WhatsApp masih bisa dipakai? Tetap periksa perangkat tertaut

WhatsApp di ponsel masih berbunyi, pesan keluarga masuk, dan Anda masih bisa membalas. Keadaan itu terasa menenangkan setelah menerima permintaan aneh untuk memindai QR atau memasukkan kode. Namun, ada pemeriksaan lain yang lebih relevan: perangkat apa saja yang sedang tertaut ke akun tersebut?

Pada 29 Oktober 2026, Kementerian Komunikasi dan Digital mengingatkan bahwa ancaman digital tidak selalu dimulai dengan pembobolan sistem. Pelaku dapat memanipulasi manusia, meniru identitas, atau membuat instruksi palsu tampak meyakinkan. Bagi pengguna Indonesia, salah satu penerapan praktis kewaspadaan itu adalah memahami kapan sebuah permintaan sebenarnya memberikan akses ke akun pesan.

Peringatan Komdigi tersebut membahas ancaman AI dan manipulasi kepercayaan secara umum, bukan laporan kasus penautan WhatsApp tertentu. Artikel ini juga bukan pengumuman fitur baru pada November atau klaim bahwa penyadapan sedang melonjak. Fokusnya adalah celah dalam kebiasaan memeriksa keamanan: menunggu akun keluar sendiri, padahal perangkat pendamping dapat bekerja bersamaan.

Ponsel aktif tidak berarti hanya ada satu pintu masuk

Perangkat tertaut merupakan fitur yang sah. Ia memungkinkan orang membalas pesan dari komputer atau perangkat lain tanpa terus-menerus menggunakan ponsel utama. Dalam penjelasan resminya pada 25 April 2023, WhatsApp menerangkan bahwa ponsel pendamping terhubung secara mandiri dan pengguna dapat berganti ponsel tanpa keluar dari akun.

Artinya, akses yang tetap berjalan di tangan pemilik tidak menutup kemungkinan adanya akses perangkat lain. Fitur ini sendiri bukan bukti penyadapan. Laptop yang Anda pakai bekerja mungkin memang terdaftar. Persoalannya muncul ketika perangkat yang tertaut bukan milik Anda, tidak lagi dalam kendali Anda, atau terhubung karena Anda mengikuti instruksi yang menyesatkan.

Karena itu, pemeriksaan yang berguna bukan mencari satu tanda dramatis seperti ponsel mendadak mati. Cocokkan daftar perangkat dengan kebiasaan nyata: komputer yang dipakai, perangkat yang dipinjam, dan sesi yang seharusnya sudah selesai. Daftar yang tidak dikenali perlu ditindaklanjuti, tetapi nama perangkat saja tidak membuktikan identitas pelaku atau siapa yang membaca pesan.

QR dan kode penautan bukan formalitas

Dalam pengumuman 11 Maret 2026, Meta menjelaskan modus ketika penipu meminta nomor telepon, lalu kode penautan perangkat, atau membujuk orang memindai QR dengan alasan palsu. Jika proses itu disetujui, perangkat penipu dapat tertaut ke akun. Yang disalahgunakan adalah izin penautan, bukan semata-mata kemampuan seseorang menebak kata sandi.

Sebelum melanjutkan, tanyakan tindakan apa yang sedang diminta. Apakah Anda memang membuka WhatsApp di komputer sendiri dan memulai penautan, atau seseorang tiba-tiba menyuruh masuk ke menu perangkat tertaut untuk urusan lain? Jangan menganggap kode penautan sama dengan nomor antrean, kode promo, atau tanda bahwa Anda sudah membaca pesan.

QR juga mempunyai banyak fungsi yang sah. Artikel ini tidak menyatakan semua QR berbahaya atau bahwa setiap pemindaian QR otomatis menautkan WhatsApp. Batas pentingnya adalah proses yang Anda izinkan di dalam aplikasi. Permintaan yang mendorong Anda menautkan perangkat harus dipahami sebagai pemberian akses, bukan langkah ringan untuk membuktikan bahwa nomor masih aktif.

Peringatan aplikasi membantu, tetapi bukan sertifikat aman

Meta menyebut WhatsApp akan memberi peringatan ketika sinyal perilaku menunjukkan permintaan penautan mungkin mencurigakan. Peringatan itu dapat memperlihatkan asal permintaan dan memberi kesempatan untuk berhenti. Ini penjelasan penyedia tentang sistem deteksinya, bukan hasil pengujian Sona atas setiap versi aplikasi di Indonesia.

Jangan membalik penjelasan tersebut menjadi anggapan bahwa permintaan tanpa peringatan pasti sah. Sistem yang mencari sinyal mencurigakan tidak sama dengan pemeriksaan niat setiap orang. Jika Anda tidak memulai proses itu, atau alasannya tidak masuk akal, hentikan terlebih dahulu meskipun layar tidak menampilkan peringatan.

Begitu pula bila instruksi datang dari kontak yang dikenal. Peringatan Komdigi tentang manipulasi identitas menjadi relevan di sini: nama dan cerita yang terasa akrab belum memverifikasi permintaan. Konfirmasikan melalui jalur lain yang sudah Anda kenal, bukan nomor bantuan atau tautan baru yang disediakan dalam pesan tersebut.

Periksa akses yang ada, bukan hanya pesan terakhir

Penjelasan teknis Meta pada 14 Juli 2021 mendokumentasikan kontrol untuk melihat perangkat pendamping, waktu terakhir digunakan, dan mengeluarkannya dari jarak jauh. Sumber itu menjelaskan rancangan multi-perangkat pada masa peluncurannya, bukan panduan letak tombol untuk setiap versi aplikasi sekarang. Untuk pemeriksaan hari ini, buka daftar Perangkat tertaut pada aplikasi resmi dan ikuti pilihan yang tersedia pada perangkat Anda.

Rangkuman berikut adalah daftar periksa editorial Sona, bukan alat forensik atau prosedur resmi tambahan. Ia berguna untuk mengurangi akses yang tidak diinginkan, tetapi tidak dapat menentukan dengan pasti apakah sebuah pesan pernah disalin.

• Cocokkan setiap perangkat dengan perangkat yang benar-benar Anda pakai. Perhatikan aktivitas yang ditampilkan tanpa menganggapnya sebagai identitas orang.
• Keluarkan perangkat yang tidak dikenali atau tidak lagi digunakan melalui kontrol perangkat tertaut. Bila ragu terhadap perangkat bersama, akhiri aksesnya dan tautkan kembali hanya saat diperlukan.
• Jangan menautkan ulang perangkat hanya karena pengirim pesan mengatakan pemutusan itu sebuah kesalahan. Verifikasi kebutuhan dan orangnya lebih dahulu.
• Jika ada pesan yang dikirim tanpa sepengetahuan Anda, beri tahu kontak yang berisiko melalui jalur tepercaya. Jangan meneruskan kode rahasia atau isi percakapan pribadi ke grup untuk meminta bantuan.
• Jika akun tidak lagi dapat diakses, gunakan jalur pemulihan resmi WhatsApp. Hindari jasa pemulihan yang meminta PIN, kode registrasi, atau pembayaran dengan janji pasti berhasil.

Enkripsi bukan pemeriksaan siapa yang Anda beri izin

WhatsApp menyatakan pesan, media, dan panggilan pribadi pada perangkat pendamping tetap dilindungi enkripsi ujung ke ujung. Itu tidak berarti orang yang diberi akses ke perangkat tujuan tidak dapat melihat pesan di perangkat tersebut. Enkripsi melindungi komunikasi; keputusan menautkan perangkat menentukan perangkat mana yang ikut menerima akses.

Memutus perangkat juga bukan tombol untuk menarik kembali informasi yang sudah sempat dilihat atau disalin. Karena itu, jangan menjanjikan bahwa mengeluarkan satu sesi otomatis menghapus semua risiko. Jika percakapan memuat informasi sensitif atau ada permintaan uang atas nama Anda, tindak lanjut perlu disesuaikan dengan dampaknya, termasuk menghubungi penyedia layanan terkait melalui kanal resmi.

Pisahkan empat tindakan yang sering dianggap sama

Halaman keamanan WhatsApp menganjurkan verifikasi dua langkah dengan PIN rahasia, penggunaan aplikasi resmi, serta pemblokiran dan pelaporan kontak bermasalah. Halaman yang sama mengarahkan pengguna yang kehilangan akses untuk mendaftarkan kembali nomor melalui proses pemulihan. Keempat tindakan ini tidak menggantikan pemeriksaan perangkat tertaut.

PIN adalah lapisan pelindung akun, bukan daftar perangkat yang sedang terhubung. Memblokir pengirim menghentikan kontak dari akun itu, bukan bukti bahwa perangkat lain telah dikeluarkan. Pemulihan diperlukan ketika akses hilang, sedangkan pemeriksaan perangkat tetap relevan ketika akses masih ada. Jangan membagikan PIN atau kode registrasi kepada orang yang mengaku membantu.

Sona tidak menguji akun pembaca, menghubungkan perangkat uji ke akun pribadi, atau memastikan ketersediaan setiap fitur keamanan pada semua ponsel. Yang dapat dilakukan pembaca sekarang lebih sederhana: buka daftar perangkat, kenali aksesnya, dan hentikan penautan yang tidak dimulai dengan sadar. Ukuran yang berguna bukan hanya apakah WhatsApp masih bisa dipakai, melainkan apakah semua pintu masuknya memang Anda izinkan.