Cara Memulihkan WhatsApp yang Dibajak dan Mencegahnya Terulang

Salah satu jalur pembajakan WhatsApp yang paling sering adalah kode 6 digit yang diserahkan pemiliknya sendiri, bukan pembobolan canggih. Karena itu pemulihannya pun lewat kode yang sama: mendaftarkan ulang nomor Anda di HP Anda.

Bagaimana akun WhatsApp bisa dibajak

WhatsApp mengikat akun ke nomor telepon. Siapa pun yang berhasil memasukkan kode 6 digit yang dikirim ke nomor Anda bisa mendaftarkan akun itu di HP lain. Dari sinilah sebagian besar pembajakan bermula.

Jalur	Cara kerjanya	Tanda yang terlihat
Kode 6 digit diminta penipu	Penipu mendaftarkan nomor Anda di HP-nya, WhatsApp mengirim kode ke SMS Anda, lalu penipu meminta Anda menyebutkannya dengan alasan salah kirim, minta tolong, atau mengaku petugas	Kode muncul tanpa Anda minta, disusul pesan dari orang yang meminta kode itu
Perangkat tertaut	Seseorang menautkan perangkat ke akun Anda lewat kode QR atau nomor telepon selagi HP Anda di tangannya, lalu membaca pesan dari perangkat itu	Perangkat asing di daftar Perangkat tertaut
Kartu SIM atau layanan nomor dikuasai pihak lain	Kode SMS atau panggilan diteruskan ke nomor lain lewat pengalihan atau pengambilalihan nomor	SMS dan panggilan tidak masuk, status pengalihan aktif ke nomor asing
HP dipinjam atau dipegang orang lain	Aplikasi dibuka tanpa kunci, perangkat ditautkan atau pengaturan diubah	Pesan terbaca tanpa Anda buka, pengaturan berubah

Verifikasi dua langkah menutup jalur pertama: tanpa kata sandi buatan Anda sendiri, kode 6 digit saja tidak cukup untuk mendaftarkan ulang nomor Anda. Jalur kedua dan keempat ditutup dengan memeriksa perangkat tertaut dan mengunci layar HP.

Tanda akun dibajak dan tanda yang sering salah dikira

Yang Anda lihat	Artinya
Tiba-tiba keluar dari WhatsApp dan diminta masuk lagi dengan nomor	Tanda yang paling kuat bila Anda tidak ganti HP dan WhatsApp rutin dipakai. Penyebab lain yang wajar: Anda sendiri ganti HP, atau akun tidak aktif lebih dari 120 hari
Kode 6 digit masuk padahal Anda tidak meminta	Belum berarti akun sudah dibajak. Itu tanda ada yang sedang mencoba mendaftarkan nomor Anda; jangan berikan kodenya ke siapa pun
Teman bilang menerima pesan aneh atau permintaan uang dari Anda	Tanda kuat bila Anda tidak mengirimnya. Periksa perangkat tertaut dan daftarkan ulang nomor
Ada perangkat tertaut yang tidak dikenal	Tanda kuat bahwa pesan Anda dibaca dari perangkat lain
Baterai boros atau aplikasi lambat	Hampir selalu penyebab biasa; bukan tanda pembajakan
Centang biru atau “terakhir dilihat” tidak sesuai	Bisa karena pengaturan privasi teman Anda; bukan bukti akun dipakai orang lain

Cara memulihkan akun, langkah demi langkah

1. Buka WhatsApp di HP Anda. Bila Anda sudah keluar, ketuk Login kembali, lalu Lanjut.
2. Masukkan nomor telepon tanpa angka 0 di depan, dengan kode negara (Indonesia: 62), ketuk Lanjut, lalu konfirmasi nomornya.
3. Masukkan kode 6 digit yang dikirim lewat SMS atau panggilan telepon. Memasukkan kode ini otomatis mengeluarkan semua perangkat lain, termasuk milik pembajak. Mengganti kata sandi akun lain tidak melakukan hal itu; hanya pendaftaran ulang dengan kode yang bisa.
4. Bila diminta kata sandi atau PIN verifikasi dua langkah yang tidak pernah Anda buat, berarti pembajak sudah memasangnya. Tanpa email pemulihan yang bisa Anda akses, WhatsApp meminta Anda menunggu 7 hari lalu mencoba lagi.
5. Pulihkan akun lebih dulu dengan kode di atas. Bila gagal, hubungi bantuan WhatsApp lewat jalur di aplikasi.

Kode tidak selalu datang lewat SMS. Di Android, verifikasi kadang berlangsung otomatis lewat panggilan tak terjawab. Bila kode belum datang, tunggu penghitung waktu habis (bisa sampai 10 menit), lalu pilih Panggil saya untuk menerimanya lewat telepon.

Jangan menebak kode, karena tebakan salah berulang bisa mengunci pendaftaran untuk sementara. Bila Anda pernah memverifikasi email di akun ini, kode juga bisa dikirim ke email itu.

Bila SMS tidak masuk, periksa pengalihan panggilan (lihat cara memeriksa HP disadap, bagian pengalihan panggilan) dan hubungi operator Anda.

Setelah akun kembali: lima hal yang dikerjakan hari itu juga

1. Aktifkan verifikasi dua langkah. Buka Setelan, Akun, lalu Verifikasi dua langkah (Settings, Account, Two-step verification); nama menu bisa sedikit berbeda menurut versi. Bila aplikasi menawarkan kata sandi atau passkey sebagai pengganti PIN, ikuti saja. Tambahkan email pemulihan dan catat kata sandinya di tempat aman.
2. Tinjau perangkat tertaut. Buka Lainnya (tiga titik), pilih Perangkat tertaut, dan keluarkan yang tidak Anda kenal dengan Logout.
3. Beri tahu kontak. Pembajak bisa menyamar sebagai Anda di obrolan pribadi dan grup. Pesan contoh di bawah bisa Anda salin.
4. Periksa akun lain. Bila email atau akun Google Anda ikut dibobol, ikuti panduan akun Google kena hack dan aktifkan verifikasi dua langkah di Google.
5. Periksa pengalihan panggilan. Buka pengaturan panggilan di aplikasi Telepon dan lihat menu Pengalihan panggilan (Call forwarding). Bila ada nomor asing yang tidak Anda atur, matikan pengalihannya dan hubungi operator.

Urutan ini penting. Pengaman tambahan hanya bekerja pada akun yang masih Anda pegang, dan menyalakannya tidak mengusir orang yang sudah terlanjur masuk. Pulihkan akun dulu, baru pasang lapisan berikutnya.

Contoh pesan untuk kontak dan grup:

Akun WhatsApp saya sempat dibajak dan sudah saya pulihkan. Abaikan pesan dari nomor ini yang meminta uang, kode, atau tautan sejak [tanggal dan jam kejadian]. Bila ragu, hubungi saya lewat telepon biasa. Terima kasih.

Perangkat tertaut: batas dan aturannya

Perangkat tertaut mudah terlewat, karena akun tetap aktif di HP Anda sementara orang lain ikut membaca. Aturan yang berlaku:

Hal	Yang berlaku
Jumlah	Sampai empat perangkat tertaut di samping HP utama
Putus otomatis	Perangkat yang tidak aktif 30 hari terputus sendiri. Semua perangkat tertaut juga keluar bila HP utama tidak dipakai lebih dari 14 hari
Cara melepas	Lainnya (tiga titik), Perangkat tertaut, pilih perangkatnya, lalu Logout
Peringatan dini	Nyalakan notifikasi push di HP. Bila muncul perangkat asing, ketuk notifikasinya untuk meninjau dan melepasnya
Aplikasi tidak resmi	Menautkan akun ke aplikasi atau situs tidak resmi, sekarang atau dulu, bisa berujung blokir sementara atau permanen

Lapisan pengaman yang bisa dinyalakan

WhatsApp mencantumkan sepuluh jenis pengaman tambahan. Enam yang paling berguna untuk mencegah pembajakan ada di tabel ini.

Fitur	Fungsinya	Cocok bila
Email	Jalur pemulihan yang tidak bergantung pada SMS atau telepon	SMS Anda sering tidak masuk atau nomor berisiko diambil alih
Verifikasi dua langkah	Langkah tambahan dengan nomor telepon, kata sandi, atau email	Untuk semua pengguna
Passkey	Mengikat akun ke kunci layar, sidik jari, atau wajah di HP	Anda ingin masuk cepat tanpa mengetik kata sandi
Kunci aplikasi (App lock)	Melindungi WhatsApp dengan biometrik di perangkat tertentu	HP sering dipinjam atau dipegang orang lain
Cadangan terenkripsi (Encrypted backup)	Mengamankan cadangan dengan kata sandi atau kunci 64 digit	Anda menyimpan cadangan obrolan di penyimpanan awan
Pengaturan akun ketat (Strict account settings)	Menyalakan pengaturan privasi dan keamanan paling ketat sekaligus	Hanya bila Anda yakin bisa menjadi sasaran, misalnya karena pekerjaan

Jangan tertukar: perangkat tepercaya (Trusted devices) di menu verifikasi dua langkah hanya mempercepat login Anda, sedangkan perangkat tertaut ikut menerima pesan.

Mencegah lebih baik daripada memulihkan

Kebiasaan	Mengapa efektif
Jangan sebutkan kode 6 digit kepada siapa pun, termasuk teman, keluarga, dan yang mengaku petugas WhatsApp	Kode itu kunci untuk mendaftarkan ulang nomor Anda. Aturan umum lembaga perlindungan konsumen: yang meminta kode verifikasi akun Anda adalah penipu
Aktifkan verifikasi dua langkah dengan email pemulihan	Orang yang punya kode saja tidak cukup untuk mengambil akun
Jangan memindai kode QR atau menautkan perangkat lewat aplikasi atau situs tidak resmi	Penautan lewat jalur tidak resmi membahayakan akun dan bisa berujung blokir
Kunci layar kuat dan jangan meminjamkan HP dalam keadaan terbuka	Orang yang memegang HP terbuka bisa menautkan perangkatnya dalam waktu singkat
Bila ada yang meminta kode, jangan layani: blokir nomornya dan jangan balas pesan yang menyusul	Tanpa kode, usaha mereka berhenti

Anggapan yang sering keliru

• “Teman saya salah kirim kode, tolong sebutkan.” Itu modus yang paling sering. Tolak, apa pun alasannya, lalu hubungi temannya lewat telepon biasa.
• “Kode masuk berarti akun saya sudah dibajak.” Belum. Kode hanya berarti ada yang mencoba; pembajakan baru terjadi bila kodenya diserahkan.
• “Kata sandi saya kuat, jadi aman.” Kunci utama WhatsApp adalah kode 6 digit yang dikirim ke nomor Anda. Perlindungan tambahannya adalah verifikasi dua langkah.
• “Verifikasi dua langkah saya nyalakan sekarang, pembajaknya pasti keluar.” Tidak. Fitur itu menjaga akun yang masih Anda pegang. Untuk mengusir pembajak, daftarkan ulang nomor Anda lebih dulu.
• “Cukup instal ulang WhatsApp.” Menginstal ulang tanpa mendaftarkan ulang dengan kode tidak mengeluarkan pembajak.

Pertanyaan yang Sering Ditanyakan

Apakah pembajak bisa membaca pesan lama saya?

Tidak lewat pendaftaran ulang di perangkat baru, karena riwayat obrolan tersimpan di perangkat Anda. Yang bisa terjadi adalah mereka membaca pesan baru selama menguasai akun, atau membaca lewat perangkat tertaut bila itu jalur yang dipakai.

Haruskah saya melapor ke WhatsApp?

Pulihkan dulu dengan kode 6 digit, karena itu cara tercepat mengeluarkan pembajak. Bila pemulihan gagal, gunakan jalur bantuan di aplikasi.

Bagaimana kalau nomor lama saya sudah tidak aktif?

Kode dikirim ke nomor itu, jadi Anda harus bisa menerimanya. Hubungi operator untuk mengaktifkan kembali nomornya atau mengurus penggantian kartu SIM dengan nomor yang sama.

Sumber dan rujukan resmi

Pusat bantuan WhatsApp menjelaskan cara memulihkan akun yang disusupi, tips keamanan akun, perangkat tertaut, dan pesan “Anda sudah logout”. Aturan tentang kode verifikasi ada di peringatan Komisi Perdagangan Federal Amerika Serikat (FTC).