Apa Itu Username WhatsApp dan Mengapa Kita Perlu Waspada?
Username WhatsApp adalah fitur baru yang memungkinkan pengguna berkomunikasi tanpa membagikan nomor telepon, dengan menggunakan nama unik yang bisa dicari dan dibagikan seperti ID, sehingga menambah lapisan privasi sekaligus membuka ruang baru bagi penipuan, phishing, dan penyalahgunaan identitas digital.
Inti persoalannya: fitur ini lahir untuk melindungi privasi, tetapi efek sampingnya berpotensi lebih berbahaya daripada manfaatnya bila keamanan diabaikan. Pengguna kelak dapat saling berkirim pesan tanpa membagikan nomor pribadi mereka—kedengarannya ideal. Namun para pengamat siber langsung mengkhawatirkan celah baru yang bisa dimanfaatkan pelaku penipuan, akun kloning, dan penyebar disinformasi untuk menciptakan identitas palsu demi mengelabui korban. Pengumuman fitur ini bahkan memicu kecemasan massal terkait lonjakan penipuan siber dan phishing WhatsApp.
Posisi saya tegas: username WhatsApp keamanan hanya akan tercapai jika pengguna menganggap fitur ini sebagai “pagar tambahan yang harus dikunci”, bukan sekadar akses baru yang dibiarkan terbuka.
Dari Privasi ke Bahaya: Ledakan Akun Palsu dan Hoaks
Begitu username menjadi identitas utama, membuat akun palsu WhatsApp akan terasa semudah menciptakan nama panggilan yang meyakinkan. Para pengamat memperingatkan bahwa celah ini akan dimanfaatkan pelaku penipuan, akun kloning, hingga penyebar disinformasi untuk membangun identitas palsu demi menipu orang. Di sini, masalahnya bukan lagi sekadar spam, melainkan eskalasi hoaks dan penipuan terarah.
Bahkan sebelum fitur dirilis global, sejumlah tokoh publik mengeluhkan bahwa username mereka telah dicuri atau dipesan orang lain. Seorang kreator di platform lain, Abubakar Bello (Abisfulani), mengumumkan bahwa nama pengguna pilihannya sudah diambil orang, dan memperingatkan pengikutnya agar tidak mengklik tautan atau merespons pesan dari akun yang memakai username miliknya. Kasus serupa dialami aktris Nadia Buari yang menyatakan bahwa para penipu dan akun palsu siap merebut apa saja demi menyesatkan orang.
Artinya, penipuan WhatsApp username tidak lagi hipotetis; tanda-tanda penyalahgunaan sudah muncul, hanya menunggu korban berikutnya yang kurang waspada.
Risiko Identitas Digital: Lahan Basah Social Engineering
Yang paling mengkhawatirkan dari fitur ini bukan sekadar kehilangan uang beberapa kali transfer, melainkan kerusakan reputasi dan kepercayaan publik. Para ahli menegaskan ancaman terbesar adalah pemalsuan akun milik jurnalis, pejabat publik, selebritas, pelaku bisnis, hingga organisasi verifikasi fakta. Dengan username yang mudah diingat dan dipalsukan, social engineering menjadi jauh lebih mudah dijalankan.
Pelaku bisa meniru username mirip tokoh tertentu, lalu memanfaatkan kedekatan psikologis korban untuk memancing informasi sensitif, mengarahkan korban ke tautan phishing WhatsApp, atau mempropagandakan informasi palsu. Praktik kloning akun seperti ini sudah lama terjadi di platform lain, di mana akun palsu meniru tokoh terkenal untuk memeras uang atau menyebar propaganda politik. Abdullah Tijani memperingatkan bahwa pelaku kejahatan siber akan dengan mudah mengeksploitasi fitur ini bila tidak ada verifikasi identitas yang ketat.
Risiko identitas digital meningkat pesat: satu username bisa menjadi titik masuk untuk penipuan berantai, dari penggalangan dana palsu hingga penahanan digital.
Respons Platform: Kunci Username dan Pembatasan Nama Terkenal
Platform tidak tinggal diam, namun langkah mereka belum cukup untuk menenangkan semua pihak. Mantan eksekutif teknologi seperti Anders Larsson mempertanyakan bagaimana rencana menghadapi calon penipu yang memakai username tokoh terkenal. Menanggapi itu, pihak layanan menjelaskan bahwa nama tokoh publik, lembaga pemerintah, selebritas, serta akun yang telah terverifikasi Meta telah ditahan, sehingga hanya bisa diklaim pemilik asli, sementara nama duplikat yang mirip juga diblokir untuk mencegah peniruan.
Selain itu, kreator, bisnis kecil, dan organisasi dapat mengklaim username yang sudah mereka pakai di layanan lain ke WhatsApp. Beberapa username sengaja dikunci karena terhubung dengan akun Instagram atau Facebook yang ada. Sebagai benteng terakhir, diperkenalkanlah fitur "Username Key", berupa PIN rahasia: jika diaktifkan, orang asing tidak bisa memulai obrolan hanya bermodalkan username; mereka wajib memasukkan kode kunci tersebut.
Langkah ini patut diapresiasi, namun jelas belum menutup celah penipuan WhatsApp username. Regulasi yang mendesak penundaan peluncuran menunjukkan bahwa kepercayaan publik masih rapuh.
Cara Aman WhatsApp: Strategi Praktis Melindungi Diri
Jika kita menunggu keamanan sempurna dari platform, kita akan selalu terlambat. Pengguna perlu mengubah pola pakai WhatsApp menjadi lebih curiga dan terverifikasi. Pertama, biasakan memverifikasi kontak penting melalui kanal lain: situs resmi, akun media sosial terkonfirmasi, atau nomor yang sudah dikenal. Muhammad menyarankan untuk selalu memastikan keaslian akun tokoh publik lewat situs atau halaman resmi mereka.
Kedua, jangan pernah membagikan informasi sensitif seperti nomor rekening, OTP, kata sandi, atau PIN kepada siapa pun yang menghubungi melalui WhatsApp, meskipun mengaku dari perusahaan, influencer, atau instansi resmi. Ketiga, pilih username WhatsApp keamanan yang tidak terlalu sensitif: hindari menggabungkan nama lengkap, tanggal lahir, atau identitas yang mudah ditebak. Keempat, aktifkan verifikasi dua langkah dan, bila tersedia, "Username Key" agar orang asing tidak bisa menghubungi hanya bermodal username.
Terakhir, selalu periksa foto profil, deskripsi, dan riwayat percakapan sebelum percaya. Prinsipnya sederhana: perlakukan setiap username baru sebagai potensi penipuan sampai terbukti sebaliknya.
