Pernah nggak sih tiba-tiba merasa chat WhatsApp kebaca sendiri, ada pesan terkirim padahal kamu nggak ngetik, atau kuota mendadak jebol tanpa alasan jelas? Fenomena pembajakan akun atau peretasan jarak jauh makin sering menimpa siapa saja—mulai dari pelajar yang sibuk tugas kelompok, mahasiswa yang aktif organisasi, sampai pekerja kantoran yang menyimpan data penting perusahaan.
Banyak orang mengira peretasan ponsel cuma bisa terjadi kalau perangkat dipegang langsung oleh pelaku. Padahal, teknik rekayasa sosial, tautan malware, hingga kelalaian sesi perangkat tertaut memungkinkan pihak lain memantau aktivitasmu dari tempat yang sangat jauh.
Yuk, pahami langkah konkret dan cara mengamankan akun whatsapp agar tidak disadap dari jauh berikut ini agar percakapan pribadi serta data pekerjaanmu tetap aman.
1. Aktifkan Verifikasi Dua Langkah (Two-Step Verification)
Fitur ini merupakan benteng pertahanan paling kokoh di WhatsApp. Tanpa verifikasi dua langkah, seseorang yang berhasil membajak kode SMS OTP milikmu bisa langsung masuk ke akunmu tanpa hambatan.
Saat fitur ini aktif, WhatsApp akan meminta enam digit PIN khusus setiap kali nomor didaftarkan ulang di perangkat baru. PIN ini berbeda dengan kata sandi SMS ataupun kode OTP berkala.
Langkah mengaktifkannya sangat simpel:
Buka menu Setelan / Settings di WhatsApp.
Pilih menu Akun (Account), lalu ketuk Verifikasi Dua Langkah (Two-Step Verification).
Klik Nyalakan (Turn On), lalu buat 6 digit PIN rahasia yang tidak mudah ditebak (hindari tanggal lahir).
Masukkan alamat email pemulihan yang aktif untuk berjaga-jaga jika kamu lupa PIN.
Dengan mengunci akun memakai PIN pribadi, orang yang mencoba menduplikasi SIM card atau menyadap SMS kamu dari kejauhan tetap akan tertahan di pintu masuk.
2. Rutin Cek dan Bersihkan Daftar Perangkat Tertaut (Linked Devices)
Bagi pekerja kantoran atau mahasiswa, menggunakan WhatsApp Web di laptop kantor, PC kampus, atau komputer perpustakaan sudah jadi rutinitas harian. Sayangnya, lupa logout adalah celah paling umum yang dimanfaatkan orang lain untuk mengintip isi pesan secara real-time.
Pelaku yang punya akses fisik sesaat ke laptopmu—atau memanfaatkan malware sesi browser—bisa terus membaca obrolan tanpa kamu sadari. Cek daftar perangkat tertaut secara berkala lewat langkah ini:
Masuk ke Setelan > Perangkat Tertaut (Linked Devices).
Perhatikan daftar browser atau sistem operasi yang tercatat aktif.
Jika ada sesi yang tidak kamu kenali, lokasi mencurigakan, atau perangkat kantor yang sudah lama ditinggal, langsung ketuk perangkat tersebut lalu pilih Keluar (Log Out).
Membiasakan keluar dari sesi WhatsApp Web setelah jam kerja selesai adalah langkah pencegahan mendasar yang sangat efektif.
3. Waspadai Tautan Asing dan File APK Berbahaya
Modus penyadapan jarak jauh modern jarang menembus server WhatsApp secara langsung, melainkan menyusupkan spyware atau Trojan ke dalam ponsel korban. Trik yang paling sering beredar adalah pengiriman file berekstensi .apk yang disamarkan sebagai undangan pernikahan digital, surat tilang elektronik, resi paket ekspedisi, atau promo voucher belanja.
Ketika file tersebut dipasang tanpa sadar, malware akan meminta izin membaca SMS dan notifikasi. Akibatnya, peretas bisa mencuri kode OTP dari jarak jauh tanpa menyentuh ponselmu sama sekali.
Prinsip keamanannya sederhana:
Jangan pernah mengklik tautan pendek (seperti bit.ly mencurigakan) dari nomor tak dikenal.
Tolak unduhan aplikasi di luar Google Play Store atau Apple App Store.
Nonaktifkan fitur Auto-Download media di pengaturan WhatsApp agar file mencurigakan tidak terunduh otomatis ke memori HP.
4. Hindari Pemakaian Wi-Fi Publik Tanpa Pengaman
Nongkrong di kafe sambil mengerjakan skripsi atau bekerja jarak jauh (remote work) memang menyenangkan. Namun, jaringan Wi-Fi publik gratis tanpa kata sandi rentan terhadap aksi Man-in-the-Middle (MitM) attack.
Melalui metode ini, penyerang yang berada di jaringan yang sama dapat mencegat lalu lintas data, menyusupkan tautan phishing, atau membaca cookies sesi web browser yang terbuka di laptopmu.
Gunakan paket data seluler pribadi jika harus membuka dokumen kerja sensitif atau bertransaksi perbankan. Jika terpaksa memakai jaringan Wi-Fi umum, aktifkan VPN terpercaya untuk mengenkripsi jalur koneksi keluar masuk.
5. Kunci Aplikasi Menggunakan Sidik Jari atau Face Unlock
Bagaimana jika ponselmu tertinggal di meja kerja atau dipinjam teman sekelas? Akses fisik selama beberapa menit saja cukup bagi seseorang untuk memindai barcode WhatsApp Web ke ponsel mereka sendiri.
Aktifkan proteksi biometrik langsung di dalam aplikasi:
Buka Setelan > Privasi > Kunci Aplikasi (App Lock).
Aktifkan opsi Buka dengan sidik jari / Face ID.
Atur jeda penguncian menjadi Segera (Immediately).
Dengan begitu, setiap kali aplikasi ditutup dan dibuka kembali, WhatsApp akan meminta konfirmasi sidik jari atau wajah pemilik aslinya.
6. Jaga Kerahasiaan Kode OTP dan Hindari Modus Call Forwarding
Pesan teks berisi enam angka yang masuk ke nomor teleponmu adalah kunci utama akun. Jangan pernah membagikan kode OTP kepada siapa pun dengan alasan apa pun, termasuk pihak yang mengaku sebagai staf teknis WhatsApp, kurir paket, atau panitia undian berhadiah.
Selain OTP, waspadai instruksi mengetik kode dial tertentu seperti *21*nomor_tujuan# atau *400*.... Kode dial tersebut adalah perintah operator seluler untuk mengaktifkan Call Forwarding (pengalihan panggilan). Penipu kerap memanfaatkannya agar panggilan verifikasi suara dari WhatsApp dialihkan langsung ke nomor peretas tanpa mampir ke ponsel korban.
7. Lindungi Cadangan Chat (End-to-End Encrypted Backup)
WhatsApp memang mengamankan pesan yang dikirim antar-pengguna dengan enkripsi end-to-end. Akan tetapi, cadangan data (backup) yang tersimpan di Google Drive atau iCloud dulunya tersimpan dalam bentuk teks terbuka jika akun cloud tersebut berhasil diretas orang lain.
Kini WhatsApp sudah menyediakan fitur Cadangan Terenkripsi End-to-End:
Masuk ke Setelan > Chat > Cadangan Chat.
Pilih Cadangan Terenkripsi End-to-End (End-to-end Encrypted Backup).
Nyalakan dan buat kata sandi khusus atau simpan 64 digit kunci enkripsi.
Dengan fitur ini, pihak Google, Apple, bahkan WhatsApp sekalipun tidak bisa mengintip isi riwayat chat yang tersimpan di penyimpanan awan tanpa kata sandi yang kamu buat.
Rangkuman Cepat Checklist Keamanan
| Fitur / Tindakan | Manfaat Utama | Tingkat Urgensi |
| Verifikasi Dua Langkah | Mencegah pembajakan nomor dari jarak jauh | Wajib |
| Audit Perangkat Tertaut | Memutus akses sesi WhatsApp Web liar | Mingguan |
| Kunci Biometrik (Fingerprint) | Mengamankan chat saat ponsel dipinjam | Sangat Dianjurkan |
| Enkripsi Cadangan Cloud | Menjaga riwayat chat di Google Drive/iCloud | Sangat Dianjurkan |
| Hindari File .APK Asing | Menangkal malware pencuri OTP | Wajib |
Mengamankan data digital bukan perkara ribet, melainkan soal membangun kebiasaan teliti. Menerapkan langkah-langkah di atas hanya butuh waktu kurang dari lima menit, tapi proteksi yang didapat bakal menghindarkanmu dari risiko kebocoran privasi, pencurian kontak, hingga penyalahgunaan akun untuk penipuan finansial. Segera buka pengaturan WhatsApp kamu sekarang dan pasang proteksinya!