Memulihkan akun WhatsApp yang diretas: langkah pertama

Akun WhatsApp biasanya diambil alih dengan dua cara: seseorang mendapatkan kode pendaftaran 6 digit lalu mendaftarkan nomor tersebut di ponselnya sendiri, atau menautkan komputer asing ke akun. Dalam kedua kasus, pemilik nomor telepon berada di posisi yang lebih kuat daripada penyerang, asalkan bertindak cepat.

Tanda-tanda akun diretas

• WhatsApp keluar dengan sendirinya dan muncul pesan “Nomor Telepon Anda Didaftarkan untuk WhatsApp di Perangkat Baru”;
• tiba-tiba datang kode pendaftaran lewat SMS atau telepon, atau notifikasi bahwa seseorang mencoba mendaftar dengan nomor tersebut;
• kenalan memberi tahu bahwa dari akun itu ada yang meminta uang, kode, atau suara (voting);
• terlihat pesan terkirim, grup baru, atau chat yang ditandai sudah dibaca tanpa sepengetahuan pemilik;
• saat mendaftar ulang, WhatsApp meminta kata sandi verifikasi dua langkah yang tidak pernah diatur oleh pemilik;
• di antara perangkat tertaut ada browser atau komputer yang tidak dikenal.

1. Mengambil kembali akun dengan mendaftar ulang

Akun WhatsApp hanya bisa terdaftar di satu ponsel pada satu waktu. Siapa pun yang mendaftar ulang dengan kode yang dikirim ke nomor tersebut otomatis mengeluarkan semua perangkat lain yang menggunakan akun itu. Mengganti kata sandi tidak bisa menggantikan langkah ini: menurut Pusat Bantuan, kata sandi hanya melindungi akun yang masih bisa diakses, bukan mengeluarkan penyerang.

1. Jika ponsel sudah keluar dari akun, ketuk “Login kembali” atau “Login”, lalu “Lanjut”.
2. Masukkan nomor telepon dalam format internasional lengkap, lalu ketuk “Lanjut” dan “Oke”.
3. Masukkan kode 6 digit yang diterima melalui SMS atau telepon. Kode ini tidak boleh dibagikan kepada siapa pun, termasuk anggota keluarga.
4. Jika kode tidak datang: Kode pendaftaran WhatsApp tidak masuk.

2. Jika penyerang mengatur kata sandi verifikasi dua langkah

Penyerang sering mengaktifkan verifikasi dua langkah agar pemilik tidak bisa mengambil kembali akunnya. Ini pun bukan akhir segalanya: setelah kode 6 digit dimasukkan, penyerang tetap dikeluarkan meskipun kata sandinya tidak diketahui, sehingga ia tidak bisa lagi menggunakan akun tersebut. Sebagai pengganti kata sandi, opsi verifikasi dengan cara lain dapat dicoba. Jika penyerang memasukkan alamat emailnya sendiri, akun dapat diatur ulang setelah menunggu beberapa hari; artikel bantuan tentang akun yang disusupi menyebut 7 hari. Selengkapnya: Lupa kata sandi atau PIN verifikasi dua langkah WhatsApp.

3. Memeriksa perangkat tertaut

Jika akun masih berfungsi di ponsel tetapi ada orang lain yang membaca pesan, kemungkinan ada perangkat tertaut (WhatsApp Web atau aplikasi desktop) di baliknya. Dalam hal ini tidak perlu mendaftar ulang:

1. Di Android, buka “Perangkat tertaut” dari menu kanan atas (tiga titik); di iPhone, dari tab “Pengaturan”.
2. Ketuk perangkat yang tidak dikenal, lalu pilih “Keluar”. Ulangi untuk setiap perangkat yang mencurigakan.
3. Di komputer bersama atau milik orang lain, sebaiknya hapus centang “Tetap login di browser ini” sebelum memindai kode QR.

4. Memperkuat akun

• Verifikasi dua langkah: di “Pengaturan” → “Akun” → “Verifikasi dua langkah”, atur kata sandi sendiri dan alamat email yang bisa diakses, lalu ganti data milik penyerang.
• Passkey: jika dibuat di “Akun” → “Passkey”, login bisa dilakukan dengan sidik jari atau wajah.
• Kotak suara: WhatsApp juga bisa membacakan kode panggilan ke kotak suara. Jika kotak suara dilindungi PIN bawaan atau PIN yang mudah ditebak, sebaiknya ganti melalui operator.
• Operator seluler: jika ponsel tiba-tiba kehilangan sinyal, bisa jadi seseorang telah menukar kartu SIM. Dalam hal ini segera hubungi operator.

5. Memperingatkan kenalan

Orang yang mengambil alih akun bisa menulis atas nama pemilik di chat dan grup, dan biasanya mencoba meminta uang atau kode secara mendesak. Sebaiknya beri tahu keluarga dan kenalan melalui saluran lain (SMS, telepon, media sosial lain) agar tidak menanggapi permintaan dari akun tersebut. Trik yang umum: Penipuan umum di WhatsApp dan cara mengenalinya.