Waspada, Modus Pembajakan Akun WhatsApp Berkedok Salah Isi Pulsa

KOMPAS.com - Modus baru peretasan akun WhatsApp kembali meresahkan masyarakat.

Di media sosial dan berbagai grup percakapan WhatsApp tak sedikit yang membagikan cerita soal modus pembajakan akun WhatsApp.

Kali ini, modus tersebut berkedok salah input voucher pulsa/game ke nomor pengguna, dan dilanjutkan dengan permintaan untuk mengirim kode One Time Password (OTP). 

INI PART PALING FATAL. Hati2 ya, gue bener2 kecolongan disini, ga aware sama sekali. Padahal jelas-jelas harusnya gue ngelakuin:
1. Konfirmasi misalnya bukti dia salah input
2. Harusnya abaikan aja
3. Baca ulang itu sms dari whatsapp yg jelas2 isinya kode otp semua
4. FOKUS :( pic.twitter.com/WGtdJdCjzw

— han (@hanagokil_) November 17, 2020

Beberapa pengguna WhatsApp juga bercerita kepada Kompas.com bahwa modus peretasan itu masih beredar pada tahun 2021.

Modus peretasan itu diawali dari pesan WA yang dikirim oleh nomor tidak dikenal (biasanya mengaku kasir minimarket) kepada nomor pengguna, untuk mengirim enam digit kode OTP yang tertera di SMS yang diterima oleh pengguna.

Baca juga: Benarkah WhatsApp GB atau WhatsApp Mod Bisa Curi Data Pengguna?

Sebagian teks dalam SMS tersebut ditulis menggunakan aksara Thailand dan disertai sebuah tautan, seperti contoh berikut:

Screenshot Contoh modus peretasan WA

Berdasarkan pengalaman yang dibagikan @hanagokil_, diketahui bahwa setelah mengirimkan kode OTP yang tertera dalam SMS ke nomor tidak dikenal yang mengaku kasir minimarket, akun WA miliknya tidak bisa digunakan lagi.

Modus social hacking

Modus peretasan WA dengan berkedok sebagai kasir minimarket yang salah memasukkan kode voucher pulsa/game, adalah bagian dari praktik yang disebut social hacking.

Melansir The Verge, 23 Januari 2020, modus nyaris serupa juga pernah beredar sebelumnya. Bedanya, pelaku peretasan mengaku sebagai teman korban.

Akan tetapi, tujuan akhirnya tetap sama, yakni pelaku mengincar kode OTP yang dikirim melalui SMS ke nomor korban. Kode OTP ini digunakan untuk mengambil alih akun WA milik korban.

Kode OTP bukan sembarang kode enam digit. Itu adalah kode yang dikirim WhatsApp ke nomor ponsel melalui SMS untuk verifikasi akun WA pengguna.

"Dengan membagikan nomor itu, teman saya tanpa sengaja mengizinkan peretas untuk masuk ke akunnya," tulis Jon Porter dari The Verge.

Baca juga: Simak, Ini Cara Mengamankan Akun WhatsApp dari Peretasan!

Jangan pernah membagikan kode OTP

Ada dua hal yang harus diingat pengguna WA, untuk mengurangi kemungkinan akun diretas oleh orang lain, yaitu:

• Jangan pernah membagikan enam digit kode OTP dari WhatsApp dengan siapa pun, termasuk orang tua, saudara, dan teman dekat. Tidak ada yang berhak meminta kode yang dikirimkan WhatsApp kepada pengguna melalui SMS. Jadi, jangan pernah berpikir untuk membagikannya.

• Jika hal terburuk terjadi, misalnya kode OTP telanjur dikirim, maka siapkan kode PIN WhatsApp yang akan berfungsi sebagai penghalang lain untuk menghentikan peretas masuk ke akun pengguna.

Mengaktifkan fitur kode PIN

Seperti yang telah disebutkan sebelumnya, kode PIN berfungsi agar peretas tidak bisa langsung masuk ke WA begitu mendapatkan kode OTP, karena aplikasi WA akan meminta enam digit kode PIN sebagai verifikasi tambahan.