Phising WhatsApp (WA) merupakan metode kejahatan siber yang bertujuan untuk mencuri data pribadi, kredensial akun, hingga mengambil alih kendali aplikasi WhatsApp korban melalui tautan atau pesan palsu. Berdasarkan data dari berbagai sumber keamanan siber dan media terpercaya seperti Inilah.com, Eraspace, serta Bank Mega Syariah, modus penipuan ini kerap menyamar sebagai pihak resmi atau kerabat untuk mengelabui pengguna.
Mengenali karakteristik serangan phising sejak dini sangat krusial agar pengguna tidak terjebak memberikan kode OTP (One-Time Password) atau mengeklik tautan berbahaya. Berikut adalah rincian lengkap mengenai ciri-ciri utama penipuan phising pada platform WhatsApp serta langkah pencegahannya.
Ciri-Ciri Utama Phising dan Penipuan WhatsApp
Pelaku kejahatan siber sering kali menggunakan berbagai cara untuk meyakinkan korban. Berikut adalah poin-poin penting yang menjadi indikasi kuat adanya upaya phising atau pembajakan akun WhatsApp:
- Mengirimkan Tautan (Link) Palsu: Pelaku membagikan URL yang menyerupai domain resmi (misalnya tiruan situs web terkenal atau layanan perbankan) namun menggunakan ekstensi atau ejaan yang janggal.
- Meminta Kode OTP: Pelaku berpura-pura menjadi pihak berwenang, admin aplikasi, atau teman, lalu mendesak korban untuk memberikan kode verifikasi 6 digit yang masuk via SMS.
- Iming-iming Hadiah atau Promo Palsu: Pesan yang menyatakan bahwa nomor WhatsApp Anda memenangkan undian berhadiah besar dari perusahaan ternama.
- Nomor Tidak Dikenal Mengatasnamakan Instansi: Akun bisnis tiruan yang tidak memiliki centang hijau resmi tetapi mengaku sebagai customer service bank atau lembaga resmi.
- Aktivitas Mencurigakan pada Akun: Muncul notifikasi bahwa akun Anda digunakan di perangkat lain, atau pesan terkirim sendiri kepada kontak tanpa sepengetahuan pemilik asli.
Tabel Analisis Modus dan Karakteristik Phising WhatsApp
| Aspek Indikasi | Karakteristik Penipuan Phising | Kondisi Normal / Resmi |
|---|---|---|
| Pengirim Pesan | Nomor pribadi acak, luar negeri, atau akun bisnis tanpa verifikasi centang hijau. | Akun resmi bercentang hijau (verified badge) dari institusi terkait. |
| Tautan (URL) | Menggunakan domain gratis, singkatan link mencurigakan, atau ejaan plesetan (typosquatting). | Menggunakan domain resmi milik perusahaan (misalnya whatsapp.com). |
| Permintaan Data | Meminta kode OTP, PIN, kata sandi, atau data perbankan secara mendesak. | Tidak pernah meminta kode OTP atau data rahasia dengan alasan apa pun. |
| Bahasa & Nada | Mendesak, bernada ancaman, atau terlalu menggiurkan (hadiah instan). | Informatif, profesional, dan tidak memaksa tindakan instan. |
Langkah-Langkah Mengamankan Akun WhatsApp
Jika Anda mendapati tanda-tanda atau mencurigai adanya upaya phising, lakukan tindakan preventif segera untuk mengamankan perangkat dan data pribadi Anda:
- Jangan pernah memberikan kode OTP kepada siapa pun, termasuk pihak yang mengaku sebagai kerabat atau aparat.
- Aktifkan fitur Verifikasi Dua Langkah (Two-Step Verification) di menu Pengaturan/Setelan > Akun > Verifikasi Dua Langkah.
- Segera logout dari perangkat tertaut (Linked Devices) yang tidak dikenal melalui menu pengaturan aplikasi WhatsApp.
- Laporkan dan blokir nomor atau tautan mencurigakan agar tidak menimbulkan korban lain.