Pengambilalihan akun
Akun WhatsApp dibajak lalu minta uang: lima langkah pertama
Permintaan uang mendesak dari orang yang Anda kenal tidak lagi harus dipalsukan: pesannya bisa keluar langsung dari akun aslinya. Pola ini berulang di Indonesia. Pemerintah Kota Tangerang melalui Dinas Komunikasi dan Informatika memperingatkan modus kloning WhatsApp: pelaku meminta kode verifikasi, korban memberikan kode itu, akun keluar sendiri dari perangkatnya, dan pelaku memakai akun tersebut untuk meminta transfer uang, pulsa, atau bantuan lain kepada kontak korban (Diskominfo Tangerang, waspada modus kloning WhatsApp).
Itu sebabnya pola ini lebih sulit dikenali daripada suara tiruan: nomornya benar, foto profilnya benar, dan riwayat percakapannya benar. Pemeriksaan yang selama ini diandalkan — telepon balik ke nomor pengirim — justru menghubungkan Anda dengan pelaku.
Jawaban langsung: lima langkah saat akun Anda diambil alih
- Masuk kembali dengan kode SMS 6 angka. Minta kode registrasi di WhatsApp dan masukkan kode itu. Diskominfo menegaskan jangan pernah memberikan kode verifikasi kepada siapa pun, karena dengan kode itu akun berpindah tangan (Diskominfo Tangerang). Di WhatsApp Help Center dijelaskan bahwa saat Anda mendaftar ulang, semua perangkat yang masuk ke akun Anda otomatis dikeluarkan (WhatsApp Help Center, memulihkan akun yang diambil alih). Jangan bagikan kode itu kepada siapa pun, termasuk teman atau keluarga: WhatsApp sendiri tidak pernah memintanya (WhatsApp Help Center).
- Diminta kode verifikasi dua langkah yang tidak pernah Anda pasang? Tunggu 7 hari. Itu biasanya berarti pelaku yang mengaktifkannya. Dalam keadaan itu Anda perlu menunggu tujuh hari lalu mencoba lagi (WhatsApp Help Center). Pelaku sudah dikeluarkan pada saat itu, meskipun Anda belum bisa masuk kembali.
- Peringatkan kontak Anda segera, dengan satu pesan yang jelas. WhatsApp menyarankan ini secara eksplisit, karena pelaku bisa menyamar sebagai Anda di chat dan grup (WhatsApp Help Center). Satu pesan di kanal yang sama tempat permintaan uang masuk adalah cara tercepat mencegah orang lain membayar: tulis bahwa permintaan uang atas nama Anda bukan dari Anda, dan jangan ada yang memberikan kode apa pun.
- Keluar dari semua perangkat tertaut, lalu aktifkan verifikasi dua langkah. Buka Pengaturan lalu perangkat tertaut dan keluarkan semua perangkat, karena lewat perangkat tertaut pelaku masih bisa membaca percakapan. Setelah itu aktifkan verifikasi dua langkah (Pengaturan, Akun, Verifikasi dua langkah).
- Sudah ada uang yang terkirim? Hubungi bank Anda hari itu juga. Kecepatan menentukan apakah transfer masih bisa ditahan atau ditarik kembali. Laporkan juga ke saluran resmi: aktivitas keuangan ilegal lewat sipasti.ojk.go.id, sedangkan korban penipuan transaksi keuangan lewat iasc.ojk.go.id agar pemblokiran rekening pelaku bisa dipercepat (OJK, siaran pers Satgas PASTI). Simpan semuanya: nomor pengirim, isi chat, nomor rekening, dan bukti transfer.
Anda yang menerima permintaan? Lima pemeriksaan
- Verifikasi lewat kanal yang sudah Anda miliki, bukan lewat nomor di percakapan. Hubungi orang itu di nomor yang tersimpan di kontak Anda, atau lewat anggota keluarga lain. Pada akun yang diambil alih, nomor di percakapan hanya menghubungkan Anda dengan pelaku.
- Periksa jalur pembayarannya. Nomor rekening yang tidak cocok dengan orangnya, tautan pembayaran, voucher, pulsa, atau kripto tetap menjadi tanda berhenti, meskipun akunnya asli.
- Perlakukan desakan dan kerahasiaan sebagai mekanismenya. Mengapa tidak bisa menunggu sampai Anda benar-benar bicara dengan orangnya? Desakan itu ada supaya Anda tidak memeriksa.
- Peringatkan pemilik akun. Sering kali dia belum tahu akunnya dipakai orang lain. Satu panggilan lewat kanal lain menghentikan satu gelombang permintaan uang — dan itu juga yang disarankan WhatsApp kepada pemilik akun (WhatsApp Help Center).
- Pakai detektor hanya untuk lampirannya, bukan sebagai bukti pengirim. Pesan dari akun asli tidak mungkin “dibuat AI”: tidak ada model yang terlibat, hanya kode yang dicuri. Jadi skor pada teks atau tangkapan layar tidak mengatakan apa pun tentang siapa yang ada di baliknya. Untuk menilai bukti transfer atau dokumen yang diteruskan, gunakan detektor teks, detektor gambar, atau detektor dokumen sebagai triase: hasilnya menunjukkan berkas mana yang perlu diperiksa lebih dulu, bukan apakah pembayarannya sah.
Mengapa pola ini muncul di samping suara tiruan
Pada kloning suara pengirimnya palsu dan nomornya baru; pada pengambilalihan akun pengirimnya asli dan nomornya benar. Di kedua kasus pemeriksaan yang sama hilang: kanal tempat permintaan datang tidak lagi membuktikan apa pun. Yang tetap berfungsi di keduanya adalah menghubungi lewat jalur yang sudah Anda miliki — nomor tersimpan, aplikasi lain, atau anggota keluarga — dan memperlakukan permintaan pembayaran sebagai sesuatu yang baru dilakukan setelah pemeriksaan itu.
Yang tidak bisa disimpulkan dari sebuah pesan
- apakah pengirimnya benar-benar orang yang memiliki akun itu — akunnya diambil alih, dan nomor prabayar atau akun baru terlihat sama;
- apakah ceritanya benar: hanya orangnya sendiri, atau seseorang yang bisa menghubunginya, yang dapat memastikan;
- apakah nomor rekening itu milik orang tersebut;
- apakah ada tindak pidana penipuan — itu hanya dapat ditetapkan bank atau aparat penegak hukum.
Jika Anda sudah membayar
- Hubungi bank Anda pada hari yang sama dan tanyakan kemungkinan pemblokiran atau penarikan kembali selama masih bisa.
- Simpan chat, nomor telepon, nomor rekening, bukti transfer, dan waktunya.
- Laporkan ke iasc.ojk.go.id dan buat laporan polisi bila ada kerugian.
- Ceritakan kepada lingkungan Anda: nomor atau rekening yang sama sering dipakai lagi, dan keterbukaan menghapus rasa malu yang membuat kasus ini jarang dilaporkan.
Pemeriksaan lain ada di panduan penipuan suara AI, bukti transfer palsu, dan iklan deepfake dengan tokoh publik. Untuk memeriksa berkasnya saja, gunakan pemeriksa gratis.
Pertanyaan yang sering diajukan
Bisakah akun WhatsApp saya kembali tanpa kode SMS?
Tidak. WhatsApp tidak dapat memulihkan akun tanpa kartu SIM dengan nomor yang sama, dan kode registrasinya dikirim lewat SMS atau panggilan (WhatsApp Help Center). Hubungi operator Anda bila tidak ada SIM atau sinyal, dan sementara itu peringatkan kontak Anda.
Kontak saya menerima pesan atas nama saya, tetapi saya masih bisa masuk. Bagaimana?
Siapa pun yang masih punya akses bisa mengeluarkan pelaku dengan kode SMS 6 angka; setelah itu semua perangkat lain otomatis keluar (WhatsApp Help Center). Setelah itu keluarkan semua perangkat tertaut dan aktifkan verifikasi dua langkah, karena lewat perangkat tertaut pelaku masih bisa membaca.
Apakah skor detektor membuktikan permintaan uang itu palsu?
Tidak. Pada akun yang dibajak tidak ada teks atau gambar hasil generasi, jadi skor tidak mengatakan apa pun tentang pengirimnya. Skor rendah juga tidak membuktikan bahwa permintaannya asli.
