Olympic.or.id – Pengguna WhatsApp, bersiaplah! Ancaman keamanan baru tengah mengintai dan bisa membuat seluruh percakapan serta foto pribadi Anda terumbar begitu saja. Pasalnya, para hacker kini punya metode jitu untuk membajak akun WA tanpa perlu repot-repot mencuri password atau kode OTP sekali pun! Kok bisa? Mereka dengan licik memanfaatkan fitur resmi WhatsApp sendiri, yaitu Linked Devices atau Perangkat Tertaut.
MODUS BARU YANG MEMANFAATKAN FITUR WA
Nah, modus berbahaya ini mereka sebut sebagai “GhostPairing”. Intinya, modus ini memanfaatkan fitur yang sebenarnya legal—yaitu menautkan akun WA utama di ponsel ke perangkat lain seperti laptop. Akan tetapi, yang membuat kita merinding, korban justru secara tidak sadar akan menautkan akunnya sendiri ke perangkat milik si peretas! Alhasil, dengan mudah pelaku bisa mengakses semua riwayat chat, foto, bahkan mengirim pesan mengatasnamakan korban. Sungguh mengerikan, bukan?
BEGINI CARA KERJA PENIPUAN GHOSTPAIRING BERLANGSUNG
Lantas, bagaimana sih cara kerja serangan ini? Menurut laporan mengejutkan dari perusahaan keamanan siber ternama, Gen Digital, segalanya berawal dari sebuah pesan jebakan yang terlihat sangat biasa. Biasanya, pesan ini seolah-olah datang dari kontak yang sudah Anda kenal dan percaya. Isinya? Sebuah tautan yang mengklaim mengarah ke foto atau postingan Facebook milik Anda. Untuk memperkuat ilusi, peretas bahkan mendesain tautan tersebut dengan pratinjau yang mirip sekali dengan tampilan asli Facebook.
Nah, begitu Anda penasaran dan mengklik tautan itu, Anda akan diarahkan ke halaman Facebook palsu yang menggunakan domain mirip (typosquatted). Kemudian, di halaman palsu itu, Anda akan diminta melakukan “verifikasi” dengan memasukkan nomor ponsel sebelum bisa melihat konten. Di sinilah jebakannya mulai berjalan! Setelah nomor Anda masukkan, WhatsApp akan mengirimkan kode pairing untuk menautkan perangkat baru. Kode inilah yang menjadi kunci malapetaka.
Dalam skema GhostPairing, kode pairing tersebut akan langsung mereka tampilkan di halaman palsu tadi. Bersamaan dengan itu, aplikasi WhatsApp di ponsel Anda juga akan menampilkan permintaan untuk memasukkan kode yang sama. Sayangnya, karena Anda mengira ini adalah bagian dari proses verifikasi biasa, tanpa pikir panjang Anda pun memasukkan kode tersebut. Dan… bruk! Seketika itu juga, akun WhatsApp Anda telah resmi tertaut ke perangkat milik si hacker. Prosesnya berjalan mulus, tanpa memerlukan password ataupun kode OTP sama sekali!
Sebenarnya, WhatsApp sudah mencoba memberikan peringatan bahwa kode tersebut akan digunakan untuk menautkan perangkat baru. Namun, penelitian Gen Digital menunjukkan, karena korban merasa sedang melakukan verifikasi biasa, peringatan penting ini justru sering diabaikan. Akibatnya, banyak korban sama sekali tidak sadar bahwa ada “orang asing” yang kini mengintai setiap percakapan mereka dari belakang layar. “Penjahat bersembunyi di akun Anda, mengawasi setiap percakapan tanpa Anda sadari,” jelas Gen Digital dengan nada waspada.
LANGKAH MUDAH UNTUK MELINDUNGI AKUN ANDA SENDIRI
Tenang, Anda tidak perlu panik! Ada beberapa langkah praktis yang bisa segera Anda lakukan untuk menghalau serangan GhostPairing ini. Pertama dan paling penting, tingkatkan kewaspadaan terhadap semua pesan berisi tautan, meskipun pengirimnya adalah teman dekat sekalipun! Selanjutnya, rutinlah memeriksa daftar perangkat yang tertaut ke akun WA Anda. Caranya sangat mudah: buka Settings -> Linked Devices. Pastikan tidak ada perangkat asing atau tidak dikenal yang terhubung di sana. Jika Anda menemukan perangkat mencurigakan, segera tekan opsi “Log Out” untuk mengusirnya dari akun Anda!
Selain itu, jangan lupa untuk mengaktifkan fitur Two-Step Verification (Verifikasi Dua Langkah)! Fitur ini memberikan lapisan keamanan ekstra berupa PIN yang harus Anda masukkan saat mendaftarkan nomor WA di perangkat baru. Dengan begini, meskipun hacker berhasil mendapatkan kode pairing, mereka masih akan terhalang oleh PIN ini. Gen Digital juga sangat menekankan agar Anda tidak terburu-buru saat diminta melakukan tindakan verifikasi apapun. Selalu luangkan waktu sejenak untuk memeriksa keaslian pesan dan pengirimnya. Ingat, keamanan digital Anda sebagian besar berada di tangan Anda sendiri!
Jadi, mulai sekarang, jangan pernah lagi gegabah saat melihat link atau diminta verifikasi. Serangan seperti GhostPairing mengandalkan ketidaktahuan dan ketergesaan kita. Dengan menerapkan langkah-langkah sederhana di atas, Anda bisa menikmati fitur Linked Devices dengan aman dan nyaman, tanpa harus khawatir chat dan foto pribadi Anda diintip oleh orang yang tidak bertanggung jawab. Stay safe, WhatsApp users!
Kunjungi juga situs berita terupdate hanya di Desapenari.id
