KRSUMSEL.COM – WhatsApp adalah aplikasi messaging paling populer di dunia mengalahkan email dan SMS yang sebelumnya menjadi layanan andalan. Kepopuleran ini membuat WhatsApp menjadi sasaran para pelaku kejahatan.
Saat ini, WhatsApp berevolusi menjadi aset digital yang makin hari makin penting Dari awalnya sebagai sarana bertukar pesan real time antar teman dan komunitas, pelan-pelan melebar menjadi sarana komunikasi massal, langsung, mudah, murah dan efektif.
Banyak pengembangan WhatsApp yang membuat aplikasi ini makin berharga, seperti implementasi Otentikasi Dua Faktor (ODF) yang dikirimkan ke akun Whatsapp sampai bot untuk memberikan layanan dan informasi layanan produk atau jasa.
WhatsApp sendiri bekerja keras mengatasi eksploitasi ini dan berusaha menciptakan perlindungan yang baik bagi penggunanya dengan menerapkan metode pergantian nomor yang harus disetujui melalui SMS verifikasi ke nomor terkait dan menambahkan fitur Two Steps Verification (TSV) sebagai perlindungan tambahan seandainya akun berhasil dibajak.
Secara teknis, jika akun WhatsApp sudah dilengkapi dengan TSV akan sangat aman dan sekalipun akun WhatsApp dibajak, akun tidak mungkin dibuka tanpa memasukkan 6 angka PIN TSV yang telah dimasukkan sebelumnya.
Namun perpindahan akun WhatsApp yang dilindungi dengan metode SMS verifikasi seringkali berhasil diakali dengan memanfaatkan rekayasa sosial dimana pemilik akun WhatsApp yang menerima SMS verifikasi dibohongi sedemikian rupa untuk memberikan 6 angka verifikasi perpindahan WhatsApp yang hanya dikirimkan ke nomor HP di ponselnya.
Dalam banyak kasus, Vaksincom menemui banyak laporan pembajakan akun WhatsApp yang disinyalir berkaitan dengan jual beli akun digital yang sedang populer seperti voucher game atau streaming film tidak resmi di mana korbannya akan dikelabui sedemikian rupa untuk memberikan 6 angka yang diklaim salah kirim atau angka verifikasi untuk mengaktifkan layanan.
Salah satu contohnya adalah kasus pengiriman voucher game palsu dari Indomaret yang bertujuan untuk membajak akun Whatsapp korbannya. (lihat gambar 1)
 |
SMS ini akan diikuti dengan usaha pembajakan akun WhatsApp yang akan memicu server WhatsApp mengirimkan SMS ke nomor korbannya dan kerap diakali dengan menggunakan bahasa asing untuk menyamarkan diri dan bertujuan supaya korbannya tidak menyadari bahwa kode yang akan diberikannya adalah kode verifikasi pemindahan akun WhatsApp seperti gambar di bawah ini.
