Google beendet die Indizierung der Telefonnummern öffentlicher WhatsApp-Benutzer

Telefonnummern von WhatsApp-Nutzern, die öffentliche Links zu ihren Konten erstellt haben, werden bei Google nicht mehr aufgeführt. WhatsApp bestätigte gegenüber Digital Trends, dass Google die Vorgehensweise blockiert hat, und eine einfache Abfrage nach "site: wa.me" gibt jetzt keine endlose Liste von Links zu WhatsApp-Nutzern zurück.

Der Schritt erfolgt, nachdem der in Indien ansässige Sicherheitsforscher Athul Jayaram hervorgehoben hat, wie Sie durch Ausführen einer leeren Abfrage für WhatsApps Click-to-Chat-URL auf Tausende von Telefonnummern und direkte Links zum Starten eines Chats mit ihnen zugreifen können.

Mit dem Click-to-Chat-Tool von WhatsApp kann jeder einen Chat starten, ohne zuerst die Nummer des anderen Teilnehmers auf seinem Telefon speichern zu müssen. Stattdessen können Benutzer die Nummer einfach an eine spezielle Webadresse anhängen und darauf klicken, um mit dem Empfänger über WhatsApp zu chatten.

Die Funktion wurde hauptsächlich von Unternehmen verwendet, da sie diesen öffentlichen Link auf ihrer Website platzieren konnten, damit Besucher und Kunden problemlos auf den Support-Kanal ihrer WhatsApp zugreifen können, ohne die Nummer in ihren Telefonbüchern speichern zu müssen.

Jayaram sagte, er könne mehrere Fremde benachrichtigen, deren WhatsApp-Nummern er bei der Suche nach wa.me erhalten habe . In der Google-Liste wurden keine weiteren persönlichen Informationen wie die Nummer oder der Status des Nutzers angezeigt. Jayaram konnte jedoch die Bilder und Namen von Personen anzeigen, die ihre Daten nicht über die Sicherheitsoptionen von WhatsApp privat gemacht hatten.

Durch Anhängen des Ländercodes am Ende der URL könnte Jayaram die Ergebnisse auch auf eine bestimmte Region beschränken, die sich möglicherweise als nützlich für Spammer und Cyberkriminelle erweisen könnte.

Jayaram meldete das Leck über die Bug Bounty-Programme des Social-Media-Unternehmens an Facebook. WhatsApp teilte Digital Trends jedoch mit, dass es sich nicht für eine Prämie qualifiziert habe, da es lediglich einen Suchmaschinenindex mit URLs enthielt, die WhatsApp-Benutzer veröffentlicht haben möchten. “

WhatsApp geriet Anfang Februar in eine ähnliche Kontroverse, als in einem Bericht festgestellt wurde, dass jeder private Gruppenlinks - die auf einem öffentlichen Kanal geteilt oder veröffentlicht wurden - bei Google nachschlagen und auf seine Liste mit Telefonnummern und Teilnehmern zugreifen kann, indem er sich ihnen ohne Überprüfung anschließt .