Fitur Username WhatsApp Picu Kekhawatiran Penipuan Identitas, India Minta Penjelasan

WhatsApp mulai memperkenalkan fitur reservasi nama pengguna atau username minggu ini, sebuah langkah yang segera memicu kekhawatiran terkait potensi penipuan identitas.

Peluncuran ini menandai pergeseran signifikan dalam cara pengguna berinteraksi di WhatsApp. Alih-alih mengandalkan nomor telepon sebagai identifikasi utama, pengguna kini akan lebih banyak berkomunikasi melalui nama pengguna yang dikelola platform, sebuah perubahan yang menurut Meta meningkatkan privasi tetapi dikritik karena membuka peluang baru untuk penipuan identitas.

Fitur yang memungkinkan pengguna menemukan dan saling berkirim pesan melalui nama akun daripada nomor telepon ini, telah menarik perhatian ketat dari para ahli keamanan dan regulator di India, pasar terbesar aplikasi tersebut dengan lebih dari 500 juta pengguna.

Dalam uji coba awal, TechCrunch menemukan beberapa nama pengguna yang menyerupai tokoh politik, selebriti, pengusaha, dan lembaga publik masih tersedia untuk dipesan.

Nama-nama seperti 'indiamodi', 'shahrukh.actor', 'teamamitabh', 'ambanijio', dan 'rbi_verify' yang merujuk pada Perdana Menteri India Narendra Modi, aktor Bollywood Shah Rukh Khan dan Amitabh Bachchan, perusahaan telekomunikasi Jio milik miliarder Mukesh Ambani, serta Reserve Bank of India, belum diklaim.

Secara terpisah, pendiri Binance, Changpeng Zhao, menyatakan di platform X bahwa ia tidak dapat memesan 'cz_binance', nama pengguna yang sudah ia gunakan di platform tersebut.

Ketika ditanya tentang perlindungan terhadap penipuan identitas, Meta menjelaskan kepada TechCrunch bahwa pihaknya telah mencadangkan nama pengguna untuk figur publik, entitas pemerintah, dan beberapa variasi dari nama-nama tersebut. Hal ini bertujuan agar hanya pemilik sah yang dapat mengklaimnya. Namun, perusahaan tidak merinci bagaimana pihaknya memutuskan nama pengguna serupa mana yang secara proaktif dicadangkan dan mana yang tidak.

Kekhawatiran ini telah sampai ke regulator di India, tempat skema penipuan siber sering kali memanfaatkan platform pesan untuk menyamar sebagai polisi, bank, dan pejabat pemerintah.

Dalam surat pemberitahuan yang dikirimkan kepada WhatsApp pada hari Rabu dan ditinjau oleh TechCrunch, Kementerian Elektronika dan Teknologi Informasi (MeitY) India menyatakan bahwa fitur tersebut dapat "secara material meningkatkan insiden penipuan daring, phishing, penipuan penangkapan digital, dan serangan penyamaran". Ini terjadi karena fitur tersebut memungkinkan pelaku jahat menghubungi pengguna tanpa mengungkap nomor telepon mereka.

Kementerian juga memperingatkan bahwa nama pengguna dapat memfasilitasi penyamaran "individu, otoritas publik, lembaga keuangan, dan lembaga pemerintah" dengan memungkinkan nama pengguna yang sangat mirip dengan identitas asli orang atau organisasi. Oleh karena itu, MeitY menginstruksikan WhatsApp untuk menjelaskan mengapa tindakan regulasi tidak seharusnya dimulai di bawah undang-undang TI India, serta meminta perusahaan untuk tidak meluncurkan fitur tersebut hingga konsultasi selesai.

Seorang pejabat senior pemerintah secara terpisah mengatakan kepada TechCrunch bahwa Kementerian TI India menyadari masalah ini dan sedang berdialog dengan WhatsApp mengenai fitur tersebut.

Intervensi tersebut justru menuai penolakan dari kelompok hak digital yang berbasis di New Delhi, Internet Freedom Foundation (IFF). IFF berpendapat bahwa surat pemberitahuan tersebut tidak memiliki dasar hukum yang jelas dan berisiko memberikan kekuatan luas kepada eksekutif untuk mendikte desain produk.

"'Penyamaran dan penipuan adalah risiko nyata, tetapi hal tersebut dihadapi dengan menegakkan hukum pidana terhadap mereka yang melakukannya,'" ujar kelompok tersebut dalam sebuah pernyataan. "'Bukan dengan MeitY yang memutuskan, secara pribadi dan melalui surat, fitur apa yang boleh digunakan oleh masyarakat India.'"

Perdebatan ini mencerminkan observasi serupa yang pernah dibuat oleh Pengadilan Tinggi Delhi dalam kasus yang melibatkan Telegram. Saat itu, pengadilan menyatakan bahwa penggunaan nama pengguna alih-alih nomor telepon dapat mempermudah penyembunyian identitas pengguna dan penyebaran konten ilegal dengan lebih cepat. Meskipun kasus tersebut tidak berkaitan dengan WhatsApp, kemiripannya kembali muncul dalam diskusi publik seiring persiapan peluncuran fitur ini.

Rachel Tobac, Kepala Eksekutif SocialProof Security, menyebut nama pengguna sebagai "keuntungan privasi bersih" karena mengurangi kebutuhan untuk berbagi nomor telepon. Berbagi nomor telepon dapat membuat pengguna rentan terhadap serangan SIM-swap, phishing, dan pengambilalihan akun. Namun, ia mengakui, nama pengguna yang mirip masih menciptakan peluang untuk penyamaran.

"'Pada akhirnya, nama pengguna adalah ide bagus untuk menghindari kebocoran nomor telepon Anda kepada orang yang tidak dikenal, tetapi juga penting untuk memverifikasi identitas dengan fungsi nama pengguna,'" kata Tobac kepada TechCrunch.

Saran Tobac untuk sebagian besar pengguna adalah memilih nama pengguna yang tidak mudah ditebak. Dengan begitu, penyerang akan lebih sulit menemukan, mengirim pesan secara acak, atau melecehkan dan melakukan spam.

WhatsApp sendiri mengakui bahwa nama pengguna tidak akan cocok untuk semua orang. Dalam FAQ yang diunggah di X pada hari Rabu, perusahaan menyatakan bahwa sebagian besar pengguna harus memilih nama pengguna yang unik untuk WhatsApp. Namun, perusahaan juga memungkinkan pengguna mengklaim nama pengguna Instagram atau Facebook mereka yang sudah ada dengan menautkan akun, dengan tujuan membantu kreator, bisnis, dan organisasi menjaga identitas yang konsisten di seluruh platform Meta sekaligus mengurangi penyamaran.

Mozilla Foundation mengatakan bahwa pengenalan nama pengguna kemungkinan akan membawa pertukaran baru. "'Peningkatan penipuan dan penyamaran dari akun palsu berpotensi menjadi masalah besar,'" kata Mozilla kepada TechCrunch. "'Memeriksa nomor telepon bisa menjadi alat verifikasi yang berguna, tetapi kerugian ini juga diizinkan oleh pilihan desain fundamental platform.'"

Mozilla juga menyoroti pertanyaan interoperabilitas yang lebih luas, yang patut dicatat jika membangun di atas atau bersaing dengan ekosistem Meta. Meskipun memungkinkan pengguna mengklaim nama pengguna Facebook dan Instagram yang sudah ada dapat mengurangi penyamaran, hal ini juga menunjukkan betapa mudahnya Meta menyatukan identitas di seluruh aplikasinya sendiri. Padahal, pengguna masih belum dapat membawa identitas atau kontak mereka ke platform pesaing.

Untuk saat ini, WhatsApp menyatakan sedang mengambil pendekatan bertahap dalam peluncuran fitur ini. "'Kami meluangkan waktu dan mendengarkan masukan agar saat diluncurkan akhir tahun ini, kami dapat melakukannya dengan benar,'" ujar perusahaan dalam FAQ-nya.