Tutorial Mengamankan Akun WhatsApp Pribadi dari Pembajakan

Foto: IBM Research — CC BY-ND 2.0

Ringkasan Cepat

• Aktifkan verifikasi dua langkah dengan PIN enam digit dan email pemulihan yang aktif.
• Periksa perangkat tertaut secara berkala dan logout perangkat yang tidak dikenal.
• Verifikasi kode keamanan serta jangan bagikan kode OTP kepada siapa pun.

Mengamankan akun WhatsApp pribadi dari pembajakan dimulai dari tiga langkah inti: aktifkan verifikasi dua langkah, rutin memeriksa perangkat tertaut, dan verifikasi kode keamanan saat ada perubahan mencurigakan. Ketiganya membantu memastikan hanya Anda yang bisa memindahkan akun ke perangkat baru.

Mengapa Akun WhatsApp Pribadi Bisa Dibajak?

Pembajakan akun WhatsApp umumnya terjadi bukan karena aplikasinya mudah ditembus, melainkan karena penyerang menargetkan manusia dan proses verifikasi. Modus yang sering muncul adalah penipuan OTP, SIM swap, tautan palsu, hingga aplikasi modifikasi yang tidak resmi. Ketika penyerang berhasil mendapatkan kode verifikasi enam digit, mereka bisa mendaftarkan nomor Anda di perangkat lain dan mengunci Anda dari akun sendiri.

Risiko ini makin besar jika Anda sering mengklik tautan dari nomor tak dikenal, memasang aplikasi dari sumber luar, atau memakai nomor yang sama untuk banyak layanan. Pola serupa juga muncul pada serangan typosquatting dan aplikasi palsu yang meniru halaman login resmi. Karena itu, pertahanan terbaik adalah memperkuat verifikasi, memantau perangkat tertaut, dan tidak pernah membagikan kode rahasia.

• Jangan bagikan kode OTP kepada siapa pun, termasuk yang mengaku pihak WhatsApp.
• Waspadai permintaan verifikasi mendadak melalui chat, telepon, atau email.
• Hindari aplikasi WhatsApp modifikasi dan sumber unduhan tidak resmi.
• Gunakan PIN, sidik jari, atau face unlock pada perangkat utama.

Langkah 1: Aktifkan Verifikasi Dua Langkah

Verifikasi dua langkah adalah lapisan tambahan setelah kode OTP. Dengan fitur ini, saat seseorang mencoba mendaftarkan nomor WhatsApp Anda di perangkat baru, mereka tetap diminta PIN enam digit yang hanya Anda ketahui. Fitur ini tidak menggantikan OTP, tetapi membuat proses pembajakan jauh lebih sulit.

Cara mengaktifkannya

1. Buka WhatsApp, masuk ke Pengaturan atau Setelan.
2. Pilih Akun, lalu Verifikasi dua langkah.
3. Ketuk Aktifkan dan buat PIN enam digit yang tidak mudah ditebak.
4. Masukkan alamat email pemulihan yang aktif. Email ini berguna jika Anda lupa PIN.
5. Konfirmasi email melalui tautan verifikasi yang dikirim WhatsApp.

Catatan penting

Jangan memakai tanggal lahir, nomor telepon, atau urutan angka sederhana. Simpan PIN di pengelola kata sandi, bukan di catatan yang mudah dibaca orang lain. Jika Anda mengganti nomor telepon, ingatlah untuk memperbarui verifikasi dua langkah. Jangan pernah memberikan PIN ini melalui chat, telepon, atau formulir online. Pihak WhatsApp tidak akan meminta PIN Anda.

Langkah 2: Cek dan Bersihkan Perangkat Tertaut

Perangkat tertaut memungkinkan WhatsApp dibuka di browser atau komputer. Jika Anda pernah login di komputer warnet, laptop pinjaman, atau tablet orang lain, sesi itu bisa tetap aktif. Penyerang yang mendapat akses ke perangkat tertaut dapat membaca chat, mengirim pesan atas nama Anda, dan mengunduh media.

Periksa daftar perangkat

1. Buka Pengaturan atau Setelan di WhatsApp.
2. Pilih Perangkat tertaut.
3. Periksa semua perangkat yang terdaftar. Jika ada yang tidak dikenal, ketuk dan pilih Logout.
4. Ulangi pemeriksaan ini secara rutin, misalnya sebulan sekali.

Di Android, audit izin aplikasi juga membantu mengurangi risiko penyadapan. Batasi izin mikrofon, kamera, dan aksesibilitas hanya untuk aplikasi yang benar-benar diperlukan. Panduan lengkapnya bisa dibaca pada artikel Audit Izin Android: Lokasi, Mikrofon, Kamera, Latar Belakang.

Jenis perangkat	Risiko	Tindakan
WhatsApp Web di komputer publik	Sesi lupa logout	Logout segera setelah selesai
Laptop milik orang lain	Riwayat chat dan media terbaca	Gunakan mode penyamaran dan logout
Tablet lama	Perangkat tidak terkunci	Hapus tautan atau jual setelah reset
Perangkat tidak dikenal	Pembajakan akun	Logout, ganti PIN, aktifkan verifikasi dua langkah

Langkah 3: Pahami Kode Keamanan dan Notifikasi

Kode keamanan adalah deretan angka yang digunakan WhatsApp untuk memverifikasi enkripsi end-to-end antara Anda dan lawan chat. Kode ini bukan kata sandi akun, melainkan sidik jari kriptografis percakapan. Jika kode berubah, bisa jadi lawan chat mengganti perangkat atau ada pihak lain yang mencoba masuk ke percakapan.

Cara memeriksa kode keamanan

1. Buka chat dengan kontak yang ingin diverifikasi.
2. Ketuk nama kontak, lalu pilih Enkripsi atau Kode keamanan.
3. Bandingkan kode yang muncul dengan kode di perangkat kontak melalui saluran lain, misalnya tatap muka.
4. Jika cocok, Anda bisa menandai sebagai terverifikasi. Jika tidak cocok, waspadai kemungkinan penyusupan.

Aktifkan juga notifikasi keamanan di menu verifikasi dua langkah. Fitur ini memberi tahu Anda ketika kode keamanan berubah. Jangan mengirim tangkapan layar kode keamanan ke orang lain karena dapat membantu pihak tak berwenang memetakan percakapan Anda. Kode keamanan berbeda dari PIN verifikasi dua langkah, jadi jangan tertukar.

Kebiasaan Lanjutan dan Tindakan Jika Akun Terbajak

Setelah tiga langkah utama dilakukan, jaga keamanan akun dengan kebiasaan harian yang konsisten. Pembajakan sering terjadi karena kelalaian kecil, seperti mengklik tautan undian, meminjamkan ponsel tanpa pengawasan, atau memakai nomor utama untuk mendaftar layanan tidak jelas.

• Perbarui WhatsApp dan sistem operasi ke versi terbaru.
• Aktifkan kunci layar dan autentikasi biometrik.
• Jangan pernah memasukkan kode OTP di situs atau aplikasi selain WhatsApp resmi.
• Cadangkan chat secara berkala agar data tidak hilang jika perangkat bermasalah.
• Gunakan email pemulihan yang diamankan dengan verifikasi dua langkah.

Jika akun sudah terbajak, segera daftarkan ulang nomor Anda di WhatsApp. Anda mungkin diminta menunggu beberapa menit atau jam. Setelah bisa masuk, aktifkan verifikasi dua langkah, logout semua perangkat tertaut, dan beri tahu kontak penting agar tidak menanggapi pesan palsu. Prinsip serupa juga berlaku saat mengamankan akun finansial; lihat panduan Aman di Dompet Digital: Kunci Akun GoPay, OVO, DANA, ShopeePay.

Pertanyaan yang Sering Diajukan (FAQ)

Apakah verifikasi dua langkah WhatsApp cukup untuk mencegah pembajakan?

Verifikasi dua langkah membuat pembajakan jauh lebih sulit, tetapi tidak menjamin seratus persen aman. Anda tetap perlu menjaga kode OTP, email pemulihan, dan keamanan perangkat utama.

Apa yang harus dilakukan jika menerima kode OTP WhatsApp tanpa memintanya?

Jangan bagikan kode tersebut kepada siapa pun. Kode yang datang tanpa permintaan bisa menjadi tanda ada pihak lain yang mencoba mendaftarkan nomor Anda. Segera periksa perangkat tertaut dan aktifkan verifikasi dua langkah.

Apakah kode keamanan sama dengan PIN verifikasi dua langkah?

Tidak. Kode keamanan digunakan untuk memverifikasi enkripsi end-to-end percakapan, sedangkan PIN verifikasi dua langkah digunakan saat mendaftarkan akun di perangkat baru.

Bagaimana cara logout perangkat tertaut yang tidak dikenal?

Buka Pengaturan atau Setelan, pilih Perangkat tertaut, lalu ketuk perangkat yang tidak dikenal dan pilih Logout. Setelah itu, ganti PIN verifikasi dua langkah dan periksa kembali keamanan akun.

Apakah aman memakai WhatsApp Web di komputer umum?

Sebaiknya hindari komputer umum. Jika terpaksa, gunakan mode penyamaran, jangan simpan kata sandi, dan selalu logout setelah selesai. Periksa daftar perangkat tertaut secara berkala.

English Version — ",

Quick Summary

• ",
• "- Enable two-step verification with a six-digit PIN and an active recovery email.",
• "- Regularly check linked devices and log out unknown devices.",
• "- Verify security codes and never share OTP codes with anyone.",
• "

", "

Securing your personal WhatsApp account from hijacking starts with three core steps: enable two-step verification, regularly check linked devices, and verify security codes when there are suspicious changes. Together, these help ensure that only you can move the account to a new device.

\n

Why Can a Personal WhatsApp Account Be Hijacked?

\n

WhatsApp account hijacking generally happens not because the app is easy to breach, but because attackers target people and the verification process. Common methods include OTP fraud, SIM swapping, fake links, and unofficial modified apps. When attackers manage to obtain the six-digit verification code, they can register your number on another device and lock you out of your own account.

This risk increases if you often click links from unknown numbers, install apps from outside sources, or use the same number for many services. A similar pattern also appears in typosquatting and fake apps attacks that mimic official login pages. Therefore, the best defense is to strengthen verification, monitor linked devices, and never share secret codes.

• Never share OTP codes with anyone, including those claiming to be from WhatsApp.
• Be wary of sudden verification requests via chat, phone, or email.
• Avoid modified WhatsApp apps and unofficial download sources.
• Use a PIN, fingerprint, or face unlock on your primary device.

\n

Step 1: Enable Two-Step Verification

\n

Two-step verification is an extra layer after the OTP code. With this feature, when someone tries to register your WhatsApp number on a new device, they are still asked for a six-digit PIN that only you know. This feature does not replace OTP, but it makes the hijacking process much harder.

How to enable it

1. Open WhatsApp, go to Settings.
2. Select Account, then Two-step verification.
3. Tap Enable and create a six-digit PIN that is not easy to guess.
4. Enter an active recovery email address. This email is useful if you forget the PIN.
5. Confirm the email via the verification link sent by WhatsApp.

Important notes

Do not use your date of birth, phone number, or a simple number sequence. Store the PIN in a password manager, not in a note that others can easily read. If you change your phone number, remember to update two-step verification. Never give this PIN through chat, phone, or an online form. WhatsApp will not ask for your PIN.

\n

Step 2: Check and Clean Up Linked Devices

\n

Linked devices let WhatsApp open in a browser or on a computer. If you have ever logged in on an internet café computer, a borrowed laptop, or someone else's tablet, that session may still be active. An attacker who gains access to a linked device can read chats, send messages on your behalf, and download media.

Check the device list

1. Open Settings in WhatsApp.
2. Select Linked devices.
3. Check all registered devices. If there is an unknown one, tap it and select Log out.
4. Repeat this check regularly, for example once a month.

On Android, auditing app permissions also helps reduce the risk of eavesdropping. Limit microphone, camera, and accessibility permissions to only the apps that truly need them. The complete guide can be read in the article Android Permission Audit: Location, Microphone, Camera, Background.

Device type	Risk	Action
WhatsApp Web on a public computer	Forgotten logout session	Log out immediately after use
Someone else's laptop	Chat history and media readable	Use incognito mode and log out
Old tablet	Device not locked	Unlink or sell after reset
Unknown device	Account hijacking	Log out, change PIN, enable two-step verification

\n

Step 3: Understand Security Codes and Notifications

\n

A security code is a series of numbers that WhatsApp uses to verify end-to-end encryption between you and your chat partner. This code is not an account password, but rather a cryptographic fingerprint of the conversation. If the code changes, your chat partner may have changed devices, or someone else may be trying to enter the conversation.

How to check the security code

1. Open the chat with the contact you want to verify.
2. Tap the contact's name, then select Encryption or Security code.
3. Compare the code that appears with the code on the contact's device through another channel, such as in person.
4. If they match, you can mark it as verified. If they do not match, be alert to the possibility of intrusion.

Also enable security notifications in the two-step verification menu. This feature notifies you when the security code changes. Do not send screenshots of security codes to others because they can help unauthorized parties map your conversations. Security codes are different from two-step verification PINs, so do not confuse them.

\n

Advanced Habits and Actions If Your Account Is Hijacked

\n

After the three main steps are done, keep the account secure with consistent daily habits. Hijacking often occurs because of small oversights, such as clicking raffle links, lending a phone without supervision, or using your primary number to register for unclear services.

• Update WhatsApp and the operating system to the latest version.
• Enable screen lock and biometric authentication.
• Never enter OTP codes on sites or apps other than official WhatsApp.
• Back up chats regularly so data is not lost if the device has problems.
• Use a recovery email secured with two-step verification.

If your account has already been hijacked, immediately re-register your number on WhatsApp. You may be asked to wait a few minutes or hours. Once you can log in, enable two-step verification, log out all linked devices, and notify important contacts so they do not respond to fake messages. A similar principle also applies when securing financial accounts; see the guide Safe in Digital Wallets: Locking GoPay, OVO, DANA, ShopeePay Accounts.

", "