Akun chat adalah target yang menarik karena berisi percakapan, kontak, dan kepercayaan sosial. Ketika akun diambil alih, pelaku tidak hanya dapat membaca pesan yang tersedia, tetapi juga dapat menyamar sebagai pemilik untuk meminta uang, mengirim tautan, atau memancing kode dari keluarga. Dalam banyak kasus, pelaku tidak perlu membobol enkripsi percakapan. Mereka cukup meyakinkan seseorang agar memberikan kode atau menyetujui pendaftaran perangkat baru.
Enkripsi pesan tidak menggantikan keamanan akun
Keamanan aplikasi pesan dimulai dari pemahaman bahwa kode verifikasi adalah bukti sementara atas nomor atau akun. Kode tidak boleh diteruskan kepada siapa pun, termasuk orang yang mengaku salah nomor, petugas layanan, atau teman. Selain kode, daftar perangkat web yang masih tertaut dan ponsel yang tidak terkunci dapat memberi akses tanpa perlu percakapan phishing yang panjang. Enkripsi membantu melindungi isi percakapan saat dikirim, tetapi tidak mengatasi semua risiko. Jika seseorang memegang perangkat yang tidak terkunci, berhasil masuk ke akun, atau menipu kontak Anda lewat akun yang dikuasai, enkripsi bukan solusi tunggal. Karena itu, perlindungan perlu mencakup layar kunci, PIN tambahan, pemulihan, dan kebiasaan memverifikasi permintaan penting melalui kanal kedua. Mulai dari "simpan kode verifikasi untuk diri sendiri", dan gunakan jalur yang bisa Anda buka sendiri.
Melindungi nomor, perangkat, dan kode verifikasi
Mulai dari "simpan kode verifikasi untuk diri sendiri", lalu lanjut ke "aktifkan verifikasi dua langkah atau pin" setelah fondasi pertama kokoh.
1. Simpan kode verifikasi untuk diri sendiri
Jangan membacakan, memotret, atau meneruskan kode dari SMS, panggilan, atau aplikasi. Tidak ada alasan normal bagi teman, pembeli, kurir, atau admin grup untuk membutuhkan kode tersebut. Begitu kode dibagikan, pihak lain mungkin dapat mendaftarkan akun pada perangkat mereka.
2. Aktifkan verifikasi dua langkah atau PIN
Gunakan fitur PIN tambahan pada aplikasi bila tersedia, dan pilih PIN yang tidak terkait tanggal lahir atau pola mudah ditebak. Tambahkan email pemulihan yang masih dapat Anda akses, lalu lindungi email itu dengan kata sandi unik dan autentikasi tambahan. Bukan menambah kerumitan.
3. Tinjau perangkat tertaut
Buka daftar perangkat web atau desktop secara berkala. Keluarkan sesi yang tidak dikenal atau yang tersisa pada komputer umum, kantor lama, atau perangkat pinjaman. Jangan menganggap perangkat tertaut aman hanya karena pernah dipakai sendiri pada masa lalu.
4. Lindungi ponsel sebagai kunci akun
Gunakan layar kunci yang kuat, atur penguncian otomatis, dan batasi pratinjau pesan sensitif di layar terkunci. Aktifkan fitur menemukan, mengunci, atau menghapus perangkat dari jarak jauh bila tersedia agar kehilangan fisik tidak langsung menjadi kehilangan akses. Periksa hasilnya setelah selesai.
5. Konfirmasi permintaan uang melalui jalur lain
Bila kontak meminta uang, kode, atau bantuan rahasia dengan cara tidak biasa, telepon atau hubungi lewat nomor lain yang dikenal. Jangan menganggap gaya bahasa atau foto profil cukup sebagai bukti. Akun seseorang dapat diambil alih tanpa mereka sadari.
Contoh: permintaan kode dari "teman"
Seseorang mengaku sebagai teman dan mengatakan bahwa ia salah memasukkan nomor Anda ketika meminta kode masuk. Ia meminta Anda mengirimkan kode yang baru diterima. Cerita ini sengaja sederhana agar terasa wajar. Namun kode itu kemungkinan adalah bagian dari proses pendaftaran akun Anda, bukan milik mereka. Tindakan yang aman adalah tidak meneruskan apa pun, menutup percakapan, dan memeriksa pengaturan akun melalui aplikasi resmi. Beri diri Anda jeda untuk memakai "tinjau perangkat tertaut".
Jika akun chat sudah tidak dapat diakses
Jika akses ke akun hilang, gunakan proses pemulihan pada aplikasi atau pusat bantuan resmi secepat mungkin. Beri tahu kontak dekat melalui panggilan atau platform lain agar mereka tidak mempercayai pesan yang mengatasnamakan Anda. Setelah akses kembali, keluarkan perangkat asing, aktifkan PIN tambahan, periksa email pemulihan, dan tinjau apakah ada pesan atau permintaan yang dikirim selama akun tidak Anda kuasai.
Kebiasaan privasi yang membuat penyamaran lebih sulit
Tinjau privasi foto profil, status, informasi terakhir dilihat, dan siapa yang dapat memasukkan Anda ke grup. Pengaturan yang tepat mengurangi bahan yang dapat dipakai pelaku untuk menyusun cerita tentang Anda. Simpan juga satu cara alternatif untuk menghubungi keluarga inti bila aplikasi utama bermasalah. Sepakati sebelumnya bahwa Anda tidak akan pernah meminta kode verifikasi melalui chat. Perhatikan khusus langkah "konfirmasi permintaan uang melalui jalur lain".
Audit mandiri untuk akun pesan
Periksa lima hal ini setelah ganti ponsel, ganti nomor, atau saat ada kontak yang mengaku butuh kode dari Anda.
- Kode verifikasi. Kode enam digit hanya untuk Anda ketik sendiri di aplikasi. Tidak ada petugas WhatsApp yang memintanya lewat chat, telepon, atau grup.
- Verifikasi dua langkah. Aktifkan PIN enam digit di Pengaturan, Akun, Verifikasi dua langkah. PIN ini menahan pengambilalihan meski kode SMS bocor.
- Perangkat tertaut. Buka daftar Perangkat tertaut dan keluarkan sesi WhatsApp Web yang tidak Anda kenali atau yang tertinggal di komputer bersama.
- Kunci ponsel. Nomor Anda adalah kunci akun. Layar kunci yang lemah membuat pencuri ponsel bisa membaca kode masuk langsung dari notifikasi.
- Permintaan uang. Telepon orangnya lewat nomor yang sudah Anda simpan sebelumnya. Akun teman yang diambil alih tetap memakai foto dan nama aslinya.
Catat tanggal pemeriksaan terakhir, cukup tanggalnya saja, jangan PIN atau kodenya.
Kesalahan yang memberi pelaku jalan ke percakapan Anda
- Mengirim screenshot yang memuat kode atau QR masuk. Informasi sementara tetap bisa dipakai untuk mengambil alih atau menautkan perangkat.
- Membiarkan sesi web aktif di komputer bersama. Orang lain dapat membaca atau memakai akun tanpa perlu kode baru.
- Menganggap semua pesan dari kontak dikenal pasti asli. Pengambilalihan akun membuat penipuan terasa pribadi dan lebih meyakinkan. Risiko tak bisa dihapus seluruhnya, tapi dampaknya bisa dipersempit. Bila ragu, jangan ambil tindakan yang sulit dibatalkan sebelum Anda tahu jalur resmi dan informasi yang benar-benar dibutuhkan. Kejelasan proses lebih berharga daripada keputusan cepat yang tak bisa ditelusuri.
Pertanyaan yang sering diajukan
Apakah enkripsi saja sudah cukup?
Tidak. Enkripsi melindungi isi pesan dalam perjalanan, bukan pengamanan nomor, perangkat, dan sesi akun.
Bolehkah memberi kode pada dukungan pelanggan?
Jangan. Hubungi dukungan melalui kanal resmi. Kode verifikasi dan PIN seharusnya tetap rahasia.
Bagaimana memakai chat web dengan aman?
Gunakan perangkat pribadi yang terkunci, periksa daftar perangkat tertaut, dan keluar setelah memakai komputer bersama.
Sumber dan bacaan lanjutan
- FTC: Email or Social Media Hacked? Here's What to Do
- FTC: Protect Your Personal Information From Hackers and Scammers
Catatan editorial: Artikel ini bersifat edukatif dan defensif. Tampilan, kebijakan, dan fitur setiap layanan dapat berubah. Gunakan dokumentasi resmi layanan yang Anda pakai untuk petunjuk teknis terbaru.
