"Aku salah kirim kode ke kamu": begini cara WhatsApp Anda dibajak

Anda menerima SMS berisi kode enam digit yang tidak pernah Anda minta dan, hampir bersamaan, pesan dari seorang teman, dari seseorang di grup orang tua murid, atau dari "teknisi WhatsApp": "Maaf, aku salah kirim kode ke kamu, bisa tolong diteruskan?". Kelihatannya bantuan kecil, tetapi kode itu adalah kunci akun Anda. Jika Anda mengirimkannya, orang lain akan mendaftarkan nomor WhatsApp atau Telegram Anda di ponselnya sendiri, Anda kehilangan akses, dan penipu mulai mengirim pesan ke semua kontak Anda sambil berpura-pura menjadi Anda. Aturannya sederhana dan tanpa pengecualian: kode verifikasi tidak pernah dibagikan kepada siapa pun.

Bagaimana akun dibajak?

WhatsApp dan Telegram mengenali akun Anda dari nomor telepon. Saat seseorang memasang aplikasi di ponsel baru dan memasukkan sebuah nomor, layanan mengirimkan kode lewat SMS (atau panggilan, atau di dalam aplikasi itu sendiri) ke ponsel pemilik nomor untuk memastikan nomor itu miliknya. Penipu membutuhkan persis apa yang baru saja masuk ke ponsel Anda.

Skenarionya biasanya seperti ini:

1. Penipu memasukkan nomor Anda di ponselnya dan memulai pendaftaran. Anda menerima SMS resmi berisi kode.
2. Ia menghubungi Anda untuk memintanya. Sering kali dari akun kontak sungguhan yang sudah dibajak, karena itu pesannya datang dari orang yang Anda percaya. Di lain waktu ia mengaku sebagai dukungan WhatsApp, panitia undian atau voting, atau orang yang "salah nomor".
3. Ia mendesak. "Ini mendesak", "akunku mau diblokir", "sebentar saja kok".
4. Jika Anda mengirim kodenya, akun pindah ke ponselnya. WhatsApp Anda keluar, dan penipu sering mengaktifkan verifikasi dua langkahnya sendiri agar Anda tidak mudah merebutnya kembali.
5. Ia memakai identitas Anda. Ia mengirim pesan ke kontak dan grup Anda untuk meminta uang mendesak, transfer, atau pembayaran instan (di Spanyol sering lewat Bizum, layanan pembayaran ponsel setempat) atau, lagi-lagi, "kode yang tadi salah kukirim". Begitulah rantainya berlanjut.

Apa saja tanda bahayanya?

• Anda menerima kode yang tidak Anda minta. Ini tanda paling jelas: seseorang sedang mencoba masuk ke akun Anda.
• SMS-nya terang-terangan meminta Anda tidak membagikannya. Pesan resmi dari WhatsApp, Telegram, bank Anda, dan hampir semua layanan selalu memperingatkan hal itu.
• Kode diminta lewat chat, meskipun oleh teman. Tidak ada yang bisa "salah kirim" kode akunnya sendiri ke Anda: kode selalu dikirim ke nomor yang sedang didaftarkan.
• "Dukungan teknis" menghubungi Anda. WhatsApp dan Telegram tidak akan meminta kode lewat chat, SMS, atau telepon.
• Ada desakan atau alasan aneh: undian, voting, akun yang "akan segera diblokir".

Apa yang harus saya lakukan sekarang jika diminta?

1. Jangan teruskan kodenya dan jangan membacakannya lewat telepon. Sebagian pun jangan.
2. Periksa lewat saluran lain. Jika pesan datang dari kontak, telepon dia di nomor yang biasa atau tanyakan langsung. Sangat mungkin akunnya sudah dibajak; beri tahu dia.
3. Aktifkan verifikasi dua langkah sekarang (caranya ada di bawah). Dengan fitur ini, meskipun seseorang mendapatkan kode, ia tetap butuh PIN yang hanya Anda ketahui.
4. Blokir dan laporkan chat tersebut dari dalam aplikasi. Jika pesan datang dari nomor tak dikenal, Anda juga bisa melaporkannya di direktori nomor spam.
5. Peringatkan yang lain: jika akun seorang teman sedang disalahgunakan, beri tahu grup bersama kalian supaya tidak ada lagi yang tertipu.

Bagaimana cara mengaktifkan verifikasi dua langkah?

Ini perlindungan paling efektif terhadap penipuan ini, dan hanya butuh satu menit:

• WhatsApp: Setelan Akun Verifikasi dua langkah Aktifkan. Pilih PIN enam digit yang tidak Anda pakai di tempat lain dan tambahkan alamat email agar bisa mengatur ulangnya jika lupa.
• Telegram: Pengaturan Privasi dan Keamanan Verifikasi Dua Langkah. Buat kata sandi dan tambahkan email pemulihan.

Jangan bagikan juga PIN atau kata sandi itu. Menu bisa sedikit berbeda tergantung versi aplikasi, tetapi pilihannya selalu bernama seperti itu. Sekalian, periksa perangkat tertaut (WhatsApp: Setelan Perangkat tertaut; Telegram: Pengaturan Perangkat) dan akhiri sesi apa pun yang tidak Anda kenali.

Bagaimana jika saya sudah mengirim kodenya?

Bertindaklah cepat. Semakin cepat, semakin mudah merebut kembali akun:

1. Daftarkan ulang nomor Anda di ponsel sendiri. Buka WhatsApp, masukkan nomor Anda, dan verifikasi dengan kode baru yang akan Anda terima lewat SMS. Dengan begitu, sesi penipu akan tertutup.
2. Jika diminta PIN yang tidak Anda ketahui, berarti penipu sudah mengaktifkan verifikasi dua langkahnya sendiri. Ia tidak bisa menghalangi Anda selamanya: setelah masa tunggu beberapa hari, WhatsApp mengizinkan pendaftaran ulang tanpa PIN tersebut. Sementara itu, hubungi dukungan dari dalam aplikasi (Setelan Bantuan) dan jelaskan bahwa akun Anda dicuri.
3. Di Telegram, masuk dengan nomor Anda, buka Pengaturan Perangkat, lalu ketuk "Akhiri semua sesi lain". Setelah itu, buat kata sandi verifikasi dua langkah Anda.
4. Peringatkan kontak Anda lewat jalur lain (SMS, telepon, media sosial, atau melalui keluarga): "WhatsApp-ku dibajak, abaikan pesan apa pun dariku yang meminta uang atau kode".
5. Jika kode itu dari bank Anda atau aplikasi pembayaran, segera hubungi nomor resmi bank Anda (yang tertera di balik kartu atau di situs web bank) untuk memblokir transaksi.
6. Simpan bukti: tangkapan layar pesan, nomor yang menghubungi Anda, dan waktunya.

Ke mana saya melapor dan siapa yang bisa membantu?

• Polisi: di Spanyol, Policía Nacional (091) atau Guardia Civil (062); di negara lain, kepolisian setempat. Buat laporan dengan tangkapan layar, terutama jika identitas Anda disalahgunakan atau ada yang kehilangan uang. Mengirim kode tidak membuat Anda bersalah: Anda adalah korban penipuan.
• Bantuan keamanan siber: di Spanyol, saluran 017 milik INCIBE gratis dan rahasia; mereka akan membimbing Anda langkah demi langkah untuk memulihkan akun dan mengamankan perangkat, dan Kantor Keamanan Pengguna Internet (OSI) INCIBE juga menerbitkan panduan mengatur WhatsApp dan Telegram dengan aman. Di negara lain, hubungi badan keamanan siber nasional.
• 112: hanya jika ada keadaan darurat atau ancaman langsung.

Jika ada kontak Anda yang dimintai uang atas nama Anda, baca juga cara kerja penipuan "anak dalam masalah" lewat WhatsApp: itulah kelanjutan yang biasa dari pembajakan ini.

Pertanyaan umum

Saya menerima kode yang tidak saya minta, tetapi tidak memberikannya kepada siapa pun. Apakah saya dalam bahaya? Tidak. Tanpa kode mereka tidak bisa masuk. Artinya seseorang mencoba nomor Anda; abaikan SMS-nya, jangan balas siapa pun yang memintanya, dan aktifkan verifikasi dua langkah.

Yang meminta adalah teman sungguhan, bagaimana bisa itu penipuan? Karena kemungkinan besar yang menulis bukan teman Anda, melainkan orang yang membajak akunnya. Telepon dia sebelum melakukan apa pun.

Apakah mereka bisa membaca percakapan lama saya? Umumnya, saat akun didaftarkan di ponsel baru, chat lama Anda tidak ikut terunduh kecuali mereka punya akses ke cadangan Anda. Namun mereka bisa menulis atas nama Anda dan melihat pesan baru yang masuk selama mereka menguasai akun.

Apakah perlu ganti nomor? Tidak perlu. Cukup rebut kembali akun dan aktifkan verifikasi dua langkah.

Ringkasnya

Kode yang datang lewat SMS adalah milik Anda dan bukan milik siapa pun: bukan teman, bukan "dukungan teknis", bukan undian. Jika ada yang memintanya, jangan kirim, periksa lewat saluran lain, dan aktifkan verifikasi dua langkah. Jika sudah terlanjur mengirimnya, daftarkan ulang nomor Anda, peringatkan kontak, dan buat laporan. Dan jika upaya itu datang dari nomor tak dikenal, laporkan di direktori nomor spam NoCall agar orang lain bisa mengenalinya tepat waktu.