WhatsAppのユーザー名は慎重に選んでください

| 2026年7月6日
WhatsApp画面ミラーリング詐欺

オランダの消費者団体「コンスメンテンボンド」は、WhatsAppのオプション機能であるユーザー名の設定に際し、利用者に注意を呼びかけている。

Metaは2026年6月29日、ユーザー名の導入を発表し、ユーザーに対し、今すぐユーザー名を予約するよう呼びかけました。

Metaはこの機能を次のように提供しています:

「電話番号を明かすことなく、新しい人々とつながれるように設計された、重要なプライバシー機能です。」

新しいシステムでは、ユーザーに3つの実用的な選択肢が提供されます。既存のものを再利用するFacebook またはInstagram 名前を変更するか、別の固有の WhatsApp ユーザー名を作成するか、この機能を無視して電話番号を使い続けるかを選択できます。

しかし、重要な注意点があります。 Instagram またはFacebook Metaでは、アカウントセンターを通じてアカウントを連携させる必要があります。Metaによると、アカウントセンターにWhatsAppを追加することで、連携したエクスペリエンスが実現し、連携したアカウント間で情報を共有できるようになります。また、WhatsAppのIDと他の公開Metaプロフィールを簡単に連携させることもできるようになります。

ユーザー名の重複がプライバシーに与える悪影響

再利用Instagram またはFacebook WhatsAppのハンドルを使うことで、Metaのアプリ全体であなたのアイデンティティをより簡単に連携させることができます。メッセージが非公開であっても、Metaのエコシステム全体におけるあなたの存在はより密接にリンクされるため、Metaはプロファイルデータ、行動、アカウント履歴を関連付けやすくなります。

Metaのヘルプページには、アカウントセンターは接続されたエクスペリエンスを管理するために設計されていると記載されている。 Facebook 、 Instagram WhatsAppやその他のMeta製品との連携、そしてWhatsAppを追加することで、これらの接続されたアカウント間で情報共有が可能になるという点が問題です。問題はメッセージの内容ではなく、アカウントを取り巻くより広範なデータ構造と、それらがどのように結びついているかという点にあります。

そして、ソーシャルエンジニアリングのリスクを生み出します。誰かがあなたのメタ形式のユーザー名を見たり推測したりできれば、あなたのWhatsAppのIDをあなたのInstagram またはFacebook プロフィールを作成し、ソーシャルメディアアカウントで見つけた情報を、なりすましやその他の標的型詐欺に利用すること。

また、Metaは、著名人、政府機関、およびそれらの名称の「一部のバリエーション」についてユーザー名を予約することで、そのリスクにも対応しており、正当な所有者だけがそれらを申請できるようになっている。例えば、私のお気に入りのハンドルネーム「MetallicaMVP」は申請できなかった。しかし、報道によると、著名な政治家、芸能人、ビジネス界の要人、公的機関に似た一部のユーザー名は、依然として予約可能だったという。

当社のアドバイス

電話番号を非表示にすることは、プライバシー保護の面で確かに有効な手段です。しかし、Metaの各アプリで同じユーザー名を再利用すると、Metaや他の人々がそれらのアカウントを結びつけるのが容易になってしまう可能性があります。

最も安全な方法は、WhatsApp専用の固有のユーザー名を選択することです。 Facebook またはInstagram ハンドル。

ユーザー名を使用する場合は、それを公開識別子として扱ってください。推測されにくいものを選び、他のプロフィールと直接結びつくような名前のパターンは避け、アプリで利用可能な追加の連絡制限機能をすべて有効にしてください。

WhatsAppでは、ユーザーが自分をグループに追加できる相手を制限できるほか、ユーザー名やコードを使って自分に連絡できる相手を管理するための別のオプションも用意されています。

「設定」 > Privacyでは、WhatsAppのどのユーザーがあなたの特定の情報を見ることができるかを制限できます。

「設定」>「アカウント」>「ユーザー名」では、ユーザー名キーを有効にすることで、ユーザー名を通じて自分に連絡できる相手を制御できます。初めて連絡を試みる人は、あなたのユーザー名とそのキーの両方を知っている必要があります。これにより、ソーシャルエンジニアリングによる攻撃を未然に防ぐことができるはずです。


詐欺師はあなたの端末をハッキングする必要はありません。あなたが一度クリックするだけでいいのです。 

Malwarebytes Identity Theft Protectionは、不審な活動が問題になる前に検知します。

著者について

ピーテル・アルンツ

マルウェアインテリジェンス研究者

コンシューマー・セキュリティ部門で12年連続マイクロソフトMVP。4ヶ国語を操る。リッチなマホガニーと革張りの本の匂い。