Celah keamanan pada aplikasi pesan instan sering kali muncul akibat kelalaian pengguna atau penyusupan perangkat oleh pihak tidak bertanggung jawab. Dilansir dari Suara, meskipun Meta telah memperkuat enkripsi end-to-end, akun WhatsApp tetap berisiko disadap.
Penyadapan akun dapat dideteksi melalui beberapa sinyal awal yang muncul pada perangkat. Salah satu indikator yang paling sering ditemui adalah adanya pesan yang sudah terbaca padahal pengguna belum membukanya, atau munculnya notifikasi kode OTP secara tiba-tiba.
Berdasarkan panduan dari WhatsApp Help Center, keamanan akun sangat bergantung pada kontrol perangkat pengguna. Tanda pertama yang wajib diwaspadai adalah keberadaan perangkat asing yang tertaut pada akun Anda.
Fitur WhatsApp Web atau Multi-Device sering dimanfaatkan untuk memantau aktivitas percakapan. Pengguna disarankan memeriksa menu Setelan dan Perangkat Tertaut untuk memastikan tidak ada browser atau sistem operasi asing yang terhubung dari lokasi yang tidak dikenal.
Sinyal kedua yang sangat jelas adalah munculnya pesan atau status hantu. Jika terdapat pesan terkirim atau unggahan status yang tidak pernah Anda buat, hal itu menjadi bukti kuat bahwa akun sedang dikendalikan oleh pihak lain.
Selain itu, penggunaan spyware modern sering kali bekerja di latar belakang sistem. Mengutip laporan keamanan Meta, aplikasi ilegal yang menumpang di sistem ponsel biasanya menyebabkan konsumsi daya baterai menjadi sangat drastis karena terus mengirimkan data ke server luar.
Langkah Darurat Mengatasi Penyadapan
Jika menemukan tanda-tanda mencurigakan, langkah pertama yang harus dilakukan adalah memutus akses semua perangkat yang tertaut. Masuk ke menu Perangkat Tertaut dan pilih opsi keluar atau log out dari setiap perangkat yang tidak dikenali secara instan.
Langkah proteksi selanjutnya adalah mengaktifkan fitur verifikasi dua langkah (2FA). Fitur ini berfungsi sebagai benteng terkuat dengan mewajibkan pemasukan PIN enam digit setiap kali akun akan diakses pada perangkat baru.
Penggunaan kunci aplikasi berbasis biometrik seperti sidik jari atau Face ID juga sangat disarankan. Hal ini bertujuan untuk mencegah orang lain memindai kode QR WhatsApp secara fisik saat ponsel sedang ditinggalkan dalam waktu singkat.
Sebagai langkah pencegahan permanen, pengguna dilarang keras membagikan kode pendaftaran atau PIN verifikasi dua langkah kepada siapa pun. Keamanan akun WhatsApp sangat bergantung pada kerahasiaan kode rahasia tersebut agar terhindar dari upaya pengambilalihan akun oleh peretas.
