Teman Minta Kode atau Uang di WhatsApp? Periksa…

Pesan WhatsApp dari pasangan, teman, atau anggota keluarga biasanya langsung terasa akrab. Karena itu, ketika mereka tiba-tiba meminta kode verifikasi, meminjam uang, atau menyuruh membuka tautan, kita cenderung lebih cepat percaya. Masalahnya, nama dan foto profil bukan bukti bahwa orang di balik akun tersebut benar-benar pemiliknya.

Penipu dapat menyamar sebagai seseorang yang dikenal, sementara akun WhatsApp juga bisa diambil alih. Begitu berhasil masuk, mereka memanfaatkan daftar kontak dan gaya percakapan korban untuk membuat permintaan terlihat masuk akal. Tekanan waktu—“sekarang juga”, “jangan telepon dulu”, atau “ini darurat”—biasanya menjadi bagian penting dari skenarionya.

Prinsip sederhananya: semakin mendesak dan sensitif permintaannya, semakin penting untuk memverifikasinya melalui jalur lain.

Nomor yang dikenal tetap bisa menjadi sumber penipuan

Ada dua situasi yang sering tercampur. Pertama, seseorang membuat akun baru dan memakai nama serta foto orang lain. Kedua, akun milik orang yang benar-benar dikenal telah diambil alih. Dalam situasi kedua, pesan dapat dikirim dari nomor yang memang sudah tersimpan di ponsel Anda.

WhatsApp menyediakan perlindungan seperti enkripsi end-to-end, deteksi spam, peringatan keamanan, dan verifikasi dua langkah. Namun, fitur tersebut tidak dapat menggantikan penilaian pengguna ketika ada orang yang meminta uang atau informasi rahasia. WhatsApp sendiri menyarankan pengguna mengaktifkan verifikasi dua langkah, memakai aplikasi resmi, serta meninjau perangkat yang tertaut.

Artinya, “pesannya masuk dari WhatsApp” tidak sama dengan “permintaannya pasti aman”. Keamanan aplikasi dan keaslian isi pesan adalah dua hal berbeda.

Lima tanda yang patut membuat kita berhenti

Permintaan kode verifikasi. Kode enam digit yang dikirim melalui SMS atau panggilan adalah bagian dari proses pendaftaran akun. Jangan pernah meneruskannya kepada siapa pun, termasuk orang yang mengaku sebagai teman, petugas WhatsApp, atau layanan pelanggan.
Permintaan uang dengan alasan mendadak. Misalnya, teman mengaku kecelakaan, dompet hilang, atau harus membayar sesuatu sebelum batas waktu tertentu.
Larangan untuk menelepon. Kalimat seperti “jangan telepon, HP sedang rusak” atau “cukup chat saja” patut dicurigai. Penipu ingin mencegah Anda mendengar suara pemilik akun atau menghubungi orang lain yang dapat membongkar cerita.
Tautan atau file yang tidak biasa. Tautan hadiah, undangan digital, resi, atau dokumen kerja bisa mengarah ke situs palsu atau file berbahaya.
Perubahan gaya komunikasi. Perhatikan jika seseorang yang biasanya santai tiba-tiba memakai bahasa kaku, mendesak, atau meminta transaksi ke rekening yang tidak pernah digunakan sebelumnya.

Tanda-tanda ini bukan bukti tunggal bahwa akun telah dibajak. Namun, gabungan beberapa tanda cukup menjadi alasan untuk tidak langsung mengikuti instruksi.

Cara memverifikasi tanpa mempermalukan siapa pun

Langkah verifikasi tidak harus rumit. Hubungi orang tersebut melalui panggilan telepon biasa, panggilan WhatsApp, SMS, atau akun media sosial lain yang sudah lama digunakan. Jangan memakai nomor atau tautan yang diberikan dalam pesan mencurigakan.

Ajukan pertanyaan yang jawabannya tidak mudah ditebak dari percakapan terakhir. Misalnya, “Kita terakhir bertemu di mana?” atau “Apa nama tempat yang pernah kita bicarakan minggu lalu?” Pertanyaan ini bukan sistem keamanan sempurna, tetapi dapat membantu membedakan pemilik akun dari orang yang hanya membaca sebagian informasi.

Untuk permintaan uang, gunakan aturan yang lebih ketat: jangan transfer sebelum berbicara langsung dengan orangnya. Jika transfer sudah dilakukan, segera hubungi bank atau penyedia layanan pembayaran untuk menanyakan kemungkinan pembekuan transaksi. Simpan bukti percakapan, nomor rekening, nomor telepon, tautan, dan waktu kejadian.

Verifikasi bukan berarti kita tidak percaya kepada teman. Verifikasi adalah cara memastikan bahwa kita sedang berbicara dengan teman yang benar.

Yang bisa dilakukan sekarang

1. Aktifkan verifikasi dua langkah WhatsApp

Buka pengaturan WhatsApp, masuk ke bagian akun, lalu pilih verifikasi dua langkah. Buat PIN atau kata sandi yang tidak sama dengan PIN ATM, tanggal lahir, atau angka yang mudah ditebak. Tambahkan alamat email pemulihan yang aman jika fitur tersebut tersedia di perangkat Anda.

Menurut pusat bantuan WhatsApp, pengguna juga dapat mengubah pengaturan verifikasi dua langkah dan meninjau perangkat yang dipercaya. Periksa menu Perangkat tertaut secara berkala dan keluarkan perangkat yang tidak dikenali.

2. Jangan membagikan kode pendaftaran

Kode verifikasi adalah kunci untuk mendaftarkan nomor Anda pada perangkat lain. Jika seseorang mendapatkannya, mereka dapat mencoba mengambil alih akun. WhatsApp menjelaskan bahwa kode pendaftaran tidak boleh dibagikan, bahkan kepada teman atau keluarga.

3. Perbarui aplikasi dan gunakan versi resmi

Pasang WhatsApp dari toko aplikasi resmi dan hindari aplikasi modifikasi yang menjanjikan fitur tambahan. Aplikasi tidak resmi dapat meningkatkan risiko privasi dan keamanan karena tidak melalui jalur distribusi yang sama.

4. Lindungi email utama

Email sering menjadi pintu pemulihan bagi banyak akun. Gunakan kata sandi unik, aktifkan autentikasi multifaktor, dan periksa aktivitas login secara berkala. Multifactor authentication atau MFA adalah lapisan tambahan yang meminta lebih dari satu bukti identitas saat login. CISA menyebut MFA membantu melindungi akun meskipun kata sandi telah dicuri; jika tersedia, metode tahan-phishing seperti passkey atau kunci keamanan lebih kuat daripada kode SMS.

Jika akun WhatsApp terlanjur diambil alih

Jangan panik dan jangan bernegosiasi dengan orang yang menguasai akun. Daftarkan kembali nomor telepon Anda di WhatsApp menggunakan kode enam digit yang diterima melalui SMS atau panggilan. Berdasarkan panduan WhatsApp, proses ini akan mengeluarkan perangkat lain yang sedang login ke akun tersebut.

Setelah mendapatkan kembali akses, aktifkan verifikasi dua langkah, periksa perangkat tertaut, dan beri tahu keluarga serta teman bahwa pesan sebelumnya mungkin bukan berasal dari Anda. Pemberitahuan ini penting karena penyerang dapat terus menyamar melalui percakapan atau grup yang sudah ada.

Jika ada kerugian uang atau pencurian data, simpan semua bukti dan laporkan melalui kanal resmi bank, platform pembayaran, serta layanan pelaporan penipuan yang relevan di wilayah Anda. Jangan menghapus percakapan sebelum dokumentasi selesai.

Apa artinya bagi kita?

Keamanan WhatsApp bukan hanya soal memasang aplikasi antivirus atau menghafal istilah teknis. Kebiasaan kecil—tidak membagikan kode, menelepon balik, memeriksa perangkat tertaut, dan menunda transfer ketika situasi terasa mendesak—sering kali menjadi pertahanan paling efektif.

Penipu mengandalkan reaksi cepat. Kita tidak harus menjadi pakar keamanan siber untuk mengganggu pola tersebut. Cukup berhenti sejenak, periksa melalui jalur lain, lalu ambil keputusan ketika informasi sudah lebih lengkap.

Untuk panduan tambahan, baca penjelasan keamanan WhatsApp, panduan pemulihan akun yang disusupi, serta saran CISA tentang autentikasi multifaktor. Untuk mengenali pola penipuan penyamaran, lihat juga panduan Federal Trade Commission.

Sumber & bacaan lebih lanjut

– Rio Yotto @rioyotto