使用WHATSAPP點(diǎn)擊聊天功能的電話號(hào)碼會(huì)作為谷歌搜索結(jié)果彈出

根據(jù)前網(wǎng)絡(luò)風(fēng)險(xiǎn)顧問(wèn) Athul Jayaram的說(shuō)法，使用“ WhatsApp的點(diǎn)擊聊天”功能的人的WhatsApp編號(hào)正在Google搜索中彈出。正如Threatpost首次報(bào)道的那樣，“點(diǎn)擊聊天使用戶的手機(jī)號(hào)碼處于危險(xiǎn)之中–通過(guò)允許Google搜索為他們建立索引，任何人都可以找到它”。讓我們?cè)敿?xì)了解一下。

什么是在WHATSAPP上單擊聊天?

根據(jù)WhatsApp博客的說(shuō)法，WhatsApp的“單擊聊天”功能“使您可以與某人開(kāi)始聊天，而無(wú)需將他們的電話號(hào)碼保存在您的電話通訊簿中。只要您知道此人的電話號(hào)碼并且他們擁有有效的WhatsApp帳戶，就可以創(chuàng)建一個(gè)鏈接，使您可以與他們開(kāi)始聊天。通過(guò)單擊鏈接，將自動(dòng)打開(kāi)與該人的聊天。單擊聊天可在您的手機(jī)和WhatsApp Web上使用。” 還可以創(chuàng)建鏈接到WhatsApp號(hào)碼的QR碼以發(fā)起聊天。這對(duì)于希望使用WhatsApp的便利功能與客戶聊天而不需要客戶保存其號(hào)碼的所有形式的企業(yè)都是有益的。

所以有什么問(wèn)題?

好吧，據(jù)消息人士稱，“賈亞拉姆說(shuō)那些手機(jī)號(hào)碼也可以出現(xiàn)在Google搜索結(jié)果中，因?yàn)樗阉饕嫠饕?ldquo;點(diǎn)擊聊天”元數(shù)據(jù)。研究人員認(rèn)為，電話號(hào)碼是作為URL字符串(https://wa.me/ )的一部分顯示的，因此，這實(shí)際上是“泄漏”了WhatsApp用戶的電話號(hào)碼。根據(jù)WHOIS記錄，“ wa.me”域由WhatsApp擁有和維護(hù)。但是，必須注意，Google搜索只會(huì)導(dǎo)致顯示所顯示的電話號(hào)碼，而“不會(huì)顯示所連接用戶的身份”。

因此，即使沒(méi)有使用“點(diǎn)擊聊天”功能的所有用戶，即使他們已經(jīng)使用該功能與某個(gè)號(hào)碼聊天，也都是安全的。

想象一下，使用確認(rèn)的WhatsApp號(hào)可以做什么?如果該號(hào)碼包含某人的個(gè)人資料照片，則更容易識(shí)別該號(hào)碼所屬的人。更重要的是，“研究人員認(rèn)為，許多“點(diǎn)擊聊天”用戶并不知道他們的電話號(hào)碼是以純文本形式存儲(chǔ)，由Google搜索建立索引并可以通過(guò)相對(duì)簡(jiǎn)單的搜索查詢發(fā)現(xiàn)的。”

用戶告訴Threatpost，他們不知道自己的號(hào)碼可查詢，令人驚訝的是，他們接到的垃圾郵件很少。能夠與Google建立小型企業(yè)的聯(lián)系電話并不是什么新鮮事，這已經(jīng)成為許多人找到小型企業(yè)的聯(lián)系方式的一種方式。

無(wú)論如何，對(duì)于企業(yè)而言，有意地申請(qǐng)一項(xiàng)使客戶能夠輕松聯(lián)系到他們的功能是一回事，而讓該號(hào)碼通過(guò)Google搜索顯示完全是另一回事。

WhatsApp發(fā)言人在一份聲明中告訴digit，“我們的“點(diǎn)擊聊天”功能使用戶可以使用其電話號(hào)碼創(chuàng)建URL，以便任何人都可以輕松地向他們發(fā)送消息，已被世界各地的小型和微型企業(yè)廣泛使用，以與客戶建立聯(lián)系。盡管我們贊賞這位研究人員的報(bào)告并珍惜與我們分享該報(bào)告所花費(fèi)的時(shí)間，但由于它僅包含WhatsApp用戶選擇公開(kāi)的URL的搜索引擎索引，因此沒(méi)有資格獲得懸賞。所有WhatsApp用戶(包括企業(yè))都可以通過(guò)單擊按鈕阻止不需要的消息。”