Sebagian besar HP yang baterainya boros atau terasa panas tidak sedang disadap; penyebab yang jauh lebih sering adalah aplikasi biasa, sinyal lemah, atau sistem yang belum diperbarui. Yang lebih layak dicurigai adalah akses yang tidak pernah Anda berikan: perangkat asing di akun Anda, aplikasi tersembunyi dengan izin luas, atau pengalihan panggilan yang tidak Anda atur.
Pemantauan HP tanpa izin hampir selalu lewat tiga jalan: aplikasi pemantau yang dipasang diam-diam, akun atau perangkat yang tertaut ke akun Anda, dan pengalihan panggilan atau SMS. Periksa tiga hal itu lebih dulu, bukan baterai atau suhu HP. Satu tanda lemah belum berarti apa-apa; yang patut ditindaklanjuti adalah perangkat atau aplikasi yang tidak Anda kenal, atau orang lain yang tahu hal pribadi Anda tanpa penjelasan yang masuk akal. Pencegahan terbaiknya sederhana: kunci layar yang kuat, verifikasi dua langkah, dan tidak memberikan kode atau QR kepada siapa pun.
Artikel ini membahas pemantauan tanpa izin lewat HP dan akun Anda, dan cara memeriksanya sendiri. Pemantauan resmi oleh pihak berwenang berjalan di luar HP Anda dan tidak bisa diperiksa dari ponsel, jadi tidak dibahas di sini.
Seperti apa penyadapan HP sebenarnya
Gambaran film, tempat seseorang cukup mengetahui nomor Anda lalu mendengar semua percakapan, jarang sesuai kenyataan. Pemantauan yang paling sering ditemukan memerlukan akses ke HP atau akun Anda lebih dulu, entah karena HP pernah dipegang orang lain, kode dibagikan, atau Anda memasang aplikasi dari sumber yang salah.
| Jalur | Cara kerjanya | Yang biasanya dibutuhkan pelaku | Tanda yang mungkin terlihat |
|---|---|---|---|
| Aplikasi pemantau (stalkerware) | Berjalan tersembunyi di latar belakang dan meneruskan pesan, lokasi, panggilan, atau foto | Akses fisik ke HP dan kemampuan membuka kuncinya | Aplikasi atau izin yang tidak dikenal, Play Protect mati, kadang baterai dan data naik |
| Akun atau perangkat tertaut | Pesan dibaca lewat akun yang tertaut ke perangkat lain, misalnya WhatsApp di komputer orang lain | Memegang HP sebentar untuk memindai kode QR, atau mengetahui kata sandi dan kode OTP | Perangkat atau sesi asing di daftar perangkat tertaut |
| Pengalihan panggilan atau SMS | Panggilan atau SMS diteruskan ke nomor lain, termasuk kode OTP | Korban diarahkan mengetik kode tertentu, atau akses ke layanan nomor | Panggilan atau SMS tidak masuk, status pengalihan aktif ke nomor asing |
| Aplikasi berbahaya dari luar toko resmi | Berkas pemasang (APK) dari chat atau tautan yang meminta izin luas | Anda sendiri memasangnya | Aplikasi dari luar Play Store, peringatan Play Protect |
Perhatikan bahwa tiga dari empat jalur memerlukan tindakan kecil dari Anda atau akses singkat ke HP Anda. Itu kabar baik, karena artinya pencegahannya ada di kebiasaan sehari-hari. Pesan di aplikasi modern juga tidak terbaca hanya karena Anda memakai wifi yang sama dengan orang lain; jalur yang realistis hampir selalu lewat HP atau akun Anda.
Tanda yang perlu dicurigai dan yang sering salah dikira
Tanda-tanda berikut sering disebut sebagai ciri HP disadap. Hampir semuanya juga punya penyebab biasa, jadi nilai tanda itu bergantung pada seberapa kuat dan berapa banyak yang muncul bersamaan.
| Tanda | Penyebab biasa yang lebih sering | Kapan layak dicurigai |
|---|---|---|
| Baterai cepat habis | Layar terang, sinyal lemah, aplikasi yang jalan di latar belakang, baterai yang sudah menurun | Bila disertai aplikasi asing dengan izin luas, bukan satu tanda sendirian |
| HP terasa panas | Mengecas sambil dipakai, game, sinyal buruk, suhu ruangan | Bila panas muncul saat HP diam dan layar mati |
| Kuota data naik mendadak | Pembaruan otomatis, unggah cadangan foto, video yang diputar otomatis | Bila ada aplikasi tak dikenal di daftar penggunaan data |
| Layar menyala sendiri, notifikasi aneh | Notifikasi aplikasi, pembaruan sistem, bug aplikasi | Bila terjadi berulang dan tidak ada aplikasi yang bisa dikaitkan |
| Suara klik atau gema saat menelepon | Jaringan operator yang buruk | Hampir tidak pernah menjadi bukti sendiri |
| Kamera atau mikrofon menyala sendiri | Aplikasi yang Anda pakai tanpa sadar, misalnya pengenal suara | Bila indikator menyala saat tidak ada aplikasi yang Anda buka |
| Seseorang tahu isi percakapan, lokasi, atau rencana Anda | Cerita dari orang lain, akun media sosial yang terbuka, berbagi lokasi yang lupa dimatikan | Inilah tanda yang paling kuat bila tidak ada penjelasan lain |
Tanda terakhir di tabel itu menurut para penyusun panduan korban stalkerware adalah yang paling umum: orang lain mengetahui terlalu banyak tentang aktivitas ponsel Anda tanpa penjelasan lain. Karena itu, sebelum mencurigai aplikasi, periksa dulu hal sederhana seperti berbagi lokasi di Google Maps atau aplikasi pesan yang masih aktif untuk orang lain.
Pemeriksaan 10 menit, dari yang paling cepat
Urutan di bawah dibuat dari pemeriksaan yang paling cepat dan paling sering menemukan sesuatu. Nama menu bisa berbeda di tiap merek dan versi; bila tidak menemukannya, ketik kata kuncinya di kolom pencarian Setelan.
1. Perangkat dan sesi yang tertaut ke akun Anda
- WhatsApp: buka Lainnya (tiga titik) lalu Perangkat tertaut. Bila ada perangkat yang tidak Anda kenal, ketuk lalu pilih Logout. Aktifkan notifikasi push supaya ada pemberitahuan bila perangkat baru ditautkan. Perangkat tertaut terputus otomatis bila tidak aktif 30 hari, dan ikut logout bila HP utama tidak dipakai lebih dari 14 hari.
- Akun Google: buka Akun Google, lalu Keamanan & login, panel Perangkat Anda, lalu Kelola semua perangkat. Ketuk perangkat yang tidak dikenal lalu pilih Logout. Bila ada beberapa sesi dengan nama sama dan Anda ragu, logout dari semuanya.
- Telegram: menu Settings > Devices (atau Privacy & Security > Active Sessions) menampilkan sesi aktif; akhiri yang tidak dikenal.
- iPhone dan iCloud: buka Pengaturan, ketuk nama Anda di bagian atas, lalu periksa daftar perangkat yang masuk ke ID Apple Anda. Periksa juga apakah cadangan iCloud menyala tanpa sepengetahuan Anda.
2. Aplikasi dan izin di Android
- Play Protect: buka Google Play Store, ketuk ikon profil, pilih Play Protect, lalu ikon setelan, dan pastikan Pindai aplikasi dengan Play Protect aktif. Opsi Tingkatkan deteksi aplikasi berbahaya juga membantu memeriksa aplikasi dari luar Play Store. Sebagian aplikasi pemantau meminta Play Protect dimatikan, jadi pengaturan yang mati padahal tidak Anda matikan adalah tanda.
- Daftar aplikasi lengkap: telusuri semua aplikasi, termasuk yang disembunyikan sistem. Curigai nama umum seperti “Sync” atau “Service”, aplikasi tanpa ikon, dan aplikasi yang tidak pernah Anda pasang.
- Device admin apps (aplikasi yang diberi hak mengelola perangkat): ketik “admin” di pencarian Setelan. Hampir tidak ada aplikasi biasa yang perlu ada di sini selain layanan Google dan pencari perangkat. Aplikasi yang tidak bisa dihapus, tombol hapusnya abu-abu, biasanya sedang memegang hak ini.
- Accessibility (aksesibilitas) dan Notification access (akses notifikasi): izin ini memungkinkan aplikasi membaca layar dan notifikasi. Cabut untuk aplikasi yang tidak Anda kenal atau tidak butuh.
- Install unknown apps (pasang aplikasi tidak dikenal): lihat aplikasi mana yang boleh memasang aplikasi lain. Cabut bila tidak perlu.
- Indikator kamera dan mikrofon: Android 12 ke atas menampilkan titik hijau di bilah status saat kamera atau mikrofon dipakai; tarik panel notifikasi untuk melihat aplikasi mana yang memakainya. Pada banyak merek ada juga dasbor privasi di menu Privasi yang mencatat penggunaan izin. iPhone menampilkan titik oranye untuk mikrofon dan hijau untuk kamera.
3. iPhone: Pemeriksaan Keselamatan
iPhone dengan iOS 16 atau lebih baru punya Pemeriksaan Keselamatan (Safety Check): buka Pengaturan, Privasi & Keamanan, lalu Pemeriksaan Keselamatan. Ada dua pilihan. Reset Darurat menghentikan semua berbagi dengan orang dan aplikasi sekaligus. Kelola Berbagi & Akses membiarkan Anda meninjau satu per satu siapa dan aplikasi apa yang punya akses. Tombol Keluar Cepat menutup layar ini dan kembali ke layar utama bila ada orang di dekat Anda. Fitur ini tidak memeriksa akun non-Apple atau media sosial; untuk itu periksa manual.
4. Pengalihan panggilan: yang sering terlewat
Pengalihan panggilan bisa dipakai untuk menerima panggilan atau SMS yang ditujukan ke Anda. Cara memeriksanya memakai kode standar jaringan seluler (GSM). Ketik kode lalu tekan panggil.
| Yang ingin dilakukan | Kode |
|---|---|
| Lihat status pengalihan semua panggilan | *#21# |
| Lihat status pengalihan jika tidak diangkat | *#61# |
| Lihat status pengalihan jika HP tidak aktif atau tak terjangkau | *#62# |
| Lihat status semua jenis pengalihan | *#002# |
| Batalkan semua pengalihan | ##002# |
Tiga catatan penting. Pertama, kode ini hanya memperlihatkan atau membatalkan pengalihan panggilan; bukan alat deteksi penyadapan. Klarifikasi pemerintah yang dimuat Jala Hoaks Jakarta pada 2021 menyatakan bahwa kabar “ketik *#21# untuk mengecek peretasan HP” tidak benar. Kedua, tampilan hasilnya bergantung pada operator dan jenis layanan, dan sebagian operator atau HP bisa menampilkan hasil yang berbeda; bila kode tidak berjalan, hubungi layanan pelanggan operator. Ketiga, penipu pernah mengarahkan korban mengetik kode seperti *21* diikuti nomor tertentu, yang sebenarnya mengaktifkan pengalihan ke nomor penipu. Jangan pernah mengetik kode yang diberikan orang lain.
Ceklis interaktif: dari temuan ke langkah berikutnya
Setelah memeriksa empat bagian di atas, centang hanya yang benar-benar Anda temukan. Alat di bawah menyusun langkah yang perlu dilakukan lebih dulu, dan tidak menyimpan apa pun.
Ceklis 10 menit: periksa HP Anda
Centang hanya yang benar-benar Anda temukan setelah memeriksa. Alat menyusun langkah yang paling perlu dilakukan lebih dulu. Ini panduan prioritas, bukan alat deteksi. Tidak ada yang dikirim atau disimpan; hitungan berjalan di browser Anda.
Satu tanda lemah, seperti baterai boros, hampir selalu punya penyebab biasa. Yang membedakan adalah tanda yang kuat: perangkat atau aplikasi yang tidak Anda kenal, dan orang lain yang tahu hal pribadi Anda tanpa penjelasan yang masuk akal.
Kalau menemukan sesuatu yang mencurigakan
Urutan tindakan bergantung pada siapa yang mungkin memasangnya. Bila pelakunya orang asing atau berkas dari tautan, bertindaklah segera. Bila dugaan Anda mengarah ke orang dekat, urutannya berbeda karena keselamatan Anda yang terutama.
| Keadaan | Yang dilakukan |
|---|---|
| Hanya akun atau perangkat tertaut yang asing | Logout dari perangkat itu, lalu ganti kata sandi email utama dan aktifkan verifikasi dua langkah, dari perangkat yang Anda percaya. Cara lengkapnya ada di panduan akun Google kena hack. |
| Ada aplikasi asing dengan izin luas | Cabut izin di Device admin apps, Accessibility, dan Notification access, lalu hapus aplikasinya. Bila tombol hapus abu-abu, matikan dulu haknya di Device admin apps. Nyalakan lagi Play Protect. |
| Pengalihan panggilan ke nomor asing | Batalkan dengan ##002#, periksa ulang dengan *#21#, lalu hubungi operator untuk memastikan layanan nomor Anda tidak diubah pihak lain. |
| Masih ragu setelah semua langkah | Cadangkan data penting seperti foto dan kontak (lihat cara backup HP Android), lalu atur ulang pabrik dan pasang hanya aplikasi yang benar-benar dibutuhkan. Cara menilainya ada di panduan reset pabrik. Jangan memulihkan seluruh aplikasi dari cadangan lama. |
| Waspada: dugaan mengarah ke pasangan atau orang dekat | Menghapus aplikasi pemantau atau mengubah pengaturan besar-besaran bisa diketahui pelaku dan dalam sebagian kasus meningkatkan kekerasan. Pikirkan keselamatan lebih dulu, catat kejadian untuk melihat pola, dan cari bantuan dari perangkat lain yang tidak pernah diakses orang itu. |
| Perlu bantuan: ada ancaman atau kekerasan | Hubungi pihak berwenang setempat. Untuk kekerasan terhadap perempuan dan anak, layanan SAPA 129 menerima pengaduan lewat telepon 129, WhatsApp 08-111-129-129, atau formulir di laporsapa129.kemenpppa.go.id. Menghapus aplikasi pemantau juga menghapus bukti, jadi bila Anda ingin melapor, tanyakan dulu kepada pendamping atau polisi. |
Antivirus yang terpercaya dapat mendeteksi sebagian besar aplikasi pemantau dan menghapusnya. Tetapi aplikasi itu bisa dipasang ulang bila orang yang sama masih punya akses ke HP, jadi kunci layar dan akun juga harus diamankan.
Mencegah lebih mudah daripada memeriksa
| Kebiasaan | Mengapa efektif |
|---|---|
| Kunci layar kuat dan kunci otomatis cepat (idealnya sekitar 30 detik) | Aplikasi pemantau biasanya memerlukan akses fisik dan kemampuan membuka kunci HP; PIN yang mudah ditebak membuka jalan itu |
| Jangan pernah menyebutkan PIN HP, kode OTP, atau memindai QR atas permintaan orang lain | Beberapa jalur di tabel awal bergantung pada satu tindakan kecil dari Anda |
| Verifikasi dua langkah di email, WhatsApp, dan Telegram (pilih metode yang cocok) | Kata sandi yang bocor saja tidak cukup untuk masuk ke akun Anda |
| Pasang aplikasi hanya dari Play Store atau App Store; jangan memasang APK dari chat | Berkas dari luar toko resmi tidak melewati pemeriksaan Play Protect dengan cara yang sama |
| Perbarui sistem dan aplikasi | Pembaruan menutup celah yang dipakai aplikasi berbahaya |
| Tinjau izin aplikasi berkala (sebulan sekali), terutama Accessibility, Device admin, Notification access | Izin yang sudah tidak diperlukan adalah jalan masuk yang tidak perlu |
| Jangan meminjamkan HP dalam keadaan terbuka dan jangan menitipkannya tanpa kunci | Akses fisik lima menit cukup untuk menautkan akun atau memasang aplikasi |
| Waspadai tautan dan berkas dari pesan yang mendesak, termasuk yang menyamar sebagai kurir atau undangan (lihat cara mengenali penipuan deepfake) | Pemasangan aplikasi berbahaya sering dimulai dari klik yang dipancing |
Mitos yang sering beredar
- “Kode *#21# mendeteksi HP yang disadap.” Tidak. Kode itu hanya memperlihatkan status pengalihan panggilan.
- “HP panas dan baterai boros berarti disadap.” Keduanya punya penyebab yang jauh lebih sering, seperti yang terlihat di tabel tanda di atas.
- “iPhone pasti kebal.” Tidak. Pemantauan lewat akun yang bocor atau cadangan iCloud tetap mungkin; karena itu Apple menyediakan Pemeriksaan Keselamatan.
- “Cukup mencabut baterai atau mematikan HP.” Itu tidak mengubah akun yang tertaut dan aplikasi yang sudah terpasang.
Pertanyaan yang Sering Ditanyakan
Apakah HP bisa disadap hanya dengan nomor telepon?
Aplikasi pemantau yang umum memerlukan akses fisik ke HP. Pemantauan lewat nomor biasanya melibatkan penipuan yang membuat korban memberikan kode atau mengetik kode pengalihan, atau pembajakan layanan nomor. Karena itu, jangan pernah mengetik atau menyebutkan kode yang diminta orang lain.
Apakah atur ulang pabrik menghapus aplikasi penyadap?
Atur ulang pabrik hampir sama efektifnya dengan membeli HP baru. Cadangkan data penting lebih dulu, dan pasang ulang hanya aplikasi yang benar-benar Anda butuhkan. Bila orang yang sama masih bisa mengakses HP atau akun Anda, aplikasi itu bisa terpasang lagi.
Bagaimana tahu mikrofon atau kamera sedang dipakai?
Android 12 ke atas menampilkan titik hijau di bilah status, dan iPhone menampilkan titik oranye untuk mikrofon dan hijau untuk kamera. Titik yang menyala saat Anda tidak memakai aplikasi apa pun perlu diselidiki lewat dasbor privasi atau panel notifikasi.
Apakah antivirus cukup?
Antivirus yang baik dapat mendeteksi sebagian besar aplikasi pemantau, tetapi bukan jaminan, dan tidak mengurus akun yang tertaut atau pengalihan panggilan. Pemeriksaan manual di atas tetap perlu.
Bolehkah memasang aplikasi pemantau di HP orang lain?
Tanpa sepengetahuan dan izin pemiliknya, tidak. Itu melanggar privasi dan bisa berurusan dengan hukum. Untuk pengawasan anak, gunakan fitur kontrol orang tua bawaan yang diketahui anak.
Sumber dan rujukan resmi
Langkah memeriksa dan mengaktifkan Play Protect ada di halaman bantuan Google Play Protect. Cara kerja Pemeriksaan Keselamatan di iPhone dijelaskan di panduan Apple tentang Safety Check, dan saran bagi orang yang mencurigai stalkerware ada di panduan Coalition Against Stalkerware. Langkah perangkat tertaut di WhatsApp ada di pusat bantuan WhatsApp.
Punya pertanyaan atau menemukan kekeliruan di panduan ini? Kirim ke info@infopintar.com.