使用WHATSAPP點擊聊天功能的電話號碼會作為谷歌搜索結(jié)果彈出

根據(jù)前網(wǎng)絡(luò)風(fēng)險顧問 Athul Jayaram的說法，使用“ WhatsApp的點擊聊天”功能的人的WhatsApp編號正在Google搜索中彈出。正如Threatpost首次報道的那樣，“點擊聊天使用戶的手機號碼處于危險之中–通過允許Google搜索為他們建立索引，任何人都可以找到它”。讓我們詳細(xì)了解一下。

什么是在WHATSAPP上單擊聊天?

根據(jù)WhatsApp博客的說法，WhatsApp的“單擊聊天”功能“使您可以與某人開始聊天，而無需將他們的電話號碼保存在您的電話通訊簿中。只要您知道此人的電話號碼并且他們擁有有效的WhatsApp帳戶，就可以創(chuàng)建一個鏈接，使您可以與他們開始聊天。通過單擊鏈接，將自動打開與該人的聊天。單擊聊天可在您的手機和WhatsApp Web上使用。” 還可以創(chuàng)建鏈接到WhatsApp號碼的QR碼以發(fā)起聊天。這對于希望使用WhatsApp的便利功能與客戶聊天而不需要客戶保存其號碼的所有形式的企業(yè)都是有益的。

所以有什么問題?

好吧，據(jù)消息人士稱，“賈亞拉姆說那些手機號碼也可以出現(xiàn)在Google搜索結(jié)果中，因為搜索引擎索引了“點擊聊天”元數(shù)據(jù)。研究人員認(rèn)為，電話號碼是作為URL字符串(https://wa.me/ )的一部分顯示的，因此，這實際上是“泄漏”了WhatsApp用戶的電話號碼。根據(jù)WHOIS記錄，“ wa.me”域由WhatsApp擁有和維護(hù)。但是，必須注意，Google搜索只會導(dǎo)致顯示所顯示的電話號碼，而“不會顯示所連接用戶的身份”。

因此，即使沒有使用“點擊聊天”功能的所有用戶，即使他們已經(jīng)使用該功能與某個號碼聊天，也都是安全的。

想象一下，使用確認(rèn)的WhatsApp號可以做什么?如果該號碼包含某人的個人資料照片，則更容易識別該號碼所屬的人。更重要的是，“研究人員認(rèn)為，許多“點擊聊天”用戶并不知道他們的電話號碼是以純文本形式存儲，由Google搜索建立索引并可以通過相對簡單的搜索查詢發(fā)現(xiàn)的。”

用戶告訴Threatpost，他們不知道自己的號碼可查詢，令人驚訝的是，他們接到的垃圾郵件很少。能夠與Google建立小型企業(yè)的聯(lián)系電話并不是什么新鮮事，這已經(jīng)成為許多人找到小型企業(yè)的聯(lián)系方式的一種方式。

無論如何，對于企業(yè)而言，有意地申請一項使客戶能夠輕松聯(lián)系到他們的功能是一回事，而讓該號碼通過Google搜索顯示完全是另一回事。

WhatsApp發(fā)言人在一份聲明中告訴digit，“我們的“點擊聊天”功能使用戶可以使用其電話號碼創(chuàng)建URL，以便任何人都可以輕松地向他們發(fā)送消息，已被世界各地的小型和微型企業(yè)廣泛使用，以與客戶建立聯(lián)系。盡管我們贊賞這位研究人員的報告并珍惜與我們分享該報告所花費的時間，但由于它僅包含WhatsApp用戶選擇公開的URL的搜索引擎索引，因此沒有資格獲得懸賞。所有WhatsApp用戶(包括企業(yè))都可以通過單擊按鈕阻止不需要的消息。”