PSPK – 04 April 2026 | Meta dan WhatsApp kembali mengeluarkan peringatan keras setelah ratusan pengguna dilaporkan menjadi korban penyadapan lewat aplikasi WhatsApp palsu yang berisi spyware. Kebanyakan korban berada di Italia, namun kasus serupa juga muncul di negara lain termasuk Indonesia.
Spyware tersebut dikembangkan oleh ASIGINT, sebuah perusahaan intelijen siber yang merupakan anak usaha grup SIO Spa asal Italia. Alih-alih menembus sistem inti WhatsApp, pelaku memanfaatkan titik lemah paling umum: kelalaian pengguna yang mengunduh aplikasi dari sumber tidak resmi.
Modus Operandi
Penyerang menggunakan teknik rekayasa sosial, mengirimkan tautan phishing melalui obrolan, email, atau situs web yang tampak sah. Tautan tersebut mengarahkan korban untuk mengunduh berkas instalasi (APK atau file instalasi iOS) di luar toko aplikasi resmi. Karena antarmuka tampak identik dengan versi resmi, banyak pengguna yang tidak menyadari bahwa mereka sedang memasang aplikasi berbahaya.
Ancaman Privasi Tanpa Enkripsi End-to-End
Berbeda dengan aplikasi resmi yang melindungi komunikasi dengan enkripsi end-to-end, aplikasi palsu tidak menyediakan lapisan tersebut. Spyware yang tertanam dapat mengakses seluruh riwayat obrolan, mencuri data pribadi, mengekstrak kredensial login, bahkan mengambil alih kontrol perangkat secara penuh.
Tanda‑tanda Aplikasi WhatsApp Palsu
- Aplikasi diunduh lewat tautan pesan, email, atau situs web yang asal‑usulnya tidak jelas.
- Nama pengembang tidak sesuai dengan WhatsApp LLC atau Meta Platforms.
- Permintaan izin akses yang berlebihan dan tidak relevan segera setelah instalasi.
- Antarmuka login atau verifikasi terasa berbeda dari biasanya.
- Diminta menonaktifkan atau mematikan proteksi keamanan perangkat agar instalasi dapat dilanjutkan.
Langkah Mitigasi dan Pengamanan Diri
- Gunakan Jalur Resmi: Unduh dan perbarui WhatsApp hanya melalui Google Play Store atau Apple App Store. Hindari file APK modifikasi atau marketplace pihak ketiga.
- Abaikan Tautan Mencurigakan: Jangan mengklik tautan instalasi yang dikirim oleh nomor atau pengirim yang tidak dikenal.
- Aktifkan Verifikasi Dua Langkah (2FA): Tambahkan lapisan keamanan tambahan pada akun melalui pengaturan WhatsApp.
- Periksa Perangkat Tertaut: Secara berkala tinjau daftar perangkat yang terhubung di menu “Perangkat Tertaut” dan cabut akses jika menemukan perangkat asing.
WhatsApp resmi tetap aman, namun keamanan data akhir‑akhirnya bergantung pada kesadaran dan literasi digital tiap pengguna. Hindari instalasi dari sumber tidak terpercaya, periksa izin aplikasi, dan selalu gunakan jalur resmi untuk melindungi privasi Anda.
