WhatsApp adalah urat nadi komunikasi kita saat ini, tempat
mengalirkan pesan keluarga, percakapan rahasia pekerjaan, hingga kode
verifikasi transaksi keuangan. Ketika sebuah aplikasi memegang peranan penting,
tidak mengherankan jika WhatsApp menjadi target utama para peretas (hacker)
dan penipu siber.
Banyak orang mengira penyadapan WhatsApp hanya bisa
dilakukan oleh hacker kelas dunia dengan sistem yang rumit. Faktanya,
sebagian besar kasus WhatsApp disadap terjadi bukan karena sistem keamanan
WhatsApp yang rapuh, melainkan karena kelengahan pengguna dalam mengaktifkan
fitur proteksi dasar atau jebakan rekayasa sosial (social engineering).
Mengamankan akun WhatsApp sebenarnya tidak memerlukan
keahlian coding atau ilmu IT tingkat tinggi. Berikut adalah 5 langkah mudah
namun sangat krusial untuk membentengi WhatsApp kamu dari ancaman penyadapan,
disusun dengan panduan teknis yang bisa langsung kamu praktikkan sekarang juga.
1. Aktifkan Verifikasi Dua Langkah ( Verifikasi Dua
Langkah )
Jika ada satu fitur yang wajib diaktifkan oleh seluruh pengguna WhatsApp di dunia, fitur itu adalah Verifikasi Dua Langkah (2FA). Fitur ini bertindak sebagai gembok lapis kedua pada akunmu.
Ketika fitur ini aktif, siapa pun yang mencoba masuk ke akun WhatsApp milikmu di HP baru wajib memasukkan 6 digit PIN rahasia yang kamu buat, selain kode OTP yang dikirim melalui SMS. Jadi, meskipun hacker berhasil mencuri kartu SIM kamu atau menyadap SMS OTP milikmu, mereka tetap tidak akan bisa menembus akunmu tanpa mengetahui PIN 6 digit ini.
Cara Mengaktifkan Verifikasi Dua Langkah:
- Buka
aplikasi WhatsApp > klik titik tiga di pojok kanan atas (Android)
atau menu Pengaturan/Pengaturan (iOS).
- Pilih
menu Akun (Akun) > Verifikasi Dua Langkah (Verifikasi dua
langkah) .
- Klik
Nyalakan (Turn On) , lalu masukkan 6 digit PIN angka yang mudah
kamu ingat namun sulit ditebak orang lain (hindari tanggal lahir atau
angka 123456).
- Masukkan alamat email aktif sebagai cadangan pemulihan jika sewaktu-waktu kamu lupa PIN tersebut.
2. Menu Audit Rutin "Perangkat Tertaud"
Modus penyadapan paling klasik dan paling sering terjadi
justru dilakukan melalui fitur resmi: WhatsApp Web . Biasanya, penyadap
adalah orang yang sempat memegang HP kamu selama beberapa detik bisa jadi teman
yang jahil, pasangan yang posesif, atau orang asing saat kamu meninggalkan HP
di meja kafe lalu mereka memindai kode QR ke laptop atau browser mereka.
Akibatnya, mereka bisa membaca seluruh percakapanmu secara real-time
dari jarak jauh tanpa kamu sadari. Untuk mencegahnya, kamu harus rutin
bertindak sebagai "satpam" bagi akunmu sendiri dengan memeriksa
daftar perangkat yang terhubung.
Cara Pemeriksaan dan Memutus Akses Penyadap:
- Buka
menu Pengaturan/Pengaturan > pilih Perangkat Tertaud
(Perangkat Tertaud) .
- Di
sana akan muncul daftar komputer, laptop, atau browser (seperti
Google Chrome, Mac, atau Windows) yang sedang login ke akun WhatsApp
milikmu.
- Jika kamu melihat ada perangkat yang tidak kamu kenal atau lokasi login yang mencurigakan, langsung klik perangkat tersebut lalu pilih Keluar (Log Out) . Penyadap akses akan terputus detik itu juga.
3. Nyalakan Proteksi Biometrik dan Kunci Rahasia Chat (Chat
Lock)
Keamanan siber harus berjalan beriringan dengan keamanan
fisik. Sekalipun jaringanmu aman dari hacker jarak jauh, obrolanmu tetap
terancam jika ponselmu dicuri atau dipinjamkan orang lain. WhatsApp kini
memiliki dua fitur perlindungan fisik yang sangat kuat: App Lock dan Chat
Lock .
App Lock akan meminta sidik jari (fingerprint) atau pemindai wajah (Face ID) setiap kali aplikasi WhatsApp dibuka.
Sementara itu, Chat Lock memungkinkanmu mengunci percakapan tertentu
(misalnya grup rahasia kerja atau chat dengan keluarga) ke dalam folder khusus
yang tersembunyi dan hanya bisa dibuka dengan sidik jarimu.
Cara Menyalakan Proteksi Biometrik dan Kunci Rahasia Chat:
- Untuk
Mengunci Seluruh Aplikasi: Masuk ke Pengaturan > Privasi
(Privasi) > Kunci Aplikasi (App Lock) > Aktifkan Buka dengan
Biometrik/Sidik Jari.
- Untuk Mengunci Obrolan Tertentu: Buka profil kontak atau grup yang ingin dikunci > gulir ke bawah dan pilih Kunci Chat (Chat Lock) > aktifkan Kunci chat ini dengan sidik jari/Face ID .
4. Bisukan Telepon Tidak Dikenal dan Lindungi Alamat IP
Peretas modern semakin canggih; beberapa jenis spyware
(seperti Pegasus di masa lalu) pernah memanfaatkan panggilan suara di WhatsApp
untuk memasukkan virus ke dalam HP korban, bahkan tanpa korban perlu mengangkat
telepon tersebut (zero-click attack). Selain itu, panggilan telepon
dari orang tidak dikenal bisa digunakan untuk melacak alamat IP (Internet
Protocol ) yang berakhir pada pembocoran lokasi fisik atau jaringan
internetmu.
WhatsApp baru-baru ini merilis fitur privasi tingkat lanjut
untuk menangkal ancaman intelijen siber ini.
Cara Mengaktifkan Perlindungan Panggilan dan IP:
- Masuk
ke Pengaturan > Privasi (Privasi) > Panggilan (Panggilan)
> aktifkan opsi Bisukan panggilan dari nomor tidak dikenal (Diamkan
penelepon tak dikenal) . Telepon spam atau hacker tidak
akan berdering lagi dan hanya masuk ke riwayat panggilan.
- Kembali ke menu Privasi , gulir paling bawah ke menu Lanjutan (Lanjutan) > aktifkan opsi Lindungi alamat IP dalam panggilan (Lindungi alamat IP dalam panggilan) . Fitur ini akan menyembunyikan lokasi servermu saat menelepon.
5. Hukum Besi: Jangan Pernah Bagi Kode OTP dan Haramkan
WhatsApp Mod
Baik apa pun enkripsi sistem keamanan WhatsApp, semuanya
akan runtuh jika kamu menyerahkan "kunci rumahmu" secara sukarela
kepada maling. Inilah yang disebut serangan Phishing dan Social Engineering
.
Ingat aturan emas ini: Kode OTP 6 digit yang dikirim
melalui SMS adalah nyawa akunmu. Jangan pernah memberikannya kepada siapa
pun, meskipun orang tersebut mengaku dari pihak "Kantor WhatsApp",
pegawai bank, kasir minimarket, atau bahkan teman dekatmu yang mengirim pesan
meminjam uang (karena bisa jadi akun temanmu itu sudah diretas lebih dulu).
Selain itu, hindari godaan menggunakan aplikasi modifikasi
ilegal seperti GBWhatsApp, WhatsApp Aero, atau WA Mod lainnya . Aplikasi
ilegal ini tidak resmi dan merupakan sarang virus Trojan. Ketika kamu
login di aplikasi Mod, kamu secara tidak sadar sedang menyerahkan seluruh isi
chat dan kontakmu langsung ke server milik pembuat aplikasi bajakan tersebut,
sekaligus berisiko diblokir permanen oleh WhatsApp resmi.
Keamanan di dunia digital bukanlah sebuah pengaturan sekali
jalan, melainkan sebuah kebiasaan yang harus terus dijaga. Dengan menerapkan
langkah kelima di atas, Anda sudah menutup hampir 99% celah keamanan yang
paling sering dimanfaatkan oleh peretas maupun penyadap amatir.
Postingan
0 komentar:
Posting Komentar