Dentmas.id – Para pengguna WhatsApp WAJIB tingkatkan kewaspadaan kalian sekarang juga! Pasalnya, kini muncul sebuah modus peretasan canggih yang bisa langsung membajak akun Anda tanpa perlu mencuri password apalagi kode OTP. Modus bernama GhostPairing ini benar-benar mengancam karena memanfaatkan fitur legal WhatsApp, sehingga korban sama sekali tidak curiga! Intinya, peretas bisa dengan leluasa mengintai semua percakapan dan media Anda tanpa Anda sadari.
Lalu, bagaimana cara kerja modus GhostPairing yang begitu licik ini?
Pertama-tama, Anda harus tahu bahwa GhostPairing ternyata memanfaatkan fitur Linked Devices atau Perangkat Tertaut. Pada dasarnya, fitur ini sangat bermanfaat untuk menghubungkan akun WhatsApp Anda ke perangkat lain seperti laptop atau tablet. Namun, peretas justru memutarbalikkan fungsi baik ini menjadi senjata andalan mereka. Alhasil, tanpa disadari, akun Anda bisa terhubung ke perangkat milik peretas yang kemudian membuat mereka bebas mengakses data pribadi Anda.
Selanjutnya, menurut penjelasan dari perusahaan keamanan siber ternama, Gen Digital, serangan ini biasanya dimulai dengan sebuah pesan jebakan. Peretas akan mengirimkan pesan yang tampak sangat meyakinkan karena seolah-olah datang dari kontak yang Anda kenal. Pesan tersebut biasanya berisi sebuah tautan yang mengklaim mengarah pada foto atau unggahan Facebook milik Anda. Untuk memperkuat tipu daya, mereka bahkan menyematkan pratinjau tautan yang persis meniru tampilan asli Facebook. Padahal, tautan itu justru mengarahkan Anda ke situs Facebook palsu dengan domain yang mirip (typosquatting).
Kemudian, ketika Anda mengklik tautan jebakan tersebut, Anda akan langsung diarahkan ke halaman login palsu. Di halaman itu, Anda akan diminta untuk melakukan “verifikasi” dengan memasukkan nomor ponsel Anda. Setelah Anda memasukkan nomor, WhatsApp akan mengirimkan kode pairing (kode penautan perangkat) ke aplikasi WhatsApp asli Anda. Di sinilah kelicikan modus ini terjadi: kode pairing yang seharusnya hanya untuk Anda itu juga akan ditampilkan di halaman palsu buatan pelaku.
Sementara itu, di ponsel Anda, aplikasi WhatsApp asli akan menampilkan permintaan untuk memasukkan kode tersebut. Tanpa curiga, karena mengira itu bagian dari proses verifikasi di browser, Anda pun memasukkan kode itu ke aplikasi. Dan BOOM! Begitu kode dimasukkan, akun WhatsApp Anda secara otomatis langsung tertaut ke perangkat milik peretas. Proses pencurian akses ini terjadi begitu cepat dan halus, tanpa memerlukan kata sandi atau kode OTP sama sekali!
Lantas, bagaimana cara kita mencegah serangan GhostPairing yang mengerikan ini?
Pertama, Anda harus ingat bahwa WhatsApp sebenarnya sudah memberikan peringatan bahwa kode pairing digunakan untuk menautkan perangkat baru. Sayangnya, dalam keadaan terburu-buru dan mengira sedang verifikasi biasa, korban kerap mengabaikan peringatan penting ini. Oleh karena itu, selalu berhenti sejenak dan baca dengan teliti setiap notifikasi yang muncul di aplikasi.
Selanjutnya, langkah pencegahan paling utama adalah BERSIKAP HATI-HATI terhadap setiap pesan yang mengandung tautan, meskipun pesan itu datang dari teman atau keluarga sekalipun. Jangan pernah terburu-buru mengklik tautan yang mencurigakan. Apalagi, jika tautan itu meminta data pribadi atau meminta Anda memasukkan kode verifikasi dari aplikasi.
Selain itu, biasakan untuk RUTIN MEMERIKSA daftar perangkat yang tertaut ke akun WhatsApp Anda. Caranya sangat mudah: buka menu Settings > Linked Devices. Anda juga bisa mengaksesnya melalui ikon tiga titik di pojok kanan atas halaman utama WhatsApp. Pastikan Anda mengenali semua perangkat yang terdaftar. Jika Anda menemukan perangkat asing yang tidak dikenal, segera keluarkan (log out) perangkat tersebut dari akun Anda.
Sebagai lapisan keamanan tambahan yang sangat kuat, AKTIFKAN FITUR Verifikasi Dua Langkah (Two-Step Verification). Dengan mengaktifkan fitur ini, Anda menambahkan lapisan keamanan berupa PIN khusus. Jadi, meskipun peretas berhasil menautkan perangkat, mereka tetap akan terkunci karena tidak mengetahui PIN ini. Cara ini membuat akun Anda jauh lebih sulit untuk diretas sepenuhnya.
Terakhir, Gen Digital selalu mengingatkan kita untuk tidak mudah panik atau terburu-buru saat diminta melakukan verifikasi apa pun. Selalu luangkan waktu untuk memeriksa kembali isi pesan dan keaslian pengirimnya. Keamanan digital memang membutuhkan kewaspadaan ekstra. Dengan menerapkan langkah-langkah di atas, Anda bisa berselancar di dunia maya dengan lebih tenang dan aman! Jangan sampai menyesal, lindungi akun WhatsApp Anda mulai dari SEKARANG!
Kunjungi juga situs berita terupdate hanya di Desapenari.id
