Waspada Modus Penipuan WhatsApp Baru, Menyebar Lewat Akun Teman yang Diretas

Pesan yang tampak datang dari sahabat atau saudara sendiri ternyata bisa jadi jebakan paling meyakinkan, karena penipu kini tidak lagi mengandalkan nomor asing, melainkan akun orang-orang yang benar-benar dikenal korbannya.

Badan Pertahanan Siber Polandia atau WOC, unit khusus di bawah Angkatan Bersenjata Polandia, mengeluarkan peringatan resmi soal kampanye phishing terbaru yang menargetkan pengguna WhatsApp lewat cara yang cukup licik: menyebar melalui akun teman atau kerabat korban yang sebelumnya sudah diretas terlebih dahulu.

Kenapa Modus Ini Terasa Sangat Meyakinkan

WOC menggambarkan modus ini sebagai penipuan daring yang khas, namun menekankan satu faktor yang membuatnya jauh lebih berbahaya dibanding penipuan biasa: pesan-pesan tersebut tampak sangat kredibel karena benar-benar dikirim oleh orang yang dikenal oleh korban, bukan dari nomor asing yang biasanya langsung dicurigai.

Setelah berhasil meretas satu akun WhatsApp, pelaku akan terus menyebarkan tautan phishing ke seluruh kontak dalam jaringan korban tersebut. Dalam beberapa kasus, penyerang bahkan berpotensi mencoba memeras uang dari orang-orang dalam jaringan pertemanan korban, memanfaatkan rasa percaya yang sudah terbangun sebelumnya.

Rekomendasi Resmi dari Otoritas Keamanan Siber

Menanggapi ancaman ini, otoritas keamanan siber Polandia menyarankan sejumlah langkah pencegahan bagi pengguna. Pertama, jangan pernah mengklik tautan mencurigakan yang dikirim lewat pesan, sekalipun terlihat berasal dari kontak yang dikenal. Kedua, jangan pernah memberikan informasi pribadi lewat pesan semacam itu.

Rekomendasi ketiga menjadi yang paling krusial: jangan pernah membagikan kode verifikasi atau OTP kepada siapa pun, termasuk kepada orang yang mengaku sebagai teman atau kerabat sendiri. Kode verifikasi ini sejatinya adalah kunci utama yang bisa membuka akses penuh ke akun WhatsApp seseorang.

Jika menerima pesan mencurigakan, pengguna disarankan menghubungi langsung pengirim aslinya lewat cara komunikasi lain, seperti telepon langsung, untuk memastikan keaslian pesan tersebut, alih-alih membalas langsung di chat yang mencurigakan. Pengguna juga diimbau melaporkan insiden semacam ini kepada otoritas keamanan siber setempat, serta secara berkala memeriksa pengaturan "Perangkat Terhubung" di WhatsApp guna memastikan tidak ada perangkat asing yang tersambung ke akun mereka tanpa sepengetahuan pemiliknya.

WOC turut mengingatkan bahwa modus serupa berpotensi muncul di platform perpesanan lain, termasuk Messenger dan Signal, sehingga kewaspadaan yang sama perlu diterapkan di seluruh aplikasi komunikasi yang digunakan sehari-hari.

Langkah Tambahan untuk Memperkuat Keamanan Akun

Selain mengikuti imbauan dasar tersebut, ada sejumlah langkah tambahan yang bisa diterapkan pengguna untuk memperkuat keamanan akun WhatsApp mereka secara keseluruhan. Mengaktifkan fitur Verifikasi Dua Langkah menjadi salah satu langkah paling efektif, karena fitur ini menambahkan PIN enam digit tambahan setiap kali akun didaftarkan ulang di perangkat baru, sehingga jauh lebih sulit dibajak meski nomor telepon sudah diketahui pelaku.

Pengguna juga disarankan untuk tidak menyimpan kode verifikasi di galeri foto atau aplikasi catatan, melainkan menyimpannya di tempat yang lebih aman atau langsung menghapusnya setelah digunakan. Memperbarui aplikasi WhatsApp secara rutin juga penting, mengingat versi terbaru biasanya membawa perbaikan celah keamanan yang ditemukan sebelumnya.

Kebiasaan sederhana seperti selalu memeriksa alamat URL sebelum membuka tautan apa pun, sekalipun terlihat dikirim dari grup atau kontak yang dikenal, juga sangat membantu mencegah menjadi korban. Terakhir, WhatsApp sendiri menyediakan fitur pelaporan yang bisa dimanfaatkan pengguna dengan cara membuka pesan mencurigakan, mengetuk opsi "Lainnya", lalu memilih "Laporkan". Langkah ini membantu sistem WhatsApp mengenali pola penipuan serupa dan mempercepat proses pemblokiran akun-akun penyebar penipuan di kemudian hari.

Tetap Waspada Meski Pesan Datang dari Orang Terdekat

Kasus ini menjadi pengingat penting bahwa di era digital saat ini, kepercayaan terhadap identitas pengirim pesan saja tidak lagi cukup untuk memastikan keamanan sebuah percakapan. Sebuah akun yang tampak familiar bisa saja sudah berada di tangan pihak yang salah, sehingga kebiasaan memverifikasi ulang lewat jalur komunikasi terpisah, terutama untuk permintaan yang melibatkan uang, kode verifikasi, atau tautan tidak dikenal, tetap menjadi langkah perlindungan paling efektif yang bisa dilakukan siapa saja.