Cara Mengamankan Akun WhatsApp dari Pembajakan

Bagi banyak orang di Indonesia, WhatsApp bukan sekadar aplikasi chat. Di dalamnya ada grup keluarga, percakapan kerja, foto dokumen, bukti transfer, hingga obrolan dengan pelanggan. Karena itu, akun WhatsApp yang dibajak bisa berakibat jauh lebih serius daripada sekadar malu: pelaku bisa meminjam uang atas nama Anda kepada semua kontak.

Untungnya, WhatsApp menyediakan beberapa pengaturan keamanan yang efektif. Sebagian besar belum diaktifkan oleh penggunanya. Berikut langkah-langkah yang sebaiknya Anda lakukan hari ini, disusun dari yang paling penting.

Bagaimana Akun WhatsApp Biasanya Dibajak?

Sebelum masuk ke pengaturan, ada baiknya memahami celah yang biasa dipakai pelaku:

• Kode verifikasi diberikan kepada orang lain. Ini cara yang paling umum. Pelaku mendaftarkan nomor Anda di ponselnya, lalu membujuk Anda memberikan kode enam digit yang masuk lewat SMS. Modusnya kami uraikan di Modus Penipuan Kode OTP di Indonesia.
• Perangkat tertaut yang tidak disadari. Seseorang yang sempat memegang ponsel Anda bisa memindai kode QR WhatsApp Web dan membaca semua chat dari komputernya.
• Kotak suara (voicemail) operator. Pada beberapa kasus, pelaku meminta kode verifikasi lewat panggilan suara saat ponsel korban tidak aktif, lalu mencoba mengakses kotak suara yang masih memakai PIN bawaan.
• Nomor diambil alih. Lewat penipuan pergantian kartu SIM, pelaku mendapatkan nomor Anda beserta semua SMS-nya. Penjelasannya ada di SIM Swap: Cara Kerja dan Cara Melindungi Nomor HP.

1. Aktifkan Verifikasi Dua Langkah

Ini pengaturan terpenting dan sering terlewat. Dengan verifikasi dua langkah, setiap kali nomor Anda didaftarkan ulang di perangkat mana pun, WhatsApp akan meminta PIN enam digit yang Anda buat sendiri. Kode SMS saja tidak lagi cukup.

Cara mengaktifkannya:

1. Buka WhatsApp, masuk ke Setelan.
2. Pilih Akun, lalu Verifikasi dua langkah.
3. Ketuk Aktifkan, lalu buat PIN enam digit yang tidak mudah ditebak. Hindari tanggal lahir dan angka berurutan.
4. Masukkan alamat email. Email ini dipakai untuk mereset PIN jika Anda lupa, jadi gunakan email yang aktif dan aman.

WhatsApp akan sesekali meminta Anda memasukkan PIN ini agar tidak lupa. Jangan dianggap mengganggu, ini justru tanda pengaman berfungsi.

2. Periksa Perangkat Tertaut Secara Rutin

Buka Setelan, lalu Perangkat tertaut. Di sini terlihat semua komputer, tablet, atau browser yang terhubung dengan akun Anda, beserta waktu terakhir aktif. Jika ada perangkat yang tidak Anda kenali, ketuk lalu pilih Keluar.

Biasakan memeriksa menu ini setidaknya sebulan sekali, dan selalu setelah Anda memakai WhatsApp Web di komputer umum atau komputer kantor milik bersama.

3. Gunakan Passkey Jika Tersedia

Pada versi terbaru, WhatsApp menyediakan opsi passkey di menu Akun. Dengan passkey, verifikasi ulang akun bisa dilakukan dengan sidik jari, wajah, atau kunci layar ponsel, bukan hanya lewat kode SMS. Metode ini lebih tahan terhadap penipuan karena tidak ada kode yang bisa diminta oleh orang lain. Perbandingannya dengan metode lain kami bahas di SMS OTP, Aplikasi Authenticator, atau Passkey.

4. Kunci Aplikasi dengan Biometrik

Jika ponsel Anda sering dipinjam anak atau rekan kerja, aktifkan kunci aplikasi. Di Android, buka Setelan > Privasi > Kunci aplikasi. Di iPhone, buka Setelan > Privasi > Kunci layar. WhatsApp akan meminta sidik jari atau Face ID setiap kali dibuka.

5. Atur Privasi Profil dan Grup

Pengaturan ini tidak mencegah pembajakan secara langsung, tetapi mengurangi informasi yang bisa dipakai penipu untuk menyasar Anda.

• Foto profil dan Info: atur menjadi Kontak saya. Penipu sering memakai foto profil orang lain untuk menyamar.
• Terakhir dilihat dan online: batasi agar orang asing tidak bisa memantau kebiasaan Anda.
• Grup: atur siapa yang bisa menambahkan Anda ke grup menjadi Kontak saya. Ini mengurangi kemungkinan Anda dimasukkan ke grup investasi atau undian palsu.
• Bisukan penelepon tak dikenal: panggilan dari nomor yang tidak tersimpan tidak akan berdering, tetapi tetap tercatat di riwayat.

6. Amankan Nomor dan Email di Baliknya

Keamanan WhatsApp bergantung pada dua hal di luar aplikasi: nomor telepon dan email pemulihan.

• Pastikan nomor terdaftar atas nama Anda sendiri dan aktifkan PIN kartu SIM di pengaturan ponsel.
• Ganti PIN bawaan kotak suara operator jika Anda memakainya, atau nonaktifkan jika tidak perlu.
• Lindungi email pemulihan dengan kata sandi kuat dan verifikasi dua langkah. Panduannya untuk akun Google ada di Cara Mengamankan Akun Google Secara Menyeluruh.

Jika Akun Sudah Terlanjur Dibajak

1. Daftar ulang WhatsApp dengan nomor Anda. Buka aplikasi di ponsel Anda, masukkan nomor, dan verifikasi dengan kode SMS. Pelaku akan otomatis keluar.
2. Jika diminta PIN verifikasi dua langkah yang tidak Anda buat, artinya pelaku sudah mengaktifkannya. Anda perlu menunggu masa tunggu yang ditetapkan WhatsApp sebelum bisa mendaftar tanpa PIN. Selama itu, pelaku juga tidak bisa memakai akun karena sudah keluar setelah Anda verifikasi ulang.
3. Hubungi tim dukungan WhatsApp lewat menu Bantuan atau email resmi mereka, jelaskan bahwa akun Anda dibajak.
4. Beri tahu kontak lewat kanal lain, misalnya status media sosial atau SMS, agar mereka tidak menanggapi permintaan uang yang mengatasnamakan Anda.
5. Setelah akun kembali, langsung aktifkan verifikasi dua langkah dan periksa perangkat tertaut.

Daftar Periksa Lima Menit

Pertanyaan yang Sering Diajukan

Apakah orang lain bisa membaca chat saya jika akun dibajak?

Pesan lama umumnya tidak ikut berpindah ke perangkat pelaku karena tersimpan di ponsel Anda dan dalam cadangan terenkripsi. Namun pelaku bisa membaca pesan baru yang masuk selama ia menguasai akun dan bisa mengirim pesan atas nama Anda.

Saya lupa PIN verifikasi dua langkah, bagaimana?

Jika Anda mendaftarkan email saat mengaktifkannya, WhatsApp bisa mengirim tautan reset ke email tersebut. Jika tidak, Anda perlu menunggu masa tunggu yang ditetapkan WhatsApp sebelum bisa mendaftar ulang tanpa PIN.

Apakah WhatsApp Web berbahaya?

Tidak, selama hanya terhubung di perangkat milik Anda. Risikonya muncul ketika WhatsApp Web dibiarkan login di komputer umum atau komputer orang lain. Selalu keluar setelah selesai dan periksa menu Perangkat tertaut secara rutin.

Nama menu bisa sedikit berbeda tergantung versi aplikasi dan sistem operasi, tetapi letaknya umumnya sama. Lima menit untuk memeriksa daftar ini jauh lebih ringan dibanding repotnya memulihkan akun dan menjelaskan kepada puluhan kontak bahwa pesan yang meminta uang itu bukan dari Anda.