Indien hinterfragt WhatsApps Pläne für Benutzernamen wegen Betrugs- und Identitätsrisiken

Indiens Ministerium für Elektronik und Informationstechnologie hat WhatsApp aufgefordert, seine geplante Funktion für Benutzernamen zu begründen, und davor gewarnt, dass die Änderung neue Möglichkeiten für Betrug schaffen könnte. Die Regierung hat der Messaging-Plattform drei Tage Zeit für eine Antwort gegeben und sie aufgefordert, die Einführung auszusetzen, bis die Behörden mit den Schutzmaßnahmen zufrieden sind.

WhatsApp kündigte am 29. Juni an, dass Nutzer bald Benutzernamen reservieren und chatten können sollen, ohne sofort ihre Telefonnummern preiszugeben. Meta zufolge soll die Funktion den Nutzern mehr Privatsphäre bieten, wenn sie mit Mitschülern, Nachbarn, Kollegen und anderen Gruppen Kontakt aufnehmen. Das Unternehmen erklärte außerdem, dass Benutzernamen nicht bereits vorhandenen Namen auf Facebook oder Instagram entsprechen dürfen, es sei denn, derselbe Kontoinhaber kontrolliert die betreffenden Konten.

Bedenken der Regierung

Indische Behörden erklären, dass das Verbergen von Telefonnummern beim Erstkontakt es Kriminellen erleichtern könnte, sich als Banken, staatliche Stellen oder andere vertrauenswürdige Einrichtungen auszugeben. In seinem Schreiben verwies das Ministerium auf die Gefahr von Phishing, Identitätsmissbrauch und sogenannten Betrugsmaschen mit „digitalen Verhaftungen“, bei denen Angreifer Opfer unter Druck setzen, indem sie sich als Vertreter von Strafverfolgungsbehörden oder staatlichen Stellen ausgeben.

Die Regierung verwies auf den Information Technology Act aus dem Jahr 2000 und die IT Rules von 2021 als rechtliche Grundlage für ihre Forderung. Bürgerrechtsorganisationen bezweifelten jedoch, dass diese Gesetze dem Ministerium die Befugnis geben, einen Produktstart auf diese Weise zu stoppen.

Die Internet Freedom Foundation, die eine Kopie des Schreibens veröffentlichte, argumentierte, das Ministerium dehne das Gesetz über seine eigentliche Absicht hinaus aus. Die Organisation verglich die Forderung mit einem früheren Versuch, vor der öffentlichen Veröffentlichung von KI-Produkten eine staatliche Genehmigung zu verlangen – eine Maßnahme, die später zurückgezogen wurde.

WhatsApp verweist auf integrierte Schutzmaßnahmen

WhatsApp erklärte, die Funktion für Benutzernamen sei noch nicht verfügbar und werde später in diesem Jahr schrittweise eingeführt. Das Unternehmen teilte mit, mehrere Kontrollmechanismen entwickelt zu haben, die den Missbrauch begrenzen sollen, darunter:

• Warnungen, die Nutzern helfen zu erkennen, ob eine erste Nachricht von einem neuen Konto, einem Kontakt oder einer Person aus einem anderen Land stammt
• Reservierungen bestimmter prominenter Benutzernamen, um Identitätsmissbrauch zu verhindern
• Einschränkungen für Benutzernamen, die bestehenden Namen zum Verwechseln ähnlich sehen
• Begrenzungen dafür, wie viele neue Personen ein Konto kontaktieren kann
• Systeme zur Erkennung wiederholter Rateversuche und verdächtigen Verhaltens

Das Unternehmen betonte außerdem, dass Nutzer weiterhin eine Telefonnummer benötigen werden, um WhatsApp zu verwenden. Mit weltweit mehr als 3 Milliarden Nutzern und Indien als größtem Markt dürfte die Plattform einer strengen Prüfung ausgesetzt sein, sobald die Funktion ihrer Einführung näher kommt.

Betrugsmaschen auf Messaging-Plattformen sind nicht auf Indien beschränkt. Nach mehreren aufsehenerregenden Betrugsfällen und jüngsten Maßnahmen gegen andere Dienste, darunter Telegram wegen des Missbrauchs öffentlich sichtbarer Benutzernamen, ist das Land jedoch besonders sensibilisiert.