fahmi-reza
Pernahkah Anda tiba-tiba kehilangan akses ke aplikasi perpesanan yang setiap hari menemani urusan pribadi dan pekerjaan? WhatsApp, aplikasi perpesanan dengan lebih dari dua miliar pengguna aktif di seluruh dunia, kini menjadi sasaran favorit para penjahat siber. Kehilangan kendali atas akun ini bukan sekadar soal obrolan yang raib. Dari WhatsApp pula banyak orang menerima kode OTP (One Time Password/kode sandi sekali pakai) dari bank, bertransaksi jual beli, hingga mengelola bisnis. Ibarat kunci rumah yang diam-diam digandakan orang lain, pembajak yang menguasai akun Anda bisa membaca percakapan pribadi dan memanfaatkannya untuk menguras rekening.
Ancaman ini bukan cerita menakut-nakuti tanpa bukti. Skala risikonya sebanding dengan jumlah penggunanya: berdasarkan keterangan resmi Meta, WhatsApp telah melampaui dua miliar pengguna aktif bulanan di seluruh dunia, sementara survei APJII (Asosiasi Penyelenggara Jasa Internet Indonesia) mencatat lebih dari 90 persen pengguna internet di tanah air memakai platform ini. Belum lagi ratusan juta bisnis yang menggantungkan komunikasi pada WhatsApp Business. Semakin luas ekosistemnya, semakin menarik platform ini bagi pelaku kejahatan siber yang mencari sasaran empuk.
Mengapa Akun Bisa Dibajak dari Jarak Jauh
Banyak orang merasa aman karena WhatsApp menerapkan enkripsi ujung ke ujung (end-to-end encryption), yaitu teknologi yang membuat pesan hanya bisa dibaca oleh pengirim dan penerima. Teknologi itu nyata, tetapi ia hanya melindungi isi percakapan saat terkirim — bukan melindungi akunnya sendiri. Titik lemahnya justru ada di lapisan manusia: nomor telepon, kode OTP, dan fitur perangkat tertaut (linked devices) yang memungkinkan WhatsApp dibuka di komputer.
Modus paling umum adalah phishing — istilah untuk upaya penipuan dengan memancing korban melalui tautan atau pesan palsu. Korban dihubungi pelaku dengan dalih “verifikasi keamanan” atau “klaim hadiah”, lalu diminta memasukkan kode enam digit yang tiba-tiba masuk ke ponselnya. Padahal kode itu bukan kiriman WhatsApp resmi, melainkan muncul karena pelaku mencoba mendaftarkan nomor korban di perangkat lain. Begitu kode diberikan, akun berpindah tangan dalam hitungan detik. Ada pula modus yang lebih berat: SIM swap, ketika pelaku berpura-pura menjadi pemilik nomor di gerai operator seluler sehingga kartu SIM korban dialihkan — dan semua OTP, termasuk dari aplikasi perbankan, ikut berpindah ke tangan mereka.
Tanda-Tanda Akun Sedang Dibajak
Kabar baiknya, pembajakan jarang terjadi tanpa jejak. Kenali empat sinyal berikut sejak dini.
Pertama, muncul perangkat asing di daftar perangkat tertaut. Periksa lewat menu Setelan > Perangkat tertaut (Linked Devices). Jika ada perangkat yang tidak Anda kenal, segera akhiri sesinya.
Kedua, ada pesan yang terkirim tanpa sepengetahuan Anda. Chat aneh yang “dikirim sendiri” ke kontak tertentu bisa menjadi bukti akun sedang dipakai orang lain.
Ketiga, akun tiba-tiba keluar (logout) atau tidak bisa dibuka. Pelaku biasanya langsung mengaktifkan verifikasi dua langkah pada nomor korban agar korban tidak bisa masuk kembali.
Keempat, kode OTP masuk tanpa Anda memintanya. Ini pertanda ada pihak lain yang mencoba mengambil alih nomor atau akun Anda. Jangan pernah membalas atau memasukkan kode itu ke tautan mana pun.
Langkah Pencegahan dan Pertolongan Pertama
Pencegahan jauh lebih murah daripada pemulihan. Pertama, aktifkan verifikasi dua langkah (two-step verification) melalui Setelan > Akun > Verifikasi dua langkah. Fitur ini meminta PIN enam digit yang Anda buat sendiri setiap kali nomor didaftarkan di perangkat baru — berbeda dari OTP yang dikirim sistem, PIN ini tidak diketahui siapa pun kecuali Anda. Kedua, periksa daftar perangkat tertaut secara rutin dan matikan sesi yang tidak dikenal. Ketiga, aktifkan kunci sidik jari atau wajah untuk membuka aplikasi, serta perbarui WhatsApp ke versi terbaru agar perbaikan keamanan (security patch) terpasang.
Jika akun sudah terlanjur dibajak, bertindak cepat. Logout semua perangkat dari menu Perangkat tertaut bila masih bisa masuk; jika tidak, daftarkan ulang nomor Anda dengan kode OTP baru. Hubungi kontak penting agar mereka tidak menjadi korban lanjutan, dan laporkan insiden ke alamat email resmi dukungan WhatsApp. Bila ada indikasi transaksi mencurigakan di rekening, segera blokir kartu dan hubungi bank Anda. Para pakar keamanan siber menilai kewaspadaan pengguna tetap menjadi pertahanan paling efektif — karena penjahat tidak menembus enkripsi, melainkan menembus kelengahan manusia.
Comments (0)