Waspada Modus Ghost Pairing WhatsApp, Akun Bisa Disadap Penuh

Uptodai.com - Ancaman peretasan akun pesan instan terus berevolusi, dan kini pengguna wajib mewaspadai modus kejahatan siber terbaru yang dikenal sebagai Waspada Modus Ghost Pairing WhatsApp. Modus ini memungkinkan pelaku kejahatan siber mendapatkan akses penuh terhadap akun korban tanpa perlu mencuri kata sandi.

Alih-alih sekadar mencuri kredensial login, teknik Ghost Pairing memanfaatkan fitur perangkat tertaut (Linked Devices) yang ada pada WhatsApp. Korban dibuat tanpa sadar menautkan perangkat milik peretas ke akun mereka, yang dampaknya jauh lebih merusak dibandingkan pencurian kata sandi biasa.

Mengenal Cara Kerja Ghost Pairing WhatsApp

Modus operandi ini dimulai dengan cara yang sangat meyakinkan. Korban biasanya akan menerima pesan dari kontak yang mereka kenal dan percayai. Pesan tersebut sering kali berisi kalimat pancingan yang memicu rasa penasaran, misalnya, “Hai, aku menemukan fotomu yang ini,” disertai tautan mencurigakan.

Ketika tautan tersebut diklik, korban tidak diarahkan ke gambar melainkan ke laman palsu yang dirancang menyerupai platform media sosial populer, seperti Facebook atau Instagram. Laman tersebut kemudian meminta korban untuk melakukan verifikasi identitas sebelum dapat melihat konten yang dijanjikan.

Pada titik inilah kejahatan sebenarnya dimulai. Proses verifikasi yang diminta sebenarnya adalah langkah untuk menautkan perangkat. Korban diminta memindai kode QR atau memasukkan kode pemasangan yang ditampilkan di layar palsu tersebut. Tanpa menyadari bahayanya, korban secara efektif menambahkan perangkat asing milik pelaku ke daftar perangkat yang terhubung dengan akun WhatsApp mereka.

Bahaya Akses Penuh Akun Anda

Ghost Pairing jauh lebih berbahaya dibandingkan penipuan phishing tradisional yang hanya mencuri kata sandi. Dengan berhasilnya penautan perangkat, peretas mendapatkan akses penuh dan berkelanjutan terhadap seluruh aktivitas akun korban.

Akses ini mencakup riwayat obrolan, foto, video, kontak, hingga kemampuan untuk mengirim pesan atas nama korban. Pelaku dapat memantau setiap percakapan secara real-time, bahkan setelah korban menutup laman palsu tersebut.

Akun yang telah diretas ini kemudian menjadi alat untuk kejahatan yang lebih besar. Pelaku dapat menggunakannya untuk peniruan identitas, melakukan penipuan bertarget kepada kontak korban, hingga yang paling parah adalah pemerasan berbasis data sensitif yang berhasil mereka sadap.

Tips Menghindari Sadap Akun WhatsApp dan Ghost Pairing

Mengingat canggihnya modus Ghost Pairing, pengguna harus meningkatkan kewaspadaan dan mengambil langkah proaktif untuk mengamankan akun. Berikut adalah beberapa langkah penting yang dirangkum dari berbagai sumber keamanan digital:

1. Selalu Cek Perangkat Tertaut Secara Berkala

Langkah pertahanan pertama adalah rutin memeriksa daftar perangkat yang terhubung dengan akun Anda. Jika Anda menemukan perangkat yang tidak dikenal atau mencurigakan, segera hapus perangkat tersebut.

Caranya sangat mudah: Buka aplikasi WhatsApp, masuk ke Pengaturan (Settings) atau ikon titik tiga di kanan atas, pilih Perangkat Tertaut (Linked Devices). Jika ada perangkat yang tidak Anda kenali, ketuk perangkat tersebut lalu pilih opsi untuk menghapusnya.

2. Aktifkan Verifikasi Dua Langkah (Two-Step Verification)

Verifikasi dua langkah (2FA) adalah lapisan keamanan esensial. Fitur ini mewajibkan Anda memasukkan PIN enam digit yang telah Anda buat saat mendaftarkan ulang nomor WhatsApp di perangkat baru.

Meskipun Ghost Pairing bekerja dengan menautkan perangkat, 2FA tetap menjadi penghalang kuat jika pelaku mencoba mengambil alih akun secara total. Pastikan Anda mengaktifkannya melalui Pengaturan > Akun > Verifikasi Dua Langkah.

3. Waspadai Permintaan Pindai Kode QR atau Kode Pemasangan

Anggaplah setiap permintaan dari situs web pihak ketiga untuk memindai kode QR WhatsApp atau memasukkan kode pemasangan sebagai hal yang sangat mencurigakan. Fitur penautan perangkat hanya boleh digunakan melalui aplikasi WhatsApp resmi dan hanya ketika Anda benar-benar ingin menautkan perangkat milik Anda sendiri (misalnya, laptop atau tablet).

Jangan pernah memindai kode QR yang muncul di luar aplikasi WhatsApp resmi, terutama jika kode tersebut disajikan setelah Anda mengklik tautan dari sumber yang tidak jelas. Edukasi juga keluarga dan teman-teman dekat Anda mengenai bahaya modus Ghost Pairing ini untuk menciptakan lingkungan digital yang lebih aman.