Changpeng Zhao đã không thể giữ được tên người dùng ưa thích của mình khi WhatsApp ra mắt tính năng mới này toàn cầu trong tuần này. Sự cố này cho thấy kẽ hở mà scammer có thể lợi dụng thông qua các tên gọi quen thuộc, nhất là khi ứng dụng không còn dùng số điện thoại làm định danh chính.
CZ, cựu CEO của Binance, là một trong những nhân vật có tầm ảnh hưởng lớn nhất trong thế giới crypto. Việc ông gặp khó khăn này phản ánh một rủi ro lớn hơn mà hệ thống mới của WhatsApp đang đối mặt.
WhatsApp ra mắt username, cảnh báo nguy cơ lừa đảo
Tuần này, WhatsApp bắt đầu cho phép người dùng đăng ký username cá nhân, thay thế số điện thoại là cách chính để kết nối với nhau.
WhatsApp thông báo, các nhà sáng tạo nội dung, doanh nghiệp nhỏ và tổ chức có thể giữ tên đăng nhập đang dùng trên Instagram hoặc Facebook để dùng trên ứng dụng này. Người dùng có thể bật thêm lớp bảo vệ bằng mã username, tuy nhiên, do hệ thống “ai đăng ký trước, được giữ trước”, bất cứ ai cũng có thể lấy các username chưa ai đăng ký nhanh nhất.
WhatsApp cũng cho biết sẽ giới hạn số lần thêm liên hệ mới và chặn các trường hợp liên tục đoán mã bảo vệ tên đăng nhập. Những biện pháp này nhằm ngăn chặn các kiểu lạm dụng mà Telegram từng gặp rắc rối.
Các scammer còn có thể lợi dụng ký tự gần giống nhau, ví dụ đổi chữ hoa I sang chữ l thường. Rất khó để nhận ra sự khác biệt nếu không so sánh kỹ từng username.
Người dùng WhatsApp săn username đẹp hy vọng kiếm lời trong tương lai
Ngày càng nhiều người đổ xô đi “giữ chỗ” các username hấp dẫn trên WhatsApp từ rất sớm. Cách làm này khá giống Telegram, nơi những người đăng ký sớm các username nổi bật từng bán được với giá hàng triệu USD.
Nhà sáng lập Telegram, Pavel Durov, từng tiết lộ vào tháng 07/2025, tài khoản “@crypto” đã được trả giá tới 25 triệu USD. Dữ liệu năm 2025 cũng cho thấy username “@news” đã được bán với giá 5.8 triệu USD. Nhiều người hy vọng rằng các thương hiệu nổi tiếng, người nổi tiếng hay cụm từ liên quan tới crypto được giữ chỗ sớm trên WhatsApp sẽ có giá trị lớn trong tương lai.
Việc giữ chỗ username trên WhatsApp hiện hoàn toàn miễn phí và làm trực tiếp trong ứng dụng. Meta chưa xây dựng bất cứ nền tảng mua bán lòng vòng nào cho username ở đây, khác với Telegram đã có hệ thống Fragment giao dịch bằng token. Điều này có thể khiến giá trị chuyển nhượng các username WhatsApp khó đạt mức cao như Telegram.
Người dùng có thể làm gì để tự bảo vệ?
Trường hợp của CZ cho thấy những rủi ro từ các chiêu trò giả mạo mới. Gần đây, một vụ lừa đảo staking giả mạo người nổi tiếng đã bị xử phạt hình sự, chứng tỏ cơ quan quản lý đang rất chú ý đến vấn đề này.
Các chuyên gia bảo mật khuyên rằng bạn nên tự bật tính năng mã bảo vệ username trên WhatsApp, vì Meta để mặc định là tắt. Nếu không bật, bất cứ ai biết username của bạn đều có thể nhắn tin trực tiếp lần đầu tiên.
Khi bật, bạn sẽ phải nhập mã gồm bốn chữ số mỗi khi người lạ muốn liên lạc. Ngoài ra, nên cẩn thận với các tên người dùng có ký tự giống nhau vì chỉ nhìn vào username vẫn chưa chắc biết đó là tài khoản “chính chủ”.
Cách tốt nhất là luôn xác minh tài khoản của người liên lạc có tick xanh chính chủ trước khi làm theo các chỉ dẫn từ họ.
Điều gì chờ đợi người dùng WhatsApp tiếp theo?
Cộng đồng crypto năm nay đã phải đối mặt với các rủi ro lừa đảo tăng cao. Số liệu hack tháng 06/2026 cho thấy các cuộc tấn công vẫn tiếp tục nhắm vào cả nền tảng lẫn cá nhân. Rủi ro giả mạo này cũng là góc nhìn về một cuộc tranh cãi rộng hơn trong ngành, kéo dài từ cuộc tranh luận về rủi ro lượng tử, liên quan tới các thách thức mới cho niềm tin kỹ thuật số.
Việc ra mắt username diện rộng trên WhatsApp còn vài tuần nữa mới diễn ra, nên Meta vẫn còn thời gian bổ sung các biện pháp bảo vệ. Câu hỏi lớn là liệu các giải pháp này có kịp triển khai trước khi scammer bắt kịp và lách luật với 3 tỷ người dùng trên nền tảng hay không.
