WhatsApp用户名功能详解：隐藏手机号，也要防范冒充诈骗

用户名功能启用后，用户不会出现在一个公开、可随意搜索的用户名目录中，也不会被系统自动推荐给陌生人。想发起首次联系的人，必须先知道对方的完整用户名。

为什么有些姓名会被“锁定”？

WhatsApp不会把所有用户名都简单交给最先申请的人。与公众人物、政府实体及其他高知名度账号相关的姓名，会被预留给其合法持有人，以降低冒充风险。

新加坡的相关检查显示，@LawrenceWong、@OngYeKung和@VivianBalakrishnan均无法申请；以这些姓名为基础、仅在末尾增加下划线或数字的相似用户名也受到限制。这些姓名分别对应新加坡总理黄循财、卫生部长王乙康和外交部长维文。这样做的目的，是避免他人借用官员姓名和身份可信度实施诈骗。

这也意味着，即便普通用户现实中的姓名与某位公众人物相同，也可能无法获得完全一致的用户名。WhatsApp表示，涉及受保护姓名的申请和争议将经过评估，以便把用户名交给真正的相关持有人；但目前公开信息尚不足以证明平台已经建立了完全透明、独立的申诉机制。

WhatsApp准备了哪些安全措施？

• 减少手机号暴露： 用户可以用用户名与陌生人、客户、卖家、创作者或群组成员建立初次联系，从而降低手机号被日常收集或滥用的机会。但手机号仍然是WhatsApp账号的基础，并不会从平台上消失。
• 不设置公开搜索目录： 他人不能通过一个开放式目录浏览所有用户名，也不会获得系统自动推荐；发起联系者需要准确知道用户名。
• 可选的用户名密钥： 用户可以额外设置一个用户名密钥。启用后，仅知道用户名还不足以发送消息，对方还需要提供这组密钥。
• 首次联系提醒： WhatsApp称，首次通过用户名联系时，收件人会看到包含国家和账号信息在内的情境化安全提示，并可以直接屏蔽或举报不需要的消息。
• 限制异常联络行为： 平台表示会利用可疑账号检测，以及对新联系人触达次数和消息规模的限制，遏制群发和滥用。这些措施有望压缩诈骗者的操作空间，但最终效果仍取决于平台的执行力度，以及违规账号能否被及时识别和处置。

隐私更好，不等于彻底匿名

从隐私角度看，用户名确实有实际价值：它可以把对外使用的联系身份与个人手机号码分开，减少陌生来电、针对SIM卡的攻击，以及企业或社交互动中手机号被批量收集的风险。

但用户名本身并不能证明一个人的真实身份。诈骗者仍可能使用高度相似的拼写、盗用的头像、被入侵的账号，或通过社会工程话术和恶意链接来博取信任。平台锁定少数公众人物姓名，也无法解决普通人、地方商户、亲友或未被列入保护范围的官员遭遇冒充的问题。

手机号也并非在所有场景下都绝对不可见。用户主动分享手机号、与对方已经通过通讯录或群组建立联系、继续使用旧的手机号聊天，或使用仍会显示手机号的相关服务时，号码仍可能暴露。因此，这项功能是“增强隐私”，而不是让用户实现完全匿名。

最实用的防范原则仍然没有改变：不要仅凭用户名或显示名称就相信对方；遇到索要转账、密码、验证码、一次性密码（OTP）或要求立即处理的消息，应通过已知的官方渠道独立核实；发现可疑账号时，及时屏蔽并举报。

印度为何要求暂停推出？

印度电子和信息技术部要求WhatsApp在印度暂停用户名功能的推出，等待进一步磋商，并要求平台详细说明如何防止系统被滥用。印度监管部门的核心担忧是：如果首次联系不再显示手机号，钓鱼、冒充和诈骗行为可能更难追踪和调查。

WhatsApp则回应称，用户名是可选功能，账号仍需绑定经过验证的手机号，并会配合使用受保护姓名、用户名密钥、首次联系提醒和异常行为检测等措施。

这场争议反映出该功能的核心取舍：一方面，普通用户可以减少手机号被陌生人看到的机会；另一方面，诈骗者也可能获得一个更容易包装和传播的身份入口。用户名上线后，用户获得的不是“免疫诈骗”的保护层，而是一种需要配合核验意识使用的隐私工具。