Pembajakan WhatsApp: Cara Peretas Mencuri Akun dan Cara Menghentikannya

"Hei, aku tidak sengaja kirim kode verifikasi ke nomormu. Bisa tolong forward ke aku?"

Pesan yang terdengar tidak bersalah ini adalah langkah pembuka penipuan pembajakan WhatsApp paling umum di seluruh dunia. Jika kamu tertipu, akunmu hilang dalam hitungan detik — dan penyerang mulai mengirim pesan ke kontakmu, menyamar jadi kamu.

WhatsApp punya lebih dari 2 miliar pengguna global, menjadikannya target terbesar untuk pengambilalihan akun messenger. Menurut data, pembajakan aplikasi pesan meningkat 300% antara 2023 dan 2025.

Cara Kerja Pembajakan WhatsApp

1. Pencurian Kode Verifikasi

Metode klasik. Penyerang memicu alur login WhatsApp untuk nomor teleponmu, menghasilkan kode 6 digit yang dikirim kepadamu via SMS. Mereka lalu merekayasa sosialmu untuk membagikan kode itu.

Langkah	Apa yang Terjadi
1	Penyerang memasukkan nomor teleponmu di perangkat baru
2	WhatsApp mengirimmu kode SMS 6 digit
3	Penyerang mengirimmu pesan pura-pura jadi teman atau CS WhatsApp
4	Kamu membagikan kodenya
5	Penyerang login, kamu ter-logout

2. Serangan SIM Swap

Penjahat meyakinkan operator selulermu untuk mentransfer nomormu ke SIM baru.

3. Eksploitasi WhatsApp Web

Jika seseorang mendapat akses fisik singkat ke HP-mu, mereka bisa menghubungkan akunmu ke WhatsApp Web di komputer mereka.

4. Malware dan Spyware

Aplikasi berbahaya yang terpasang di perangkatmu bisa menyadap pesan SMS.

Tanda Akunmu Sudah Dibajak

• Pesan "Your phone number is no longer registered" yang tidak terduga
• Teman melaporkan pesan aneh dari akunmu
• Sesi WhatsApp Web yang tidak kamu kenali
• Tiba-tiba ter-logout dari WhatsApp

Langkah Pemulihan (Jika Sudah Dibajak)

Langkah 1: Daftar ulang nomormu Buka WhatsApp, masukkan nomormu, dan verifikasi dengan kode SMS. Ini otomatis me-logout penyerang.

Langkah 2: Beritahu kontakmu Segera beritahu teman dan keluarga lewat channel lain. Untuk komunikasi sensitif selama pemulihan, LOCK.PUB menawarkan ruang chat terenkripsi yang dilindungi kata sandi tanpa perlu instal aplikasi.

Langkah 3: Periksa sesi WhatsApp Web Buka Settings > Linked Devices dan logout dari semua sesi yang tidak dikenal.

Langkah 4: Aktifkan verifikasi dua langkah Settings > Account > Two-step verification > Enable.

Langkah 5: Laporkan ke pihak berwenang Jika terjadi penipuan finansial, laporkan ke kepolisian.

Checklist Pencegahan

Pengaturan	Cara Mengaktifkan	Mengapa Penting
Verifikasi dua langkah	Settings > Account > Two-step verification	Memerlukan PIN meski kode dicuri
Kunci biometrik	Settings > Privacy > App Lock	Mencegah akses fisik tidak sah
Sembunyikan "Last Seen"	Settings > Privacy > Last Seen	Mengurangi info rekayasa sosial

Aturan Emas

1. Jangan pernah bagikan kode verifikasi — Tidak ada layanan atau teman sah yang akan meminta
2. Aktifkan verifikasi dua langkah — Satu pengaturan ini memblokir sebagian besar upaya pembajakan
3. Kunci voicemail-mu — Penyerang bisa menyadap kode yang ditinggalkan di voicemail default
4. Curigai urgensi — Penipu selalu menciptakan tekanan waktu buatan
5. Gunakan PIN untuk SIM-mu — Hubungi operator untuk mengatur PIN transfer SIM

Apa yang Terjadi Setelah Pembajakan?

Begitu penyerang mengendalikan akunmu, mereka biasanya:

1. Kirim pesan ke kontakmu meminta transfer uang darurat
2. Bergabung ke grup chatmu untuk menipu lebih banyak korban
3. Akses riwayat pesanmu (jika di-backup ke cloud)
4. Menyamar jadi kamu untuk penipuan jangka panjang

Penutup

Pembajakan WhatsApp bisa dicegah. Verifikasi dua langkah saja memblokir sebagian besar serangan. Luangkan dua menit sekarang untuk mengaktifkannya jika belum.

Saat kamu perlu berbagi informasi sensitif — password, detail keuangan, dokumen pribadi — pertimbangkan menggunakan LOCK.PUB untuk membuat tautan yang dilindungi kata sandi atau ruang chat terenkripsi end-to-end. Gratis, tidak perlu instal aplikasi, dan menjaga datamu aman bahkan jika akun pesan dibobol.