Username WhatsApp: Janji Privasi yang Datang Bersama Risiko
WhatsApp username keamanan adalah fitur baru yang memungkinkan pengguna berkomunikasi tanpa membagikan nomor telepon pribadi, dengan menggantinya memakai nama pengguna unik yang berfungsi sebagai identitas saat chat, sehingga di satu sisi meningkatkan lapisan privasi, tetapi di sisi lain menciptakan vektor serangan baru bagi penipuan digital, phishing, dan penyalahgunaan identitas yang perlu diantisipasi secara serius oleh pengguna maupun regulator.
Inti persoalannya sederhana: kita menukar satu jenis jejak identitas (nomor telepon) dengan identitas lain (username), sambil berharap penjahat siber tidak ikut menumpang. Pemerintah di salah satu pasar terbesar WhatsApp yang memiliki lebih dari 500 juta pengguna melihat pertukaran ini berisiko tinggi, sehingga meminta penundaan peluncuran fitur username karena dinilai berpotensi memunculkan risiko keamanan, privasi, hingga penyalahgunaan identitas digital. Bagi pengguna, ini bukan debat abstrak soal regulasi, melainkan soal apakah fitur ini akan membuat hidup di dunia maya lebih aman atau lebih rawan ditipu.
Mengapa Pemerintah dan Pakar Keamanan Panik?
Pemerintah mendesak WhatsApp menunda peluncuran fitur username karena khawatir dipakai untuk melakukan kejahatan siber, termasuk penipuan online, phishing, dan peniruan identitas. Kekhawatiran terbesar adalah impersonasi akun WhatsApp: pihak tak bertanggung jawab dapat menggunakan username yang mirip dengan tokoh publik, instansi pemerintah, atau lembaga keuangan untuk menjalankan aksi scam. Dengan basis pengguna ratusan juta akun di satu negara saja, skala potensi kerusakan tidak bisa diremehkan.
Dalam uji coba awal, sejumlah username yang mirip dengan nama politisi, selebriti, hingga lembaga resmi masih tersedia bebas untuk diklaim, misalnya "indiamodi", "shahrukh.actor", "teamamitabh", hingga "rbi_verify". Ini bukan sekadar celah teknis, tetapi karpet merah bagi penipu digital: satu username palsu yang tampak “resmi” cukup untuk memancing korban mentah-mentah. Bagi penjahat, username tanpa nomor telepon adalah topeng; bagi korban, itu ilusi legitimasi yang sangat meyakinkan.
Argumen WhatsApp: Lapisan Perlindungan Cukup Kuat?
WhatsApp menegaskan bahwa fitur username belum sepenuhnya aktif dan peluncurannya akan dilakukan secara bertahap pada akhir tahun, setelah proses reservasi berjalan. Aplikasi ini menekankan bahwa nomor telepon tetap wajib untuk membuat akun dan bahwa mereka telah mengembangkan beberapa pengamanan sebagai lapisan pertahanan terhadap penipuan. Secara resmi dinyatakan bahwa nama-nama terkenal seperti tokoh publik, lembaga pemerintah, selebriti, serta akun Meta terverifikasi sudah “ditahan” agar hanya dapat diklaim pemilik sahnya, termasuk berbagai turunan nama yang mirip.
Selain itu, WhatsApp username keamanan diklaim diperkuat dengan beberapa mekanisme: orang lain harus mengetahui username secara tepat untuk memulai chat; tidak ada direktori publik ataupun fitur pencarian username; jumlah orang baru yang bisa dihubungi akun tertentu dibatasi; percobaan menebak username secara berulang akan diblokir; dan sistem akan mendeteksi pola aktivitas mencurigakan yang mengarah pada spam atau impersonasi. Bahkan, tersedia fitur kunci username dengan PIN empat digit sehingga hanya pihak yang tahu username dan kunci itu yang dapat menghubungi pengguna. Di atas kertas, rangkaian ini tampak meyakinkan—namun praktik di lapangan sudah menunjukkan kebocoran.
Risiko Nyata: Phishing, Penipuan Digital, dan Impersonasi Akun WhatsApp
Terlepas dari klaim perlindungan, tanda-tanda risiko penipuan digital mulai terlihat. Mantan eksekutif teknologi dan kreator konten sempat mempertanyakan bagaimana WhatsApp akan menghadapi penipu yang menggunakan username tokoh terkenal dengan merek dagang terdaftar untuk menipu orang lain. Keluhan lain datang ketika beberapa pengguna mengaku username mereka sudah digunakan orang lain, sementara mantan CEO sebuah bursa kripto besar tidak bisa mengamankan username yang selama ini ia pakai di platform lain. Insiden-insiden ini menunjukkan bahwa sistem reservasi dan penyaringan username belum sepenuhnya kedap.
Dari sisi pola serangan, phishing WhatsApp username menjadi skenario yang sangat masuk akal. Otoritas menyebut fitur ini kemungkinan besar akan secara signifikan meningkatkan insiden penipuan daring, phishing, penipuan penahanan digital, dan serangan peniruan identitas, karena pelaku dapat menghubungi korban tanpa menampilkan nomor telepon mereka. Username yang terlihat resmi—misalnya mirip bank atau lembaga negara—dapat digunakan untuk mengirim tautan palsu, meminta data OTP, atau mengarahkan korban ke chat lanjutan di luar platform. Singkatnya: privasi penyerang membaik, transparansi bagi korban menurun.
Cara Mengamankan Username dan Bersiap Sebelum Fitur Meluncur
Walau peluncuran global masih bertahap, pengguna sebaiknya bersiap sejak sekarang. Pertama, pahami bahwa penggunaan username bersifat opsional dan tidak dapat dicari melalui direktori publik, sehingga Anda tidak wajib mengaktifkannya bila merasa belum perlu. Kedua, ketika fitur resmi hadir, pilih username yang konsisten dengan identitas digital Anda di platform lain untuk mengurangi peluang orang lain mengklaim nama yang membingungkan—lalu aktifkan fitur kunci username dengan PIN empat digit sebagai benteng pertama.
- Curigai setiap pesan dari username yang belum dikenal, terutama yang mengaku dari bank, lembaga resmi, atau figur publik.
- Periksa konteks tambahan yang ditampilkan WhatsApp: apakah akun baru, sudah di kontak, ada di grup yang sama, atau dari negara lain—gunakan informasi ini sebelum memutuskan membalas.
- Jangan pernah membagikan OTP, PIN, atau data sensitif melalui chat, sekalipun username tampak resmi.
- Jika Anda figur publik, bisnis, atau organisasi, segera klaim username resmi saat tersedia dan konsisten di semua platform untuk menekan impersonasi.
- Pantau FAQ resmi WhatsApp tentang username untuk memahami batasan, kebijakan, dan perubahan fitur dari waktu ke waktu.
Pada akhirnya, fitur ini hanya seaman kebiasaan digital penggunanya. WhatsApp bisa menambah lapisan teknis, tetapi pengguna yang lengah akan tetap menjadi target empuk.
