WhatsApp akun diretas: ancaman nyata yang butuh respon cepat
WhatsApp akun diretas adalah kondisi ketika pihak tidak bertanggung jawab mendapatkan akses ke akun WhatsApp Anda, sehingga dapat membaca, mengirim, dan memanipulasi pesan maupun file seolah-olah mereka adalah Anda, termasuk melalui fitur WhatsApp Web dan perangkat tertaut yang tidak disadari pemilik akun.
Begitu Anda curiga WhatsApp akun diretas, kuncinya adalah jangan menunggu. Setiap menit berarti pesan baru, file, dan kontak yang bisa disalahgunakan. Ancaman bukan hanya pada chat pribadi, tetapi juga kredibilitas Anda di mata keluarga, rekan kerja, dan klien: pelaku bisa mengirim pesan, file berbahaya, hingga meminta uang atau data sensitif menggunakan nama Anda. Itulah mengapa keamanan akun WhatsApp tidak boleh dianggap remeh, apalagi jika Anda mengandalkan aplikasi ini untuk pekerjaan dan komunikasi penting.
Artikel ini akan memandu Anda langkah demi langkah: mengenali tanda-tanda penyadapan, cara pulihkan WhatsApp dalam hitungan menit, mengamankan perangkat tertaut WhatsApp, serta membuat WhatsApp Web aman dari celah ekstensi browser seperti Adobe Acrobat.
Tanda-tanda WhatsApp disadap dan cara cek perangkat tertaut
Sebelum panik, Anda perlu mengkonfirmasi apakah memang ada aktivitas mencurigakan. Tanda paling umum: pesan tiba-tiba sudah terbaca padahal Anda belum membuka, atau kontak mengaku menerima pesan aneh dari akun Anda. Jika pola ini berulang, besar kemungkinan ada perangkat lain yang diam-diam ikut masuk ke akun Anda.
- Pesan centang biru atau status “read” muncul tanpa Anda membaca.
- Teman mengaku menerima pesan, file, atau link yang tidak pernah Anda kirim.
- Ada sesi WhatsApp Web aktif padahal Anda tidak sedang membuka di komputer.
- Akun keluar sendiri dari aplikasi tanpa alasan yang jelas.
Cara tercepat mendeteksi akses tidak sah adalah melalui menu perangkat tertaut WhatsApp. Buka aplikasi, ketuk tiga titik di pojok kanan atas, pilih Linked Devices atau Perangkat Tertaut, lalu periksa seluruh komputer, browser, tablet, atau ponsel lain yang terdaftar. Jika ada nama perangkat yang tidak Anda kenal, segera ketuk perangkat tersebut dan pilih Log Out. Ini langkah pertama untuk membuat WhatsApp Web aman dari penyusup.
Cara pulihkan WhatsApp yang diambil alih dalam hitungan menit
Jika Anda masih punya akses ke aplikasi di ponsel utama, segera putus semua sesi lain. Ini cara pulihkan WhatsApp paling cepat sebelum pelaku bertindak lebih jauh. Pertama, keluarkan akun dari semua perangkat: buka WhatsApp, ketuk titik tiga, pilih Linked Devices, lalu Log Out pada setiap perangkat yang terhubung. Anda bahkan bisa mengeluarkan akun dari seluruh perangkat untuk sementara agar lebih aman.
- Putuskan semua perangkat tertaut WhatsApp melalui menu Linked Devices.
- Umumkan ke keluarga, teman, dan rekan kerja bahwa akun Anda sedang bermasalah. Minta mereka tidak membuka atau mengklik link, lampiran, atau pesan mencurigakan dari akun Anda, dan sarankan mereka mengambil tangkapan layar jika menerima pesan ganjil tanpa membukanya.
- Jika akun tiba-tiba keluar sendiri dari ponsel, hapus aplikasi WhatsApp, unduh kembali, lalu instal ulang untuk mengambil alih sesi dari tangan peretas.
Langkah-langkah ini gratis dan bisa dilakukan siapa pun, tetapi yang paling menentukan adalah kecepatan Anda. Semakin lama dibiarkan, semakin banyak pesan dan kontak yang dapat disalahgunakan pelaku untuk social engineering yang meyakinkan.
Bahaya HermeticReader: celah Adobe Acrobat yang mengincar WhatsApp Web
Banyak orang mengira cukup berhati-hati pada link mencurigakan. Padahal, WhatsApp akun diretas juga bisa berawal dari celah di ekstensi browser. Sebuah kerentanan bernama HermeticReader ditemukan pada ekstensi Adobe Acrobat PDF untuk Google Chrome dan browser berbasis Chromium lainnya. Celah ini terdaftar sebagai CVE-2026-48294 dan memungkinkan situs web berbahaya mengakses serta membaca isi WhatsApp Web yang sedang terbuka, bahkan menukar kode QR saat Anda menautkan perangkat baru.
Skenarionya sederhana: Anda membuka situs berbahaya saat WhatsApp Web aktif. Situs itu memanfaatkan HermeticReader untuk mengganti kode QR yang muncul. Saat Anda memindai, sesi milik penyeranglah yang tersambung ke akun Anda. Dari titik itu, pelaku bisa membaca chat, membalas pesan, mengirim file, dan melanjutkan percakapan yang sudah terbuka untuk menipu kontak Anda. Bahkan kode OTP yang masuk ke WhatsApp untuk verifikasi akun lain pun bisa ikut terbaca.
Versi ekstensi Adobe Acrobat yang terdampak adalah 26.5.2.2 dan sebelumnya, sedangkan versi aman adalah 26.5.2.3 atau lebih baru. Anda perlu memeriksa versi ini melalui menu extensions di browser, lalu memperbaruinya. Mengabaikan pembaruan berarti membiarkan pintu belakang tetap terbuka lebar di komputer Anda.
Strategi jangka panjang: buat keamanan akun WhatsApp lebih kuat
Mengamankan sekali tidak cukup; Anda perlu kebiasaan baru agar keamanan akun WhatsApp tetap terjaga. Pertama, jadikan cek perangkat tertaut sebagai rutinitas: buka Settings, lalu Linked Devices, dan pastikan hanya perangkat yang Anda kenal yang terdaftar. Lakukan pemeriksaan ini secara berkala, terutama jika ada pesan yang tiba-tiba terbaca atau laporan dari kontak tentang pesan aneh dari akun Anda.
Untuk pengguna WhatsApp Web, pertimbangkan beralih ke aplikasi WhatsApp untuk Windows atau macOS agar WhatsApp tidak berada di lingkungan browser yang sama dengan berbagai ekstensi berpotensi berbahaya. Selain itu, pastikan ekstensi Adobe Acrobat PDF selalu diperbarui ke versi 26.5.2.3 atau lebih baru.
Terakhir, disiplinlah mengelola ekstensi browser. Hindari memasang ekstensi yang tidak benar-benar diperlukan. Seperti dinyatakan Alfons Tanujaya, “makin sedikit aplikasi dan ekstensi terinstal, makin sedikit pintu masuk yang harus Anda jaga”. Dengan kombinasi kebiasaan sehat dan kontrol perangkat tertaut WhatsApp, Anda bisa membuat WhatsApp Web aman sekaligus mengurangi risiko WhatsApp akun diretas di masa depan.
