Penipuan yang marak di WhatsApp umumnya tidak melibatkan teknologi canggih atau peretasan keamanan tingkat tinggi. Pelakunya seringkali adalah sindikat kejahatan dengan metode sederhana yang mengandalkan rekayasa sosial untuk mengeksploitasi kepercayaan dan kelalaian pengguna. Meta sendiri telah memblokir 6,8 juta akun WhatsApp yang terkait dengan kejahatan siber dan penipuan digital pada paruh kedua tahun 2025. Namun, serangan ini terus berlanjut karena biayanya rendah dan mudah dieksekusi, bahkan banyak yang dijalankan oleh chatbot secara otomatis.
Kabar baiknya, rekayasa sosial hanya efektif jika Anda tidak mengetahui pola serangannya. Sebagian besar modus penipuan ini mengikuti skenario yang sama. Dengan mengenali ciri-cirinya, Anda dapat mencegah data pribadi terkompromi atau terjerat dalam jebakan finansial. Berikut adalah tujuh modus penipuan WhatsApp yang paling sering terjadi, beserta cara menghindarinya. Pelajari cara mendeteksi penipuan, mengaktifkan fitur keamanan akun Anda, dan mengetahui langkah yang harus diambil ketika serangan terjadi.
Salah satu modus yang paling berbahaya adalah pembajakan kode verifikasi. Penipu akan mencoba masuk ke akun WhatsApp Anda dengan memasukkan nomor telepon Anda di perangkat mereka. WhatsApp kemudian akan mengirimkan kode verifikasi ke nomor Anda. Tepat pada saat itu, penipu akan berpura-pura menjadi teman atau anggota keluarga yang meminta Anda untuk membagikan kode verifikasi tersebut dengan alasan palsu. Jika Anda memberikannya, akun WhatsApp Anda akan otomatis keluar dari perangkat Anda dan beralih kendali ke penipu, yang dapat mengubah kredensial Anda sesuka hati.
Cara menghindarinya sangatlah mudah: jangan pernah membagikan kode verifikasi WhatsApp Anda melalui panggilan atau pesan teks, bahkan jika pesan itu terlihat berasal dari kontak Anda. Anggap setiap pesan kode verifikasi baru dari WhatsApp sebagai tanda upaya pembajakan akun. Untuk perlindungan ekstra, aktifkan verifikasi dua langkah di WhatsApp melalui Pengaturan > Akun > Verifikasi dua langkah. Dengan fitur ini, penipu yang memiliki kode verifikasi curian tidak akan bisa langsung masuk karena mereka memerlukan metode otentikasi tambahan dari Anda.
Modus lain yang kerap terjadi adalah pemalsuan keadaan darurat. Setelah berhasil membajak akun WhatsApp seseorang, penipu akan mengirimkan pesan ke seluruh daftar kontak korban. Mereka akan berpura-pura menjadi korban yang sedang mengalami keadaan darurat medis atau finansial, lalu meminta bantuan dana secepatnya. Suasana darurat seringkali menciptakan kepanikan yang membuat korban kurang teliti memverifikasi keaslian permintaan. Kadang, penipu bahkan menggunakan pesan suara yang dihasilkan AI agar permintaan terdengar lebih meyakinkan, jika mereka sudah mengetahui seperti apa suara asli pemilik akun.
Solusi terbaik adalah jangan pernah mentransfer dana atau memenuhi permintaan sensitif melalui pesan teks tanpa verifikasi langsung. Jika menerima permintaan seperti ini di WhatsApp, segera hubungi orang tersebut melalui panggilan telepon menggunakan nomor kontak yang Anda yakini benar. Jika mereka mengklaim nomornya berubah atau teleponnya mati, itu adalah tanda bahaya. Jika Anda khawatir permintaan itu asli, hubungi orang lain yang dekat dengan korban atau datangi langsung untuk memastikannya.
Penipuan romansa digital jangka panjang juga memanfaatkan WhatsApp. Penipu menghabiskan waktu berbulan-bulan membangun kepercayaan melalui pesan teks dan audio. Setelah kepercayaan terbentuk, mereka mulai meminta sejumlah kecil dana, biasanya di bawah $100, dengan alasan mendesak namun tidak kritis. Perlahan, jumlah permintaan akan meningkat hingga korban menyadari ada yang tidak beres. Alasan yang sering digunakan adalah keadaan darurat keluarga, masalah keuangan pribadi, hingga tawaran investasi kripto atau dana pribadi.
Perlu diwaspadai jika seseorang yang belum pernah Anda temui secara langsung meminta uang. Orang yang normal jarang meminta uang kecuali sudah sangat akrab. Gunakan kehati-hatian ekstra jika menemukan permintaan semacam itu.
Undangan langganan aplikasi premium juga sering menyasar pengguna dengan literasi digital rendah. Anda mungkin menerima pesan dari akun yang terlihat resmi, mengundang Anda mencoba tingkatan langganan baru yang belum tersedia untuk umum. Pesan ini seringkali disertai tautan untuk mengunduh aplikasi dari sumber tidak dikenal. Seketika Anda mengklik tautan tersebut, malware seperti ransomware atau keylogger dapat terinstal di perangkat Anda, yang berpotensi digunakan untuk pemerasan atau serangan siber.
Jika Anda menerima undangan untuk WhatsApp Gold, WhatsApp Premium, atau tingkatan langganan serupa yang tidak dapat diverifikasi melalui sumber resmi, jangan pernah mengklik tautan tersebut. Hindari menginstal aplikasi dari sumber selain Google Play Store atau App Store, kecuali Anda benar-benar mempercayai pengembangnya. Aplikasi dari pihak ketiga tidak melalui audit keamanan yang ketat seperti di toko aplikasi resmi. Untuk keamanan tambahan, Anda bisa mengaktifkan fitur ‘Nonaktifkan pratinjau tautan’ di WhatsApp melalui Pengaturan > Privasi > Lanjutan. Fitur ini dapat mencegah metadata perangkat dan lokasi umum Anda terekspos ke administrator situs web untuk sementara waktu.
Modus lain yang umum adalah peniruan penyedia layanan populer. Penipu sering menggunakan nama dan logo resmi untuk meniru bank, jasa pengiriman, dukungan teknis, bahkan aparat penegak hukum. Kepercayaan publik terhadap pesan dari institusi ini dimanfaatkan untuk membuat permintaan yang tidak wajar. Jika ada yang mengaku sebagai pegawai bank dan meminta kode sandi sekali pakai untuk pemeriksaan keamanan, tawarkan untuk menelepon kembali menggunakan nomor resmi yang Anda ketahui. Hal yang sama berlaku untuk petugas kepolisian atau pajak; jangan mudah percaya ancaman dan selalu verifikasi dengan menghubungi instansi terkait secara langsung.
Penipuan berkedok pekerjaan dan wawancara juga semakin marak. Di Amerika Serikat saja, kerugian akibat penipuan pekerjaan mencapai lebih dari $500 juta pada tahun 2024. Penipu seringkali menawarkan pekerjaan jarak jauh yang mudah melalui pesan WhatsApp dari nomor tak dikenal. Awalnya, mereka mungkin membayar sejumlah kecil untuk pekerjaan sederhana guna membangun kepercayaan. Puncaknya, mereka akan meminta Anda menyetor sejumlah dana besar untuk ‘tujuan verifikasi’ sebelum memberikan tugas berikutnya. Ingat, perusahaan yang sah tidak akan pernah meminta pembayaran untuk memberikan pekerjaan.
Cara terbaik mendeteksi penipuan pekerjaan di WhatsApp adalah dengan tidak pernah mempercayai tawaran pekerjaan atau wawancara dari nomor tak dikenal. Selalu minta komunikasi melalui email perusahaan resmi atau nomor telepon kantor. Jika mereka menolak, ini adalah indikasi kuat Anda sedang menjadi target.
Terakhir, penipuan berkedok amal, bantuan bencana, dan LSM juga sering terjadi. Modus ini mengeksploitasi kerentanan emosional masyarakat. Pesan-pesan palsu ini sering diteruskan dari satu korban ke korban lain tanpa verifikasi, menciptakan rasa percaya semu. Gunakan platform seperti Charity Navigator atau CharityWatch untuk memverifikasi keaslian badan amal dan mendapatkan detail kontak resmi mereka. Sebagian besar badan amal yang sah tidak meminta donasi melalui WhatsApp.
