Kong Monetary Authority - Beware of Fraudsters! — 金管局防騙提示，確認銀行唔會經短訊或者電郵連結要求輸入網銀密碼同 OTP
• Scameter - CyberDefender — 守網者官方頁，說明 Scameter 可以查可疑平台 username、電話、URL 同付款資料

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。