WhatsApp revela el número de teléfono de miles de usuarios en las búsquedas de Google

WhatsApp permite que Google indexe los números de teléfono de miles de sus usuarios. No obstante, todo apunta a que la compañía está publicando estos números de teléfono adrede.

Una simple búsqueda en Google permite recopilar los números de teléfono de miles de usuarios de WhatsApp. De hecho, tan solo hace falta escribir site:wa.me en el buscador para que aparezcan miles de enlaces con los números de teléfono de diversas personas o negocios.

Este incidente, descubierto por el investigador indio Athul Jayaram, está relacionado con la funcionalidad Click to Chat de WhatsApp. Con ella, los usuarios pueden generar enlaces que permiten iniciar una conversación con cualquier número de teléfono sin necesidad de guardarlo como contacto en la agenda.

Esta funcionalidad resulta de gran utilidad en un amplio abanico de situaciones, aunque el más evidente es el de los comercios en línea. Con Click to Chat pueden generar un enlace hacia su perfil de WhatsApp e integrarlo en su página web. De esta forma, cualquier visitante puede iniciar una conversación con el comercio sin tener que guardar su número de teléfono en la agenda.

El riesgo de que WhatsApp permita indexar los números de teléfono

El investigador Athul Jayaram denuncia que Google está indexando todos los enlaces generados mediante la funcionalidad Click to Chat de WhatsApp. Cualquier persona que realice una simple búsqueda filtrada (site:wa.me) puede ver los números de teléfono de miles de usuarios de la plataforma.

En los resultados de búsqueda no se revela la imagen de perfil o el nombre de la persona en cuestión. Únicamente se muestra su número de teléfono. No obstante, si un usuario tiene configurada su imagen de perfil como pública, cualquier persona que inicie una conversación a través de la función Click to Chat podrá observarla e incluso descargarla.

Con esta imagen, como Jayaram explica en threatpost, sería posible realizar una búsqueda inversa, obtener los perfiles sociales de la persona en cuestión y conocer más detalles sobre ella. «La mayoría de los usuarios utilizan la misma imagen de perfil en otras redes sociales», ha explicado el investigador.

Los números de teléfono indexados por Google también pueden ser utilizados para crear extensas bases de datos que, posteriormente, pueden ser empleadas para realizar SPAM o llamadas comerciales.

WhatsApp podría resolver este incidente de una forma bastante sencilla: agregando la etiqueta «noindex» para evitar que los buscadores recopilen los datos. Eso, sin embargo, no es lo que está sucediendo. Por lo tanto, es posible que WhatsApp, de forma intencionada, quiera que estos números de teléfono sean indexados.

Los números de teléfono indexados por Google también pueden ser utilizados para crear extensas bases de datos que, posteriormente, pueden ser empleadas para realizar SPAM o llamadas comerciales.

WhatsApp podría resolver este incidente de una forma bastante sencilla: agregando la etiqueta «noindex» para evitar que los buscadores recopilen los datos. Eso, sin embargo, no es lo que está sucediendo. Por lo tanto, es posible que WhatsApp, de forma intencionada, quiera que estos números de teléfono sean indexados.

Con información de https://hipertextual.com/2020/06/whatsapp-revela-numero-telefono-google