Audit Keamanan WhatsApp: Cek Perangkat Tertaut dan Perlindungan Akun

WhatsApp tidak punya daftar riwayat login panjang seperti sebagian layanan lain. Pemeriksaan paling berguna ada di menu Perangkat tertaut, verifikasi dua langkah, dan setelan privasi akun.

Luangkan sekitar sepuluh menit. Kerjakan dari HP utama yang nomor SIM-nya masih aktif. Jangan pernah memberi kode enam digit, PIN, atau memindai QR yang dikirim orang lain.

Mulai dari perangkat tertaut

Buka WhatsApp lalu masuk ke Perangkat tertaut.

• Android: ketuk menu tiga titik di kanan atas > Perangkat tertaut.
• iPhone: buka tab Pengaturan > Perangkat tertaut.

Daftar ini menampilkan browser, komputer, atau perangkat pendamping yang masih memiliki akses. Periksa nama sistem dan waktu terakhir aktif. Nama lokasi tidak selalu presisi, jadi fokus pada jenis perangkat dan apakah kamu pernah memasangnya.

Ketuk perangkat yang tidak dikenal, lalu pilih Keluar. Jika ragu pada komputer warnet, kantor, atau laptop yang sudah dijual, keluarkan saja. Kamu bisa menautkannya lagi nanti.

Panduan memutus perangkat asing dari WhatsApp membantu jika daftar menampilkan aktivitas yang tidak kamu kenali atau akun tiba-tiba keluar dari HP utama.

Pahami cara QR WhatsApp dipakai penipu

Kode QR untuk menautkan perangkat seharusnya tampil di WhatsApp Web atau aplikasi desktop milikmu sendiri. HP utama yang memindai QR memberikan akses ke chat pada perangkat tersebut.

Penipu sering menyebut QR itu sebagai kode hadiah, formulir undangan, atau cara verifikasi akun. Jangan pindai. WhatsApp tidak meminta pengguna memindai QR kiriman orang lewat chat untuk mencegah pemblokiran.

Setelah telanjur memindai, buka Perangkat tertaut secepatnya dan keluarkan perangkat itu. Periksa chat terkirim, perubahan foto, serta pesan permintaan uang. Beri tahu kontak lewat jalur lain jika ada pesan mencurigakan yang sudah terkirim.

Aktifkan verifikasi dua langkah

Buka Setelan/Pengaturan > Akun > Verifikasi dua langkah, lalu buat PIN enam digit. PIN ini berbeda dari kode SMS. WhatsApp dapat meminta PIN secara berkala dan saat nomor didaftarkan ulang.

Hindari PIN seperti tanggal lahir, 123456, atau enam angka terakhir nomor telepon. Pilih angka yang kamu ingat tetapi tidak mudah ditebak orang dekat.

Tambahkan email pemulihan yang masih bisa diakses. Buka email tersebut dan selesaikan konfirmasi jika diminta. Tanpa email pemulihan, lupa PIN membuat proses pemulihan lebih lama.

Jangan membagikan PIN kepada siapa pun. Petugas operator seluler, kurir, teman, atau admin grup tidak membutuhkannya. Instruksi lengkap untuk mengaktifkan verifikasi dua langkah dan memulihkan PIN WhatsApp tersedia jika menu atau email konfirmasinya membingungkan.

Tambahkan passkey jika tersedia

Di versi WhatsApp yang mendukungnya, buka Setelan > Akun > Passkey/Kunci sandi. Passkey memakai kunci layar, sidik jari, atau pengenal wajah HP untuk membantu verifikasi akun.

Sebelum membuat passkey, pastikan akun Google atau Apple yang menyimpan passkey juga aman. Gunakan kunci layar yang tidak diketahui orang lain. Passkey tidak menggantikan kewaspadaan terhadap QR dan kode SMS.

Nama menu dapat belum muncul pada semua HP atau versi aplikasi. Perbarui WhatsApp dari Play Store atau App Store. Jangan memasang APK tidak resmi hanya untuk mendapatkan fitur lebih cepat.

Kunci aplikasi dan lindungi isi notifikasi

WhatsApp menyediakan kunci aplikasi berbasis sidik jari atau Face ID pada banyak HP. Cari di Setelan > Privasi > Kunci aplikasi. Aktifkan penguncian dan pilih waktu otomatis yang sesuai.

Kunci aplikasi mencegah orang yang meminjam HP langsung membuka chat, tetapi notifikasi masih bisa menampilkan isi pesan. Matikan pratinjau sensitif dari setelan notifikasi HP jika layar sering terlihat orang lain.

Gunakan PIN atau password layar yang layak. Pola layar sederhana bisa mudah dilihat dari gerakan tangan. Jangan mendaftarkan sidik jari orang lain pada HP yang menyimpan akun penting.

Rapikan setelan privasi

Masuk ke Setelan > Privasi lalu cek bagian berikut:

• Terakhir dilihat dan online
• Foto profil
• Info
• Status
• Grup
• Panggilan

Untuk nomor yang sering menerima spam, batasi foto profil dan info ke Kontak saya. Atur siapa yang boleh memasukkanmu ke grup. Nyalakan pembisuan penelepon tidak dikenal jika panggilan spam mengganggu.

Periksa menu Pemeriksaan privasi jika tersedia. Menu ini mengelompokkan setelan yang sama, bukan fitur perlindungan ajaib. Pilih sesuai kebutuhan; akun bisnis yang perlu dihubungi pelanggan tentu punya pengaturan berbeda dari nomor pribadi keluarga.

Kalau spam sudah sering masuk, ikuti cara mengatur privasi chat, grup, dan panggilan WhatsApp.

Amankan nomor SIM dan email

WhatsApp bergantung pada nomor telepon. Penipu yang berhasil mengambil alih SIM bisa meminta kode pendaftaran. Pasang PIN SIM jika kamu memahami cara menyimpan kode PUK, dan segera hubungi operator jika SIM mendadak kehilangan sinyal tanpa sebab.

Waspadai telepon yang mengaku dari Telkomsel, XL, Indosat, Axis, Tri, atau Smartfren lalu meminta kode SMS. Petugas resmi tidak membutuhkan kode WhatsApp.

Email pemulihan verifikasi dua langkah juga perlu password unik dan autentikasi dua faktor. Jangan memakai password email yang sama dengan Instagram, marketplace, atau akun lain. Jika email diambil alih, lapisan pemulihan WhatsApp ikut melemah.

Kenali tanda akun sedang diambil alih

Tanda yang perlu segera ditindaklanjuti:

• WhatsApp keluar sendiri dan meminta nomor didaftarkan lagi.
• Ada perangkat tertaut yang tidak kamu kenali.
• Kontak menerima pesan yang tidak kamu kirim.
• Kode pendaftaran WhatsApp masuk padahal kamu tidak memintanya.
• Nama, foto, atau setelan akun berubah sendiri.

Satu kode masuk belum berarti akun sudah dibajak. Itu dapat berarti seseorang salah mengetik nomor atau sedang mencoba mendaftarkan nomormu. Jangan berikan kodenya, periksa perangkat tertaut, dan pastikan PIN dua langkah aktif.

Jika akun sudah keluar, daftar ulang memakai nomor sendiri dan kode SMS resmi. Proses ini biasanya mengeluarkan pihak lain dari sesi utama. Jika muncul PIN yang tidak kamu buat, gunakan email pemulihan jika tersedia dan ikuti masa tunggu resmi WhatsApp. Jangan membayar jasa pemulihan lewat media sosial.

Artikel cara merebut kembali akun WhatsApp yang dibajak menjelaskan urutan darurat secara lebih rinci.

Catat hasil audit

Bagian	Kondisi aman
Perangkat tertaut	Hanya perangkat yang dikenal
Verifikasi dua langkah	PIN aktif dan email benar
Passkey	Terpasang pada akun Google/Apple yang aman
Kunci aplikasi	Aktif pada HP yang sering dipinjam
Privasi	Grup, foto, dan panggilan dibatasi sesuai kebutuhan
Nomor dan email	Masih dikuasai dan dilindungi

Ulangi pemeriksaan setelah memakai WhatsApp Web di komputer umum, menjual laptop, mengganti HP, atau menerima kode pendaftaran yang tidak diminta. Tiga tindakan yang paling berdampak adalah memutus perangkat asing, menjaga kode pendaftaran, dan mengaktifkan PIN dua langkah dengan email pemulihan yang benar.