WhatsApp username 未普及已惹冒認：商戶同群組要點防？

先講清楚：呢個功能唔係已經全面用得

WhatsApp username 件事，表面係一個好合理嘅私隱更新：同陌生人、買賣對象、家長群或者客戶傾嘢，唔使一開口就交出電話號碼。Meta 6 月 29 日話，用戶可喺新版 WhatsApp 入面預留 username，正式功能今年稍後逐步開放；到時你第一次同對方或者商戶開 chat，如果你啟用 username，對方就唔會直接見到你個電話。呢度講緊風險同預防，唔係話 username 已經引爆大規模騙案；但對成日要同陌生人開 chat 嘅人，呢點確係有用。

圖片：Meta

麻煩位係，handle 好容易俾人當成身份線索

問題係 WhatsApp 本身一直靠電話簿建立信任：你見到 +852、見到共同群組、見到頭像同名字，起碼仲有幾個線索。username 一出，大家好自然會當 @abc_shop、@school.notice 呢啲 handle 係身份暗示。 TechCrunch 早期測試發現，一批似印度政客、明星、商業人物同公共機構嘅名字仲可預留；Meta 就話已經為公眾人物、政府機構同「部分變體」留名，但冇講清楚邊啲相似名會預先鎖起。呢個位未講清楚，就容易畀冒認帳號攝位。

圖片：Meta

官方有防線，但唔係萬能

官方防線有幾層：冇公開目錄，冇建議清單，第一次聯絡要知道準確 username；用戶亦可加一個 username key，其他人要知道呢個 key 先可以用 username 搵你。創作者、商戶同機構亦可用 Facebook 或者 Instagram 帳戶去 claim 同名 handle，減少俾人搶先。不過防騙最怕嘅唔係功能全冇保護，而係用戶一見到似樣嘅名字就降低戒心。@brand_hk、@brand.support、@brand_official 呢類寫法，對一般人已經夠似。

香港場景點解特別敏感

喺香港，WhatsApp 冒認風險唔係新事。警方同金管局過去都提醒過，騙徒會喺 WhatsApp 假扮警方、ADCC 或者金管局，靠頭像、名片、群組同急口令叫人轉帳或者交個人資料。username 唔會憑空製造騙案，但會加多一個「睇落好似真」嘅包裝，尤其係商戶客服同群組公告最易中招。

真正要改嘅係判斷習慣

所以呢件事唔應該淨係睇成搶靚名遊戲。個人用戶如果想少啲滋擾，反而唔好揀太易估嘅 username；商戶就應該趁預留期確認品牌 handle，喺官網、門市、收據、IG bio 同 Facebook 專頁列明唯一官方 WhatsApp username。群組 admin 要再硬淨啲：新人入群、改名、開新公告群之前，最好用已知電話或者另一條官方渠道核一次，唔好因為個 handle 似就放行。

下一步睇 Meta 點處理搶名

印度監管機構已經叫 WhatsApp 暫停推出，等諮詢做完；數碼權益組織 IFF 就反過嚟批評，話政府唔應該用私下信件決定產品設計。呢場拗撬值得睇，因為 WhatsApp 係超過 30 億人用嘅通訊層，身份識別方法一改，防騙、防滋擾同商戶客服都會受影響。Meta 而家話會慢慢推同聽 feedback，下一步最關鍵係兩樣：相似名申訴做得有幾快，官方同商戶身份驗證又會清楚到咩程度。

參考來源

• TechCrunch — WhatsApp usernames are already raising impersonation red flags — original report
• It’s Time to Reserve Your WhatsApp Username — 官方宣布 username 預留、冇公開目錄、username key 同逐步推出安排。
• WhatsApp now lets you reserve usernames — 補充預留流程、長度限制、username key 同非搜尋式設計。
• Beware of Phone Scammers Impersonating Police Officers — 警方 WhatsApp 冒認警員案例，同 18222 防騙建議。
• HKMA alerts public to bogus messages and documents — 金管局提醒公眾提防 WhatsApp 冒認訊息同文件。
• WhatsApp詐騙陷阱 即學即用防騙技巧 — 警方整理 WhatsApp 常見騙法，包括扮親友、盜帳戶、假客服、網購同假機構。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。