WhatsApp heeft aangekondigd op termijn gebruikersnamen te introduceren. WhatsApp volgt daarmee andere chatapps als Telegram en Signal. Gebruikers van de berichtenapp moeten elkaar dan kunnen vinden op basis van die gebruikersnamen in plaats van via telefoonnummers. De uitrol van de nieuwe functie kan voor nieuwe mogelijkheden zorgen om accounts te identificeren en te verifiëren.
Meerdere gebruikers melden online dat veel gebruikersnamen al bezet zijn. Onder andere Instagramgebruikersnamen lijken te zijn gereserveerd voor de eigenaren van die Instagramaccounts. Dit zal er waarschijnlijk voor moeten zorgen dat mensen die gebruik maken van meerdere diensten van Meta, het bedrijf achter WhatsApp en Instagram, op alle verschillende platformen dezelfde gegevens kunnen gebruiken.
Gebruikersnamen in de WhatsApp-API
Voorheen was het al mogelijk om via de browser informatie in te winnen over telefoonnummers met de URLs https://wa.me/telefoonnummer en https://api.whatsapp.com/send/?phone=telefoonnummer. Door een telefoonnummer in de URLs te zetten, kunnen we snel checken of een account actief is op WhatsApp. Ook voor de gebruikersnamen lijkt WhatsApp het een en ander klaar te zetten achter de schermen in de API van de chatapp.
Op basis van die bovenstaande links kunnen we proberen om hetzelfde te doen met gebruikersnamen, https://wa.me/gebruikersnaam en https://api.whatsapp.com/send/?username=gebruikersnaam. Beide varianten leiden naar een pagina die lijkt op die van de telefoonnummers, maar dan de optie geeft om op WhatsApp een chat te openen met het account dat bij de opgevraagde gebruikersnaam hoort. De doorverwijzing lijkt nog niet te werken, maar de onderliggende infrastructuur is dus al door WhatsApp aangelegd.
WhatsApp in een OSINT-onderzoek
Op het moment dat WhatsApp gebruikersnamen breed beschikbaar maakt, verandert waarschijnlijk ook de manier waarop accounts kunnen worden onderzocht. Terwijl een telefoonnummer nu nog vaak het startpunt vormt, kan een gebruikersnaam in de toekomst een vergelijkbare rol gaan spelen.
Dat biedt nieuwe onderzoeksmogelijkheden, bijvoorbeeld als we geen telefoonnummer hebben, maar wel een gebruikersnaam. Het onderzoeken van gebruikersnamen vraagt wel extra zorgvuldigheid. Gebruikersnamen zijn doorgaans redelijk makkelijk te wijzigen en kunnen op meerdere platformen voorkomen. Dat maakt aanvullende verificatie belangrijk voordat we conclusies kunnen trekken over de identiteit achter een gebruikersnaam.
Edit 14-08-2026:Â De uitrol van gebruikersnamen op WhatsApp lijkt nu echt live te gaan. De eerste gebruikersnamen kunnen gezocht worden via API-endpoints die eerder al beschikbaar waren voor het zoeken van telefoonnummers. Wel lijkt het nog even te duren voordat alle gebruikersnamen vindbaar zijn. Over een aantal voor de hand liggende gebruikersnamen (zoals veelvoorkomende voornamen) zegt WhatsApp op dit moment nog dat ze nog niet in gebruik zijn. Waarschijnlijk is dit omdat die gebruikersnamen al wel zijn gereserveerd, maar nog niet zijn verzilverd.