Tanda WhatsApp Dibajak dari Jarak Jauh dan Cara Melindungi Rekening

WhatsApp kini bukan sekadar aplikasi perpesanan. Bagi banyak orang, platform ini adalah gudang percakapan keluarga, arsip dokumen pekerjaan, hingga gerbang menuju layanan keuangan digital. Karena itu, ketika akun WhatsApp dibajak dari jarak jauh, kerugiannya tidak berhenti pada privasi — saldo rekening pun bisa ikut terkuras. Ancaman ini nyata dan semakin masif, sehingga memahami tanda-tandanya menjadi keterampilan digital yang wajib dimiliki setiap pengguna.

Ibarat kunci rumah yang digandakan secara diam-diam oleh orang asing: pencuri bisa masuk kapan saja, membaca setiap isi lemari, lalu keluar tanpa meninggalkan bekas yang terlihat. Pemilik rumah baru tersadar ketika barang berharga sudah hilang. Analogi yang sama berlaku untuk akun WhatsApp yang disusupi. Pelaku tidak perlu memegang fisik ponsel korban; cukup memanfaatkan celah teknologi dan kelengahan pemilik akun.

Mengapa WhatsApp Menjadi Sasaran Empuk Peretas

WhatsApp adalah salah satu platform perpesanan dengan pengguna terbesar di dunia, dengan lebih dari dua miliar akun aktif bulanan. Semakin besar basis pengguna, semakin menarik platform itu bagi pelaku kejahatan siber. Selain itu, WhatsApp kerap dijadikan media pengiriman kode verifikasi — OTP (One Time Password, atau kata sandi sekali pakai) — dari bank dan layanan dompet digital. Jika pelaku berhasil menguasai akun WhatsApp, seluruh kode verifikasi yang masuk pun jatuh ke tangan mereka.

Modus yang umum dipakai adalah social engineering, yaitu rekayasa sosial dengan menipu korban agar menyerahkan kode verifikasi. Pelaku berpura-pura menjadi teman, kerabat, atau petugas layanan, lalu meminta kode enam digit yang dikirimkan ke nomor korban. Dengan kode itu, akun bisa dipindahkan ke perangkat lain dalam hitungan detik. Modus lain adalah SIM swap, di mana pelaku menguasai nomor telepon korban dengan bantuan oknum operator seluler, sehingga seluruh OTP masuk ke perangkat pelaku.

Enam Tanda Akun WhatsApp Dibajak

Serangan ini sering berlangsung senyap, tetapi meninggalkan jejak yang bisa dikenali jika pengguna jeli. Berikut tanda-tanda yang perlu diwaspadai:

1. Muncul perangkat asing di menu Perangkat Tertaut. WhatsApp Web, WhatsApp Desktop, dan fitur perangkat tambahan memungkinkan akun digunakan di banyak perangkat sekaligus. Jika muncul entri perangkat yang tidak pernah Anda daftarkan, segera cabut.

2. Pesan terbaca atau terhapus sendiri. Percakapan tiba-tiba ditandai sudah dibaca padahal Anda belum membukanya, atau pesan menghilang tanpa perintah. Ini pertanda ada pihak lain yang sedang mengoperasikan akun Anda.

3. Status dan foto profil berubah tanpa izin. Perubahan kecil ini sering diabaikan, padahal menjadi bukti bahwa akun sedang dikendalikan orang lain.

4. Kontak menerima pesan aneh dari nomor Anda. Pesan berisi tautan mencurigakan atau permintaan uang yang dikirim ke daftar kontak adalah pola khas akun yang telah dikuasai peretas.

5. Notifikasi verifikasi muncul di perangkat Anda. Jika WhatsApp meminta kode verifikasi padahal Anda tidak melakukan apa pun, besar kemungkinan ada upaya pengambilalihan akun dari jarak jauh.

6. Kode OTP perbankan tidak kunjung diterima. Ini sinyal paling berbahaya karena mengindikasikan SIM swap — nomor Anda sedang dikuasai orang lain, dan akses ke rekening pun terancam.

Langkah Pencegahan dan Penanganan Cepat

Kabar baiknya, sebagian besar serangan ini bisa digagalkan dengan kebiasaan digital yang sederhana. Pertama, aktifkan verifikasi dua langkah — two-factor authentication (2FA) — berupa PIN enam digit di menu Pengaturan dan Akun. Fitur ini membuat akun tidak bisa dipindahkan ke perangkat baru tanpa PIN, sehingga pelaku yang hanya memiliki kode OTP tetap gagal masuk.

Kedua, rutin memeriksa menu Perangkat Tertaut dan cabut semua perangkat yang tidak dikenal. Ketiga, jangan pernah membagikan kode verifikasi kepada siapa pun, termasuk orang yang mengaku petugas dukungan. Keempat, aktifkan kunci aplikasi dengan sidik jari atau pengenalan wajah agar isi percakapan tetap aman jika ponsel hilang.

Jika akun terlanjur dibajak, bertindak cepat adalah kuncinya. Segera daftarkan ulang nomor dengan kode verifikasi yang dikirim lewat SMS, aktifkan verifikasi dua langkah, lalu pilih opsi keluar dari semua perangkat. Laporkan insiden ke tim dukungan WhatsApp, dan jika ada indikasi rekening ikut tersentuh, hubungi bank atau layanan dompet digital sesegera mungkin untuk membekukan transaksi.

Keamanan digital bukan soal teknologi mahal, melainkan kebiasaan dan kewaspadaan. Dengan mengenali tanda-tanda pembajakan dan menerapkan langkah pencegahan di atas, pengguna bisa melindungi dua hal yang paling berharga: privasi percakapan dan keamanan saldo rekening.