India ordena a WhatsApp pausar función de nombres de usuario por riesgo de fraude cibernético

El Ministerio de Electrónica y Tecnología de la Información de India envió una notificación formal a WhatsApp exigiendo que explique por qué no deberían tomarse acciones legales en su contra bajo la legislación india "por lanzar una función que puede aumentar los cibercrímenes", según el documento al que tuvo acceso la BBC.

La medida representa el último capítulo en una serie de acciones de las autoridades indias para escrutinar cómo las compañías tecnológicas globales diseñan y operan sus productos en el país, que con más de 850 millones de usuarios constituye el mercado más grande para WhatsApp, propiedad de Meta, empresa dirigida por Mark Zuckerberg.

El aviso gubernamental se produjo después de que WhatsApp anunciara esta semana que permitiría a los usuarios reservar nombres de usuario únicos y, una vez implementada completamente la función, contactar a otros usuarios intercambiando nombres de usuario en lugar de compartir sus números telefónicos.

**Preocupaciones sobre seguridad y fraude**

El ministerio indio expresó su creencia de que la función "puede aumentar materialmente la incidencia de fraude en línea, phishing, estafas de arresto digital y ataques de suplantación de identidad" al permitir que criminales contacten a potenciales víctimas sin revelar sus números telefónicos, según el documento oficial.

La notificación también advirtió que la característica podría "facilitar la suplantación y el robo de identidad", incluyendo de individuos, autoridades gubernamentales, instituciones financieras y agencias públicas, al permitir nombres de usuario que se asemejen estrechamente a los genuinos.

El aviso cita disposiciones de la Ley de Tecnología de la Información de India y las normas tecnológicas del país que rigen la debida diligencia de intermediarios, el robo de identidad y los delitos de suplantación de identidad.

Según datos federales publicados, en 2024 se registraron casi 102,000 casos de cibercrimen en India, un aumento del 18% respecto al año anterior. Casi tres cuartas partes de esos casos involucraron fraude en línea.

**Respuesta de WhatsApp y Meta**

En una declaración, WhatsApp afirmó que la función aún no está activa y que ha incorporado salvaguardas, incluyendo la reserva de nombres de usuario de alto perfil y métodos para detectar suplantación de identidad y estafas.

Un portavoz de Meta dijo que la compañía solo planea implementar la función en fases durante este año. "Para proteger contra la suplantación de identidad, hemos retenido los nombres de mayor perfil - piense en figuras públicas, entidades gubernamentales, celebridades, cuentas verificadas de Meta - para que solo puedan ser reclamados por sus propietarios legítimos, y también se retienen derivados similares de nombres conocidos", explicó el portavoz.

La compañía señaló que los usuarios aún necesitarán un número telefónico para crear una cuenta de WhatsApp y que ha construido múltiples salvaguardas en la función como "capas de defensa contra estafas".

"Otros usuarios necesitan conocer el nombre de usuario exacto para enviarte mensajes, limitaremos cuántas personas nuevas puede contactar una cuenta, bloquearemos intentos repetidos de adivinar la clave de nombre de usuario de alguien, y tenemos sistemas para detectar y eliminar actividad que muestre patrones comunes de suplantación y abuso", dijo el portavoz.

Meta también indicó que se mostrará a los destinatarios información sobre contactos por primera vez, incluyendo si son una cuenta nueva, ya están en sus contactos, comparten grupos comunes o están basados en otro país, para ayudarles a decidir si responder.

**Controversia legal y críticas**

La Internet Freedom Foundation, una organización de derechos digitales, criticó el aviso del gobierno, afirmando que no tiene "una base clara en la ley".

En una declaración, la organización argumentó que el aviso equivale a un intento del gobierno de decidir qué características de software puede lanzar una compañía, aunque las leyes citadas por el ministerio no le otorgan ese poder.

"El poder de requerir permiso previo para una función no está en la Ley [de Tecnología de la Información], no está en las Normas, y no puede ser creado por un aviso", dijo la organización.

**Contexto de supervisión tecnológica en India**

El aviso representa el más reciente en una serie de cambios o anuncios de India dirigidos a aumentar la supervisión de las compañías tecnológicas globales.

El gobierno argumentó que características como las interacciones basadas en nombres de usuario y los números telefónicos ocultos crean desafíos para las fuerzas del orden, una posición que la plataforma desafió sin éxito en los tribunales, según la BBC.

La notificación oficial solicitó a la compañía "no implementar esta función hasta que la consulta sobre este punto se logre a satisfacción del gobierno", según la copia del documento.

La tensión entre WhatsApp y el gobierno indio refleja el equilibrio complejo entre la privacidad de los usuarios, la innovación tecnológica y las preocupaciones de seguridad nacional en uno de los mercados digitales más grandes del mundo. Con India representando más de 850 millones de usuarios de WhatsApp, las decisiones regulatorias del país tienen implicaciones significativas no solo para Meta, sino para cómo las plataformas de mensajería diseñan características de privacidad a nivel global.