WhatsApp Klik en chat-links met telefoonnummer worden niet meer geïndexeerd

WhatsApp heeft een aanpassing gemaakt zodat links van de Klik en chat-functie met daarin het telefoonnummer van de gebruiker, niet meer geïndexeerd worden door zoekmachines. Honderdduizenden telefoonnummers waren eerder wel te vinden.

Een woordvoerder van WhatsApp zegt tegen TechCrunch dat er een aanpassing is gemaakt, zodat de links niet meer geïndexeerd worden. Het gaat om links van de Klik en chat-functie. Die links gebruiken het format wa.me/telefoonnummer en gebruikers kunnen die zelf maken. Dergelijke links die openbaar gedeeld werden, waren te vinden via zoekmachines als Google.

Een beveiligingsonderzoeker wees er eerder deze week op dat zo honderdduizenden telefoonnummers van WhatsApp-gebruikers te vinden waren door eenvoudigweg te zoeken op site:wa.me. Inmiddels levert die zoekterm geen resultaten meer op, waaruit blijkt dat de links niet meer worden geïndexeerd.

WhatsApp reageerde op de bevindingen van de onderzoeker, maar stelde dat het geen fout is, omdat gebruikers de links zelf openbaar hebben gedeeld. Inmiddels heeft de berichtendienst dus wel een aanpassing gemaakt.

Het is niet voor het eerst dat het indexeren van WhatsApp-telefoonnummers via de links in de aandacht komt. WABetaInfo merkte dat in februari al op, maar destijds bleef dat vrij onderbelicht en kreeg het geen vervolg. De afgelopen dagen is het voorval breder opgepakt in de media.

Reacties (30)

[Sneek]

Wa.me is fixed, maar api.whatsapp.com nog niet

https://www.google.at/sea...-8&hl=en-at&client=safari

Edit 23:46: sinds kort na 23:00 levert ook deze zoekterm geen resultaten meer op

[Reactie gewijzigd door Sneek op 22 juli 2024 19:26]

[Zen1581]

Door in aanhalingstekens de landcode toe te voegen krijg je ook specifiek de telefoonnummer voor een specifiek land. Voor Nederlandse telefoonnummers zoek je dus op: site:api.whatsapp.com "+31 6".

[erwinwernars]

ik denk alleen gefixt in google want als ik naar duckduckgo ga dan krijg ik gewoon hits.

[MrDayOff]

Inderdaad, wel vreemd dat alle hits met +31 6 niet een Nederlandse tekst bevatten, van Russisch tot Koreaans, het gaat alle kanten op.
https://duckduckgo.com/?q...h_&ia=web&iai=r1-8&page=1

Zie je nou ook hun laatst geplaatste tekstbericht? Daar lijkt het namelijk af en toe wel op.

[MaikelS11]

Jouw link levert bij mij ook geen resultaten meer op. Dus waarschijnlijk inmiddels wel.

[Reactie gewijzigd door MaikelS11 op 22 juli 2024 19:26]

[Sneek]

Inderdaad! Tussen 23:00 en nu is het gefixed. Ik zal het toevoegen in m’n bericht.

[Oon]

Dit is toch weinig anders dan tel: links? Lijkt mij inderdaad ook niet dat WhatsApp hier fout zit, maar de gebruikers die publiekelijk hun telefoonnummer delen.

[bartje]

Verschil is dat wa.me naar een site refereerd. Een tel: link doet dat niet. Ten minste als ik bericht goed lees. Een simpele robots.txt zou dit probleem al kunnen verhelpen.

[Azrona]

Waarom zou een robots.txt hier helpen? Bots/crawlers hoeven daar niet aan te voldoen en sowieso is het niet goed om gevoelige data op deze manier proberen te verbergen.

[David Mulder]

Het is ook niet dat ze iets beveiligen. Als een nummer publiek is, dan is het publiek. Zoekmachines kunnen zo netjes zijn om het niet al te makkelijk te maken, maar publiek is publiek.

[Azrona]

Snap ook niet waarom ze het zo gedaan hebben. Je zou toch op zijn minst een hash verwachten ofzo ipv direct het telefoonnummer.
Ja, op die manier kan je dan niet direct zelf meer zo'n link maken, maar zet dan een generator hiervoor op de site.

[lenwar]

Nou ja. Deels. Een robots.txt is een verzoek om iets (niet) te indexeren. De indexer kan dit gewoon negeren. Het feit dat Google het niet meer in de zoekresultaten laat zien wel niet zeggen dat het niet geïndexeerd is door ze, of dat een indexer met minder goede bedoelingen dit niet gaat indexeren.

Edit: https://wa.me/robots.txt geeft trouwens een 404, dus mogelijk gebruiken ze wat anders.

[Reactie gewijzigd door lenwar op 22 juli 2024 19:26]

[FredFlitsPaal]

Het kan ook via http headers of een HTML element mee te geven in de head van de pagina. Google kijkt hier ook naar.

[t link]

Het is specefiek de website van whatsapp de geindexeerd is, het is dus aan hun om te voorkomen dat hun website geindexeerd wordt. als een gebruiker zijn of haar link publiekelijk deelt betekend dat niet meteen dat ze ook willen dat deze geindexeerd is.

[RoestVrijStaal]

Ik snap niet dat Whatsapp daarvoor geen eigen URI scheme ervoor gebruikt ipv een "website" dat spiders kunnen oppakken.

whatsapp:[phone]

is voor de digibeet net zo makkelijk als

wa.me/31612345678

Of zoals in het voorbeeld de WhatsApp FAQ:

whatsapp:[phone]/?text=Ik%20heb%20interesse%20in%20de%20auto%20die%20te%20koop%20staat

Edit: Gatver, Frontpage reactiesysteem ondersteunt de code-UBB-code niet meer

[Reactie gewijzigd door RoestVrijStaal op 22 juli 2024 19:26]

[MiesvanderLippe]

Lijkt me een controle en tracking kwestie. De website is aan andere voorwaarden onderhevig dan de app en met het door een website laten lopen is het traceren van misbruik (en gebruik.. ) gemakkelijk. WA kan dan ook misbruikte nummers niet doorverwijzen en een melding tonen.

Edit: Mensen zonder WA krijgen met wa.me een optie om de app te downloaden. Iets dat met een intent niet werkt.

Edit2: Intents werken ook niet op social media. Je wil dit gewoon overal in kunnen rammen zoals PDF's, e-mail, Instabookchat of wat dan ook.

[Reactie gewijzigd door MiesvanderLippe op 22 juli 2024 19:26]

[RoestVrijStaal]

WA kan dan ook misbruikte nummers niet doorverwijzen en een melding tonen.

Want in de Whatsapp-app zelf zou het niet kunnen?

[MiesvanderLippe]

Niet op een praktische manier nee. Dan zou je op het moment dat een gebruiker via die weg WA inkomt alsnog een call moeten doen. Nee je kan me niet vertellen dat je een blocklist in de app bij zou kunnen houden. Dat is echt reinste onzin.

[wasntme]

Op een mobiel waar Whatsapp is geïnstalleerd zou je dit kunnen gebruiken. Daar zou de app gestart kunnen worden als op een link met 'whatsapp:' wordt geklikt (misschien werkt dit al, dat zou ik eerlijk gezegd niet weten).

Maar heb je geen Whatsapp geïnstalleerd, dan 'weet' je telefoon in principe niet wat hij met deze link moet doen. Daar zal waarschijnlijk bij Android en iOS verschillend mee om worden gegaan.

Wil je in de browser op een PC gebruik maken van zo'n link, dan moet er wel een protocol handler zijn aangemaakt die weet wat er met 'whatsapp:' links moet gebeuren. Als je nu op een link zou klikken met als protocol 'whatsapp:' dan gebeurt er bijvoorbeeld in Edge niets, omdat deze niet weet wat hij met dit protocol moet doen.

Om te zorgen dat zo'n link altijd wat doet (de app openen, web.whatsapp.com openen, melding geven om whatsapp te downloaden) kan je dan toch het beste een 'gewone' link gebruiken.

[RobinJ1995]

M.a.w. ze hebben een regeltje aan hun robots.txt toegevoegd

[lenwar]

Ik mag hopen dat ze wat meer hebben gedaan dan dat. Die robots.txt is natuurlijk niks meer dan een verzoek het (niet) te indexeren.
Een indexer kan dat gewoon negeren.

Edit: ze hebben geen robots.txt (https://wa.me/robots.txt) geeft een 404. In elk geval met een browser. Mogelijk krijgt de user-agent van een zoekmachine wel iets natuurlijk.

Als ze al iets dergelijks gebruiken, kan het ook met http-headers

[Reactie gewijzigd door lenwar op 22 juli 2024 19:26]

[David Mulder]

Nope, zelfs met de Googlebot user agent krijg je geen robots.txt voor wa.me.

[AW_Bos]

Ik denk dat ze dit direct bij Google aangepast hebben. Via Webmastertools kan je voor jouw domein de geindexeerde pagina beheren.

[Sharkoon]

Wat kan Whatsapp hier aan doen dan? De links blijven, het is meer dat zoekmachines dit niet moet indexeren. Maar als je iets op internet pleurt dan weet je dat het openbaar is. Dus Whatsapp of welke zoekmachine dan ook is hierin niet fout.

[Azrona]

Ik zou zeggen maak een generator waar je een nummer + tekst kan invullen waarna dit opgeslagen wordt als hash voor een bepaalde tijd. Misschien beschikbaar via een API zodat bedrijven het nog automatisch kunnen blijven gebruiken zonder elke keer te hoeven vernieuwen ofzo.
Ja, zal voor wat meer opslag zorgen maar dan heb je dit probleem ook niet meer.
Edit: hmm, misschien niet handig als je een statische link nodig hebt.

[Reactie gewijzigd door Azrona op 22 juli 2024 19:26]

[t2012]

Een beveiligingsonderzoeker wees er eerder deze week op dat zo honderdduizenden telefoonnummers van WhatsApp-gebruikers te vinden waren door eenvoudigweg te zoeken op site:wa/me.

Ik denk dat de zoekterm site:wa.me moet zijn ipv site:wa/me

[L0g0ff]

Dit is toch geen hack? Dit is een zoekindexatie.

Volgens mij hebben ze gewoon zoekmachines benaderd voor een unsubscribe aangezien de API.whatsapp.com nog wel te doorzoeken is.

Dit is een hack:
nieuws: Kwetsbaarheid maakt apparaten met upnp-integratie onveilig

Die ik toevallig net voor het eerst op tweakers gelezen had.

Mocht je nou de volgende keer leuk (hack) nieuws hebben dan kun je de nieuws submitter gebruiken. Dan krijgen wij dit ook weer mee.

Tnx alvast

[!GN!T!ON]

Vorig jaar door hem ontdekt en gisteren(!) door hem gepubliceerd. Hoezo laat? En al komt een nieuwsbericht en dag later, so what?