אפליקציית וואטסאפ נמצאת בעיצומו של אחד השינויים הכי משמעותיים בתולדותיה, המעבר לשימוש בשמות משתמש במקום מספרי טלפון, אבל רגע לפני ההשקה המלאה החברה נאלצת לבצע עדכוני אבטחה דחופים. חברת מטא מקשיחה את מנגנון שריון שמות המשתמש בגלל אזהרות חמורות של מערכי סייבר מפני גל התחזויות.
המהלך המקורי נועד להעניק למשתמשים שכבת פרטיות נוספת, שמאפשרת ליצור קשר בלי לחשוף את המספר האישי. עם זאת, בדיקות מעבדה של אתר "גיקטיים" גילו כי המנגנון הנוכחי היה פרוץ לחלוטין, ושמות רגישים המזוהים עם מוסדות רשמיים וביטחוניים – כמו "IDF_SPOKEPERS0N" או "MisradHapnim" – היו זמינים לכל דורש באמצעות שימוש בכינויים דומים.
WhatsApp news of the week: WhatsApp launches username reservation update!
This summary includes 9 updates shared this week covering WhatsApp beta for Android and iOS.https://t.co/5aumM1A02B pic.twitter.com/rkcj4UnL5G
— WABetaInfo (@WABetaInfo) July 4, 2026
מערך הסייבר הלאומי נכנס לתמונה
אחרי מה שקרה, מערך הסייבר הלאומי בישראל הודיע כי הוא רואה בחומרה את הסיכונים. הם פנו רשמית לחברת מטא כדי לבחון אילו מנגנוני הגנה ייושמו כדי להבטיח שימוש בטוח לציבור. לצד ישראל, גם הממשל ההודי, המייצג את השוק הגדול ביותר של האפליקציה בעולם עם כ-850 מיליון משתמשים, דרש לעצור את הפצת האפשרות הזו.
החשש המרכזי הוא מפני הודעות פישינג מתוחכמות שייראו כאילו הגיעו מגורמים רשמיים, כמו למשל מהבנקים. נוכלים יוכלו לפנות למשתמשים ולבקש קודי אימות רגישים, ורמת האמון הגבוהה של הציבור בוואטסאפ הופכת את המלכודת הזו למסוכנת פי כמה בהשוואה לאפליקציות אחרות כמו טלגרם.
הדרישה החדשה: אימות זהות קשיח
בעקבוך כך, חברת מטא החלה בפריסת עדכון משמעותי, שבו משתמשים שיבקשו לשריין שם משתמש רשמי יידרשו להוסיף את חשבונם ל"מרכז החשבונות". הצעד הזה יחייב אימות זהות מול פייסבוק ואינסטגרם ויהווה הוכחה כי האדם מאחורי הבקשה הוא אכן הבעלים החוקי של המותג או הכינוי המוכר.
בנוסף, החברה הטמיעה מערכות לזיהוי דפוסים חריגים של יצירת קשר והגבילה את כמות הבקשות שחשבון יכול לשלוח בזמן קצר. עבור משתמשי האייפד והטאבלטים של אנדרואיד, וואטסאפ מציגה ממשק הגדרה חדש המאפשר לבחור האם להפוך את המכשיר ליחידה עצמאית, כמהלך שמטרתו להפוך את הפלטפורמה למאובטחת יותר.
