CZ không giữ được username WhatsApp, lộ rủi ro lừa đảo mạo danh

CZ thất bại trong việc đăng ký username WhatsApp

Cựu Giám đốc điều hành Binance Changpeng Zhao (CZ) đã không thể đăng ký username mong muốn trên WhatsApp trong tuần này, khi nền tảng này chính thức triển khai tính năng username tùy chỉnh trên toàn cầu. Trên mạng xã hội X, CZ xác nhận: "Đã thử nhưng không thể giữ được tên đó. Vậy thì đó chắc chắn không phải tôi."

CZ là một trong những nhân vật được nhận diện rộng rãi nhất trong ngành crypto. Việc ông không thể đặt username theo tên mình minh họa rõ ràng một lỗ hổng hệ thống mà kẻ xấu hoàn toàn có thể khai thác.

WhatsApp ra mắt username theo cơ chế "ai đến trước được trước"

WhatsApp cho phép người dùng đăng ký username tùy chỉnh thay thế số điện thoại làm định danh chính. Nền tảng ưu tiên để các nhà sáng tạo nội dung, doanh nghiệp nhỏ và tổ chức lấy lại username đã dùng trên Instagram hoặc Facebook.

Tuy nhiên, cơ chế "ai đến trước được trước" đồng nghĩa với việc bất kỳ ai cũng có thể đăng ký một cái tên nổi tiếng nếu chủ nhân thật sự chưa kịp đặt trước. WhatsApp có tích hợp username key tùy chọn để tăng bảo mật — tính năng này yêu cầu mã bốn chữ số trước khi người lạ có thể nhắn tin — nhưng tính năng này bị tắt theo mặc định và người dùng phải tự bật thủ công.

Ngoài ra, WhatsApp dự kiến giới hạn tốc độ thêm liên hệ mới và chặn các nỗ lực đoán mò username key lặp đi lặp lại, nhắm vào đúng những hành vi lạm dụng mà Telegram từng vật lộn kiểm soát.

Nguy cơ lừa đảo bằng ký tự giả mạo

Các chuyên gia bảo mật cảnh báo kẻ lừa đảo có thể dùng ký tự lookalike — ví dụ thay chữ hoa "I" bằng chữ thường "l" — để tạo username trông gần giống hệt tên người thật. Thủ thuật này gần như không thể phát hiện nếu không so sánh trực tiếp từng ký tự.

Một vụ lừa đảo staking dựa trên mạo danh gần đây đã dẫn đến bản án hình sự, cho thấy các cơ quan quản lý đang theo dõi sát loại tội phạm này.

Làn sóng săn username giá trị cao

Song song với rủi ro bảo mật, nhiều người dùng đang tích cực đăng ký sớm các username có giá trị cao với kỳ vọng sinh lời về sau. Xu hướng này lặp lại cơn sốt đã xảy ra trên Telegram, nơi nhà sáng tạo Pavel Durov tiết lộ vào tháng 7/2025 rằng username @crypto từng nhận được đề nghị mua với giá 25 triệu USD, còn @news được bán với giá 5,8 triệu USD vào năm 2025.

Tuy nhiên, điểm khác biệt quan trọng là WhatsApp cho phép đăng ký username miễn phí trực tiếp trong ứng dụng, và Meta chưa xây dựng marketplace để mua bán chúng. Điều này, trái ngược với nền tảng Fragment của Telegram — vốn token hóa việc giao dịch username — có thể hạn chế đáng kể giá trị thị trường thứ cấp trong tương lai.

Khuyến nghị bảo vệ tài khoản

Các nhà nghiên cứu bảo mật đưa ra một số biện pháp phòng ngừa:

• Bật username key thủ công trong cài đặt WhatsApp, vì Meta để tính năng này tắt theo mặc định.
• Cảnh giác với ký tự giả mạo: một username được đăng ký không đảm bảo tính xác thực.
• Xác minh qua kênh chính thức trước khi tin tưởng bất kỳ tin nhắn nào từ tài khoản tự nhận là người nổi tiếng hoặc tổ chức uy tín.

WhatsApp vẫn còn vài tuần nữa mới triển khai rộng rãi tính năng username, mang đến cho Meta thời gian bổ sung các biện pháp bảo vệ. Với hơn 3 tỷ người dùng, câu hỏi đặt ra là liệu các biện pháp đó có kịp ra mắt trước khi kẻ xấu thích nghi và khai thác hệ thống.