Selama ini banyak orang mengira akun WhatsApp hanya bisa diretas jika pelaku mengetahui kode OTP. Faktanya, kini muncul modus penipuan baru yang memungkinkan pelaku mengambil alih akses akun tanpa perlu mengetahui password korban.

Modus tersebut memanfaatkan rekayasa sosial (social engineering) dan fitur resmi Linked Devices milik WhatsApp. Korban hanya diminta memasukkan kode verifikasi enam digit yang tampak seperti proses biasa, padahal tindakan tersebut justru memberikan akses kepada pelaku.

Lantas, bagaimana cara kerja modus ini?

Bagaimana Akun WhatsApp Bisa Diretas Tanpa Password?

Pelaku tidak membobol sistem keamanan WhatsApp atau menebak password akun. Sebaliknya, mereka memanfaatkan kelengahan pengguna melalui serangkaian tipu daya.

Secara umum, prosesnya berlangsung sebagai berikut:

• Pelaku mengirimkan pesan yang tampak berasal dari teman atau keluarga.
• Isi pesan biasanya berupa permintaan bantuan untuk memberikan suara (voting) pada suatu kompetisi.
• Korban diminta membuka tautan yang disertakan dalam pesan.
• Setelah itu, korban diarahkan ke halaman yang menyerupai proses verifikasi WhatsApp.
• Korban kemudian diminta memasukkan kode verifikasi enam digit.
• Tanpa disadari, kode tersebut digunakan untuk menautkan akun WhatsApp korban ke perangkat milik pelaku.

Karena prosesnya memanfaatkan fitur resmi WhatsApp, pelaku tidak perlu mengetahui password akun korban.

Baca Juga: Direkam Tanpa Izin di Ruang Publik, Bisakah Diproses Hukum?

Mengapa Modus Ini Sulit Disadari?

Banyak pengguna menganggap kode enam digit tersebut hanyalah bagian dari proses verifikasi biasa. Padahal, kode itu merupakan persetujuan untuk menghubungkan akun ke perangkat lain.

Modus ini semakin meyakinkan karena:

• Pesan dikirim menggunakan akun teman atau kerabat yang telah diretas lebih dulu.
• Tema pesan terlihat sederhana, misalnya membantu memenangkan lomba atau kompetisi.
• Pelaku membuat pesan bernada santai atau mendesak agar korban segera bertindak.
• Halaman yang ditampilkan menyerupai layanan resmi WhatsApp.

Kondisi tersebut membuat banyak pengguna tidak menyadari bahwa mereka sedang menjadi target penipuan.

Apa yang Bisa Dilakukan Pelaku setelah Berhasil Mengakses Akun?

Setelah perangkat pelaku berhasil ditautkan ke akun korban, berbagai penyalahgunaan dapat dilakukan, antara lain:

• Membaca percakapan WhatsApp.
• Mengirim pesan menggunakan identitas korban.
• Menyebarkan kembali tautan penipuan kepada kontak lain.
• Meminta uang kepada keluarga atau teman dengan alasan darurat.
• Mengumpulkan data pribadi maupun informasi sensitif.
• Memanfaatkan data tersebut untuk aksi penipuan atau pencurian identitas lainnya.

Semakin lama perangkat pelaku tetap terhubung, semakin besar pula risiko penyalahgunaan akun.

Kenali Ciri-Ciri Modus Penipuan Ini

Agar tidak menjadi korban, perhatikan beberapa tanda berikut:

• Menerima pesan mendadak yang meminta bantuan voting.
• Tautan mengarahkan ke halaman yang meminta kode verifikasi WhatsApp.
• Ada permintaan memasukkan kode enam digit meskipun Anda tidak sedang login ke perangkat baru.
• Proses verifikasi terasa tidak berkaitan dengan tujuan awal, misalnya hanya untuk mengikuti voting.
• Pesan dibuat terburu-buru agar Anda segera menyelesaikan proses.

Jika menemukan salah satu tanda tersebut, sebaiknya hentikan proses dan jangan memasukkan kode apa pun.

Baca Juga: AI Bikin Drone Bisa Berpikir, Ini Teknologi di Baliknya

Cara Mencegah Akun WhatsApp Diretas

Untuk mengurangi risiko menjadi korban, lakukan beberapa langkah berikut:

• Jangan pernah membagikan kode verifikasi WhatsApp kepada siapa pun.
• Pastikan Anda hanya memasukkan kode verifikasi saat benar-benar login ke perangkat milik sendiri.
• Konfirmasi terlebih dahulu kepada pengirim melalui telepon atau media komunikasi lain jika menerima permintaan voting.
• Aktifkan fitur Verifikasi Dua Langkah (Two-Step Verification) agar akun memiliki perlindungan tambahan berupa PIN.
• Periksa menu Perangkat Tertaut (Linked Devices) secara berkala dan keluarkan perangkat yang tidak dikenali.
• Selalu gunakan versi terbaru aplikasi WhatsApp agar memperoleh pembaruan keamanan.

WhatsApp Menambahkan Perlindungan Baru

Sebagai respons terhadap meningkatnya penyalahgunaan fitur perangkat tertaut, WhatsApp kini menampilkan peringatan ketika mendeteksi permintaan penautan yang dianggap mencurigakan.

Peringatan tersebut dapat memberikan informasi berupa:

• Asal permintaan penautan perangkat.
• Indikasi bahwa permintaan tersebut berpotensi membahayakan akun.
• Imbauan agar pengguna tidak melanjutkan proses apabila merasa tidak yakin.

Meskipun demikian, fitur keamanan tersebut tidak dapat menggantikan kewaspadaan pengguna. Selama kode verifikasi masih diberikan kepada pihak lain, risiko pengambilalihan akun tetap ada.