Tanda yang patut diperiksa, bukan langsung ditakuti
Pembajakan WhatsApp adalah pengambilalihan akses akun yang dapat membuka percakapan dan informasi pribadi kepada pihak lain, serta memungkinkan akun digunakan untuk menyamar dan mengirim pesan tanpa izin. Karena itu, mengenali ciri WhatsApp disadap lebih berguna daripada menebak-nebak dari satu kejadian. Kode OTP melalui SMS atau panggilan yang tidak diminta bisa berarti seseorang mencoba mendaftarkan nomor Anda di perangkat lain. Jangan berikan kode itu kepada siapa pun, termasuk orang yang mengaku membantu.
Akun yang tiba-tiba keluar sendiri juga perlu ditanggapi, terutama bila WhatsApp menyatakan nomor tidak lagi terdaftar di ponsel Anda. Periksa pula pesan atau panggilan yang tidak pernah dibuat, perubahan informasi akun, dan percakapan yang terlihat sudah dibaca tanpa sepengetahuan Anda. Namun, satu gejala saja belum membuktikan akun telah dibajak; akses dari perangkat tertaut atau orang yang memakai ponsel Anda bisa menjadi penyebab lain. Periksa sesi yang aktif sebelum menyimpulkan.
Periksa perangkat tertaut dan putuskan sesi asing
Jangan menunda pemeriksaan perangkat tertaut WhatsApp: sesi asing dapat memberi akses melalui komputer atau peramban, meski ponsel utama masih berada di tangan Anda. Di Android, buka WhatsApp, ketuk menu tiga titik, lalu pilih Perangkat Tertaut. Di iPhone, buka Pengaturan di WhatsApp dan pilih Perangkat Tertaut. Periksa nama perangkat serta waktu aktivitas yang ditampilkan, lalu keluar dari setiap sesi yang tidak Anda kenali.
Sesudah mengeluarkan sesi mencurigakan, periksa kembali daftar tersebut dan pastikan tidak ada akses lain yang luput. Jika ada pesan aneh terkirim, beri tahu kontak terkait lewat saluran lain agar mereka tidak menuruti permintaan atau tautan yang mencurigakan. Langkah ini penting karena pembajakan bukan sekadar gangguan aplikasi: akun dapat dipakai untuk menyamar sebagai Anda. Jangan menyimpulkan semua aktivitas asing berasal dari penyadapan, tetapi jangan biarkan sesi yang tak dikenal tetap terbuka.
Pulihkan akses dan tambah lapisan perlindungan
Jika akun keluar dan nomor Anda tidak lagi terdaftar di ponsel, langkah awalnya adalah mendaftarkan kembali nomor melalui aplikasi WhatsApp resmi. Masukkan nomor sendiri dan gunakan kode verifikasi resmi yang diterima lewat SMS atau panggilan. Jangan berikan kode atau PIN kepada siapa pun yang menghubungi dengan alasan memulihkan akun. Bila belum menerima kode atau proses pemulihan gagal, gunakan bantuan di aplikasi resmi dan hindari tautan atau pihak yang menawarkan jalan pintas.
Setelah akses kembali, aktifkan verifikasi dua langkah dari Pengaturan, pilih Akun, lalu Verifikasi dua langkah. Fitur ini menambahkan PIN saat nomor didaftarkan kembali, sehingga kode OTP saja tidak menjadi satu-satunya penghalang. Lindungi ponsel dan aplikasinya dengan biometrik: Android dapat memakai kunci aplikasi atau sidik jari jika tersedia, sedangkan iPhone dapat memakai Face ID atau Touch ID sesuai dukungan perangkat. Jangan membagikan OTP maupun PIN, bahkan kepada kontak yang dikenal.
Kebiasaan sederhana yang menjaga akun
Untuk amankan akun WhatsApp, jadikan pemeriksaan perangkat tertaut sebagai kebiasaan, terutama setelah menggunakan WhatsApp di komputer bersama atau perangkat yang bukan milik sendiri. Keluar dari sesi setelah selesai; jangan mengandalkan ingatan untuk menutup akses nanti. Jika kode OTP tak diminta masuk, abaikan dan jangan membuka tautan mencurigakan yang menyertainya. Kode itu bukan bukti bahwa akun sudah berhasil diambil alih, tetapi permintaan yang tidak Anda mulai layak diperlakukan sebagai peringatan.
Perbarui WhatsApp melalui toko aplikasi resmi dan pasang pembaruan sistem operasi yang tersedia. Amankan juga layar ponsel dengan kunci yang tidak mudah ditebak dan batasi siapa yang bisa mengaksesnya. Tanda-tanda seperti logout mendadak atau pesan terkirim sendiri perlu ditindaklanjuti, tetapi pemeriksaan sesi dan pemulihan lewat aplikasi resmi lebih tepat daripada panik. Keamanan akun bergantung pada kombinasi tindakan: rahasiakan kode, putuskan perangkat asing, pulihkan akses dengan nomor sendiri, lalu aktifkan lapisan perlindungan tambahan.
