Apa itu penipuan WhatsApp?
Penipuan WhatsApp (WhatsApp scams) adalah pesan atau interaksi palsu yang dirancang untuk mencuri uang, informasi pribadi, atau mengambil alih sebuah akun.
Sebagian besar bergantung pada rekayasa sosial, bukan kelemahan teknis di WhatsApp itu sendiri. Pelaku sering menyamar sebagai orang atau organisasi tepercaya, mengirim tautan phishing untuk mengumpulkan data, atau menyusun cerita meyakinkan yang menekan korban agar mengirim uang atau mengungkapkan kode verifikasi.
WhatsApp menarik bagi penipu karena penggunaannya luas dan memungkinkan komunikasi langsung serta cepat. Pesan bisa tampak lebih meyakinkan jika menyertakan nama yang dikenal atau detail pribadi asli, seperti foto profil.
WhatsApp menggunakan enkripsi end‑to‑end (enkripsi ujung‑ke‑ujung) untuk melindungi isi pesan saat dikirim. Namun, enkripsi itu tidak membuktikan bahwa pengirim pesan adalah orang yang mereka klaim. Penipu masih bisa membuat akun palsu, menyamar sebagai orang lain, atau mengendalikan akun yang sah.
- Penipuan WhatsApp dirancang untuk mencuri uang, informasi pribadi, atau akses akun.
- Sebagian besar bergantung pada rekayasa sosial, phishing, atau penyamaran, bukan memecah enkripsi WhatsApp.
- Nama, foto profil, atau detail pribadi yang tampak familier tidak membuktikan bahwa pengirim asli.
- Penipu dapat menggunakan akun palsu atau akun sah yang sudah dikompromikan agar pesan tampak dapat dipercaya.
- Jangan pernah membagikan kode verifikasi 6 digit WhatsApp atau PINs kepada orang lain, walau mereka mengaku dari WhatsApp atau seseorang yang Anda kenal.
- Tautan mencurigakan, permintaan mendesak, dan permintaan uang yang tak terduga harus selalu ditanggapi dengan hati‑hati.
Apa saja jenis penipuan WhatsApp yang paling umum?
Penipuan WhatsApp biasanya masuk beberapa kategori. Ada yang mengandalkan penyamaran, tautan phishing atau situs palsu, dan ada juga yang membangun kepercayaan secara bertahap sebelum meminta uang atau informasi sensitif.
Penyamaran dan pengambilalihan akun
Penipuan penyamaran melibatkan seseorang yang berpura‑pura menjadi kontak tepercaya, perusahaan, atau pihak yang mengaku dari WhatsApp. Contoh umum adalah pesan seperti “Hai Ma, ini nomor baruku”. Pelaku mengaku sebagai anggota keluarga dan kemudian meminta uang.
Pengambilalihan akun berbeda karena penyerang berhasil mengakses akun WhatsApp yang asli. Salah satu metode adalah menipu korban agar membagikan kode verifikasi 6 digit yang dikirim oleh WhatsApp. Penipu juga dapat menggunakan kode QR palsu atau permintaan penautan perangkat untuk menghubungkan perangkat tidak sah ke akun korban.
Penipuan berbagi layar menggunakan pendekatan berbasis kepercayaan serupa. Penipu bisa berpura‑pura sebagai agen dukungan atau kontak tepercaya dan membujuk korban untuk berbagi layar selama panggilan, sehingga kode verifikasi, detail akun, atau informasi sensitif lain dapat terlihat.
Phishing dan tautan berbahaya
Phishing memanfaatkan pesan dan situs palsu untuk mengumpulkan informasi atau mengarahkan korban ke pembayaran atau unduhan yang menipu. Pesan bisa mengklaim adanya masalah pada akun atau mempromosikan penawaran waktu terbatas.
Misalnya:
“Akun WhatsApp Anda akan ditangguhkan hari ini. Verifikasi data Anda di sini untuk menjaga akun tetap aktif.”
Tautan tersebut dapat mengarah ke halaman login palsu yang dirancang untuk mengumpulkan kredensial atau detail pembayaran. Beberapa tautan berbahaya juga dapat mengarahkan ke unduhan yang membahayakan. Phishing dan infeksi malware tidak selalu sama. Halaman phishing terutama menipu seseorang agar mengungkap informasi, sementara malware adalah perangkat lunak berbahaya yang diinstal di perangkat.
Penipuan kerja, tugas, dan investasi
Penipuan rekrutmen palsu sering dimulai dengan pesan tak terduga yang menawarkan pekerjaan fleksibel atau bayaran tinggi. Pelaku mungkin mengaku mewakili perusahaan atau agen rekrutmen yang sah dan kemudian meminta uang atau data pribadi.
Penipuan tugas bekerja sedikit berbeda. Korban diminta menyelesaikan aktivitas online sederhana, seperti memberi nilai produk atau mengklik tautan, dan mungkin menerima pembayaran kecil awal. Penipuan kemudian meningkat — korban diminta menyetor uang sendiri untuk membuka komisi lebih besar atau menyelesaikan tugas bernilai lebih tinggi.
Penipuan investasi menjanjikan keuntungan alih‑alih pekerjaan. Penipu bisa mempromosikan skema cryptocurrency, peluang trading, atau investasi yang diklaim berisiko rendah melalui WhatsApp.
Korban diarahkan ke platform investasi palsu yang menampilkan saldo akun dan keuntungan palsu. Angka‑angka ini membuat investasi tampak berhasil sehingga korban menyetor lebih banyak. Saat korban mencoba menarik uang, pelaku mungkin meminta biaya tambahan untuk pajak, biaya, atau verifikasi akun.
Penipuan asmara dan modus salah nomor
Beberapa penipuan WhatsApp bergantung pada membangun kepercayaan secara bertahap, bukan meminta uang langsung. Penipu asmara bisa menghabiskan hari atau minggu untuk membangun hubungan sebelum mengemukakan alasan darurat palsu untuk meminta uang.
Modus salah nomor sering dimulai dengan pesan yang tampak tidak sengaja ditujukan kepada orang lain. Pengirim melanjutkan percakapan, membangun keakraban, dan akhirnya mengarahkan korban ke jenis penipuan lain, termasuk investasi palsu.
Bentuk lain dari penipuan berbasis hubungan adalah sextortion. Pelaku bisa membangun kepercayaan sebelum membujuk seseorang untuk ikut panggilan video intim atau mengirim gambar eksplisit. Mereka kemudian mengancam akan menyebarkan rekaman atau konten pribadi kepada kontak korban kecuali korban membayar.
Bagaimana Anda bisa mengenali penipuan WhatsApp?
Anda bisa mengenali potensi penipuan WhatsApp dengan memperhatikan permintaan uang, kode verifikasi, atau informasi pribadi yang tak terduga—terutama bila pengirim menekan Anda untuk bertindak cepat. Tautan mencurigakan, instruksi pembayaran yang tidak biasa, dan permintaan agar Anda merahasiakan sesuatu juga merupakan tanda peringatan umum.
Waspadai tanda‑tanda ini:
- Permintaan mendesak: Pengirim mengklaim ada keadaan darurat, mengancam konsekuensi, atau mendesak Anda untuk segera bertindak.
- Permintaan informasi sensitif: Seseorang meminta kode verifikasi, kata sandi, data perbankan, atau informasi pribadi lainnya.
- Tautan atau tawaran mencurigakan: Pesan berisi situs yang tidak dikenal, unduhan tak terduga, atau penawaran yang terlalu bagus untuk menjadi kenyataan.
- Perilaku tidak biasa dari kontak yang dikenal: Seseorang yang Anda kenal tiba‑tiba meminta uang, mengganti nomor telepon, atau membuat permintaan yang tidak biasa.
Foto profil, nama, atau detail pribadi yang familier tidak membuktikan pesan itu asli. Penipu juga dapat menggunakan pesan suara meyakinkan atau audio yang dihasilkan oleh AI untuk meniru suara seseorang yang Anda percaya.
Demikian pula, nomor telepon internasional atau kesalahan ejaan tidak otomatis menandakan penipuan. Fokuslah pada apa yang pengirim ingin Anda lakukan daripada mengandalkan satu tanda peringatan saja.
Apa yang harus Anda lakukan jika menemui penipuan WhatsApp?
Jika sebuah pesan atau panggilan WhatsApp terlihat mencurigakan, hentikan interaksi dengan pengirim dan jangan membagikan informasi, mengirim uang, mengklik tautan lebih lanjut, atau memberikan kode verifikasi.
Jika pesan mengaku berasal dari orang yang Anda kenal atau organisasi tepercaya, lakukan verifikasi secara mandiri. Hubungi orang tersebut lewat nomor yang sudah Anda miliki atau jangkau organisasi melalui situs resmi atau aplikasi mereka—jangan gunakan informasi kontak yang disertakan dalam pesan mencurigakan.
Anda juga dapat memblokir dan melaporkan kontak mencurigakan melalui WhatsApp. Buka obrolan, pilih kontak atau nomor, lalu gunakan opsi Blokir dan Laporkan. Pelaporan membantu WhatsApp mendapatkan informasi percakapan terbaru sehingga dapat meninjau aktivitas yang berpotensi abusif atau menipu.
Langkah selanjutnya tergantung pada apa yang terjadi. Tindakan berbeda bila Anda hanya membuka tautan, jika akun Anda sepenuhnya diretas, atau jika Anda sampai mengirim uang.
Jika Anda mengklik tautan mencurigakan atau membagikan informasi pribadi
Membuka tautan mencurigakan tidak selalu berarti perangkat telah terinfeksi. Tingkat risiko tergantung pada apa yang terjadi setelahnya.
Jika Anda memasukkan kata sandi atau informasi login lain, segera ubah kredensial yang terekspos dan amankan akun yang terdampak. Ubah kata sandi yang digunakan berulang di akun lain juga dan aktifkan autentikasi tambahan bila tersedia.
Jika Anda mengunduh perangkat lunak atau aplikasi dari situs itu, gunakan perangkat lunak keamanan tepercaya untuk memeriksa perangkat dari malware. Hindari memasukkan kredensial sensitif pada perangkat yang mungkin masih terkompromi.
Jika informasi kartu atau perbankan dikirimkan, hubungi bank atau penyedia layanan keuangan terkait secepatnya dan pantau akun untuk aktivitas yang tidak sah.
Jika akun WhatsApp Anda dikompromikan
Jika seseorang mengambil alih akun WhatsApp Anda, buka WhatsApp dan daftarkan kembali nomor telepon Anda. Masukkan kode verifikasi 6 digit yang dikirim oleh SMS atau yang disampaikan lewat panggilan suara.
Verifikasi ulang nomor telepon Anda dengan benar seharusnya memutus sambungan perangkat lain yang telah mendaftarkan akun WhatsApp Anda sebagai akun utama.
Jika WhatsApp meminta autentikasi dua langkah PIN yang tidak Anda kenali, ikuti instruksi pemulihan yang tersedia. Tergantung pengaturan akun Anda, Anda mungkin perlu menggunakan email pemulihan atau menunggu sebelum dapat mendapatkan kembali akses.
Setelah kembali ke akun, buka pengaturan Perangkat Terhubung WhatsApp dan keluarkan perangkat yang mencurigakan. Tinjau pengaturan keamanan Anda dan aktifkan autentikasi dua langkah jika belum aktif.
Terakhir, beri tahu kontak Anda bahwa seseorang mungkin telah menggunakan akun Anda untuk mengirim pesan penipuan. Minta mereka mengabaikan permintaan mencurigakan yang diterima.
Jika Anda telah mengirim uang ke penipu WhatsApp
Hubungi bank, penyedia pembayaran, platform cryptocurrency, atau layanan keuangan lain yang digunakan untuk transaksi segera. Bergantung pada metode pembayaran dan waktu, penyedia mungkin dapat menyelidiki atau mengambil langkah untuk membatasi kerugian lebih lanjut. Pengembalian dana tidak selalu dijamin.
Simpan percakapan WhatsApp dan semua bukti lain. Ini termasuk nomor telepon, detail pembayaran, tanda terima, referensi transaksi, tangkapan layar, dan bukti lain. Laporkan kejadian itu ke layanan penanggulangan penipuan atau penegak hukum di negara Anda dan ke WhatsApp.
Waspadai pihak yang mengaku bisa mengembalikan uang Anda dengan meminta biaya di muka. Korban penipuan sering menjadi sasaran lagi oleh layanan pemulihan palsu.
Bagaimana Anda bisa melindungi diri dari penipuan WhatsApp?
Telah diuji secara independen dan diberi penghargaan oleh laboratorium terkemuka di industri.
Anda dapat mengurangi risiko penipuan WhatsApp dengan mengaktifkan autentikasi dua langkah, meninjau pengaturan privasi, memeriksa perangkat terhubung, dan selalu memperbarui aplikasi Anda. Langkah‑langkah ini membantu melindungi akun Anda dan membatasi informasi yang bisa diakses penipu.
- Aktifkan autentikasi dua langkah: Buka WhatsApp dan masuk ke Pengaturan > Akun > Autentikasi dua langkah. Ikuti petunjuk untuk membuat kode verifikasi 6 digit PIN dan tambahkan alamat email pemulihan. Jangan pernah membagikan PIN atau kode verifikasi WhatsApp Anda.
- Tinjau pengaturan privasi Anda: Pergi ke Pengaturan > Privasi untuk mengontrol siapa yang dapat melihat foto profil, status, dan informasi akun lain. Batasi undangan grup yang tidak diinginkan bila perlu.
- Periksa perangkat terhubung: Buka Pengaturan > Perangkat Terhubung di iPhone atau menu tiga titik > Perangkat Terhubung di Android. Tinjau daftar dan keluar dari perangkat yang tidak Anda kenali.
- Perbarui perangkat lunak Anda: Pasang pembaruan untuk WhatsApp dan sistem operasi perangkat Anda. Unduh aplikasi hanya dari sumber tepercaya dan hindari versi WhatsApp yang tidak resmi.
Perangkat lunak keamanan dapat memberi lapisan perlindungan tambahan. Kaspersky Premium dapat membantu mendeteksi upaya phishing yang diketahui, situs berbahaya, dan malware yang mungkin digunakan bersamaan dengan penipuan WhatsApp. Namun, tidak ada aplikasi keamanan yang dapat mencegah setiap penipuan yang melibatkan penyamaran atau rekayasa sosial secara sempurna.
Artikel terkait:
- Apa itu situs penipuan dan cara menghindarinya?
- Cara menghindari pencurian data
- Sextortion (pemerasan seksual — pemerasan dengan ancaman penyebaran konten intim)
- Pelajari lebih lanjut tentang apa yang bisa dilakukan penipu dengan nomor telepon Anda
Produk yang direkomendasikan:
FAQs
Kenapa saya menerima pesan WhatsApp acak dari orang asing?
Nomor Anda mungkin terekspos dalam kebocoran data, dikumpulkan dari sumber publik, dibuat otomatis, atau dibagikan melalui layanan lain. Penipu juga mengirim pesan massal untuk melihat akun mana yang aktif.
Bisakah Anda menghentikan orang asing mengirim pesan kepada Anda di WhatsApp?
Tidak sepenuhnya. WhatsApp mengizinkan pesan dari nomor yang tidak tersimpan di kontak Anda, tetapi Anda dapat memblokir dan melaporkan pengirim yang tidak diinginkan serta menyesuaikan pengaturan privasi untuk membatasi apa yang bisa dilihat orang asing tentang akun Anda.
Bagaimana penipu WhatsApp bisa mengetahui informasi pribadi Anda?
Mereka bisa mengumpulkan data dari media sosial, kebocoran data, catatan publik, layanan pencarian orang, atau akun yang sebelumnya dikompromikan. Beberapa potongan informasi kecil digabungkan untuk membuat pesan penipuan tampak jauh lebih meyakinkan.
Mengapa penipu ingin Anda pindah ke WhatsApp?
Memindahkan percakapan ke WhatsApp memberi penipu saluran langsung di mana mereka bisa membangun kepercayaan, mengirim tautan, melakukan panggilan, atau melanjutkan percakapan jauh dari kontrol platform asal. Namun, pindah ke WhatsApp saja tidak membuktikan bahwa seseorang adalah penipu. Konteks dan perilaku pengirim jauh lebih penting.
