Meta Tuding NSO Group Israel Coba Bobol WhatsApp Lewat Phishing

Setiap hari, lebih dari dua miliar orang di seluruh dunia mengirim pesan melalui WhatsApp—mulai dari obrolan keluarga, koordinasi pekerjaan, hingga berbagi dokumen penting. Kini bayangkan jika ada pihak yang berusaha mengintip seluruh percakapan tersebut. Itulah yang baru-baru ini terungkap: Meta selaku induk perusahaan WhatsApp melontarkan tuduhan serius terhadap NSO Group, perusahaan teknologi keamanan asal Israel, yang disebut mencoba menyusup ke akun pengguna dengan memanfaatkan teknik phishing, yakni metode penipuan digital untuk mencuri data pribadi. Kabar baiknya, sistem pertahanan platform tersebut mampu mendeteksi dan menggagalkan upaya pembobolan sebelum menimbulkan kerugian bagi pengguna.

Kasus ini penting bagi Anda karena menunjukkan bahwa aplikasi pesan instan bukan sekadar alat komunikasi, melainkan juga medan pertempuran siber yang sesungguhnya. Ketika perusahaan mata-mata digital menjadikan pengguna biasa sebagai sasaran, keamanan digital bukan lagi urusan para ahli teknologi semata, melainkan tanggung jawab bersama.

Apa Itu Phishing dan Mengapa Begitu Berbahaya?

Phishing adalah metode penipuan siber di mana pelaku menyamar sebagai pihak tepercaya untuk memancing korban menyerahkan informasi sensitif seperti kata sandi, nomor kartu kredit, atau kode verifikasi. Ibarat seperti menerima surat beramplop resmi bertuliskan nama bank, lengkap dengan logo dan kop surat yang tampak asli—padahal isinya jebakan. Begitu penerima mengikuti instruksi di dalamnya, data pribadinya langsung jatuh ke tangan penipu.

Dalam konteks WhatsApp, serangan semacam ini biasanya berwujud pesan berisi tautan palsu yang mengarahkan korban ke situs tiruan, atau permintaan kode OTP (One-Time Password/kata sandi sekali pakai) yang dikirim ke ponsel pengguna. Padahal, kode tersebut adalah kunci masuk ke akun. Jika berhasil, penyerang dapat mengambil alih akun sepenuhnya, membaca riwayat percakapan, bahkan menyamar sebagai korban untuk menipu kontak-kontaknya.

Mengenal NSO Group dan Rekam Jejaknya

NSO Group bukan nama baru dalam dunia keamanan siber. Perusahaan yang berbasis di Israel ini dikenal luas sebagai pengembang Pegasus, sebuah spyware (perangkat lunak mata-mata) canggih yang mampu menyusup ke ponsel target lalu mengakses pesan, foto, lokasi, hingga mikrofon dan kamera tanpa sepengetahuan pemiliknya. Teknologi semacam ini termasuk kategori deep tech, yaitu pengembangan teknologi berbasis penelitian mendalam yang memerlukan investasi besar serta keahlian tingkat tinggi. Kehadiran alat mata-mata semacam ini mencerminkan disrupsi di industri keamanan digital, di mana kemampuan menyusup berkembang jauh lebih cepat daripada regulasi yang mengaturnya.

Ketegangan antara WhatsApp dan NSO Group sebenarnya sudah berlangsung bertahun-tahun. Pada 2019, WhatsApp menggugat perusahaan tersebut ke pengadilan di Amerika Serikat atas tuduhan mengeksploitasi celah keamanan di aplikasinya untuk memata-matai sekitar 1.400 pengguna di berbagai negara, termasuk jurnalis, aktivis hak asasi manusia, dan pejabat pemerintah. NSO Group sendiri berulang kali menyatakan bahwa produknya hanya dijual kepada lembaga pemerintah yang sah untuk kepentingan penegakan hukum dan pemberantasan terorisme.

Bagaimana WhatsApp Menangkal Serangan Ini?

WhatsApp menerapkan sistem keamanan berlapis. Lapisan pertama adalah enkripsi ujung-ke-ujung (end-to-end encryption), teknologi yang memastikan hanya pengirim dan penerima yang bisa membaca isi pesan—bahkan WhatsApp sendiri tidak dapat mengaksesnya. Ibarat seperti mengirim surat dalam kotak besi terkunci yang kuncinya hanya dimiliki dua pihak.

Lapisan kedua adalah sistem deteksi ancaman berbasis machine learning (pembelajaran mesin), yaitu algoritma yang dilatih mengenali pola perilaku mencurigakan, seperti pengiriman pesan massal berisi tautan berbahaya atau aktivitas masuk yang tidak wajar. Ketika sistem mendeteksi anomali, akun pelaku dapat diblokir secara otomatis dan pengguna yang menjadi target menerima peringatan. Implementasi inovasi inilah yang menurut Meta berhasil mementahkan upaya pembobolan yang dilakukan NSO Group.

Langkah Praktis Melindungi Akun Anda

Meski platform terus memperkuat ekosistem keamanannya, pengguna tetap menjadi garda terdepan. Ada beberapa langkah sederhana yang bisa dilakukan. Pertama, aktifkan verifikasi dua langkah (two-step verification) melalui menu Pengaturan, sehingga akun memerlukan PIN tambahan saat didaftarkan di perangkat baru. Kedua, jangan pernah membagikan kode verifikasi enam digit kepada siapa pun, termasuk orang yang mengaku sebagai kerabat atau petugas resmi. Ketiga, waspadai pesan berisi tautan dari nomor tidak dikenal, sekalipun tampak meyakinkan. Keempat, perbarui aplikasi secara rutin karena setiap pembaruan biasanya membawa perbaikan celah keamanan.

Kasus ini menjadi pengingat bahwa inovasi teknologi selalu berjalan beriringan dengan ancaman baru. Efisiensi komunikasi digital yang kita nikmati hari ini menuntut kewaspadaan yang setara. Selama perusahaan teknologi terus berinvestasi pada pengembangan sistem perlindungan, dan pengguna mau menerapkan kebiasaan digital yang aman, upaya pembobolan semacam ini akan terus menemui kegagalan.