Verifikasi Dua Langkah WhatsApp dan Keamanan Akun Bisnis
Suatu pagi pelanggan Anda menulis, "Anda meminta uang darurat dari nomor ini, benar?" Jika itu terjadi, akun Anda mungkin sudah diambil alih. Ketika nomor bisnis dikuasai orang lain, masalahnya bukan hanya pesan: kepercayaan pelanggan, percakapan pemesanan, grup yang tersimpan, dan reputasi Anda ikut hilang. Untungnya, sebagian besar metode serangan yang paling umum bisa dicegah dengan kebiasaan pengguna. Artikel ini disiapkan bukan untuk memberi petunjuk kepada penyerang, melainkan untuk melindungi Anda: cara mengaktifkan verifikasi dua langkah, cara mengenali penipuan kode verifikasi, dan urutan tindakan jika akun diambil alih.
Apa Itu Verifikasi Dua Langkah?
Saat Anda mendaftarkan nomor di perangkat baru, WhatsApp mengirim kode enam digit lewat SMS atau panggilan. Kode ini saja sudah cukup; artinya, jika seseorang mengetahui kode itu, ia bisa memindahkan akun ke ponselnya sendiri. Verifikasi dua langkah menambahkan satu rintangan lagi: saat pendaftaran, sebuah PIN enam digit yang Anda tentukan sendiri juga diminta. Penyerang yang berhasil mendapatkan kode SMS tetap tidak bisa masuk jika tidak mengetahui PIN.
Fitur ini memberikan perlindungan, tetapi bukan jaminan mutlak. Memilih PIN yang mudah ditebak atau memberitahukannya kepada orang lain akan menghilangkan perlindungan tersebut.
Cara Mengaktifkannya
- Di WhatsApp, ikuti jalur Pengaturan > Akun > Verifikasi dua langkah. Di aplikasi Business jalurnya serupa.
- Ketuk Aktifkan.
- Tentukan PIN enam digit. Jangan pilih tanggal lahir, empat digit terakhir nomor telepon, atau urutan seperti 123456.
- Konfirmasi PIN.
- Tambahkan alamat email pemulihan. Alamat ini digunakan untuk tautan reset saat Anda lupa PIN, jadi pastikan Anda bisa mengaksesnya.
- Simpan dan verifikasi email Anda.
Dari waktu ke waktu WhatsApp menanyakan apakah Anda masih ingat PIN. Daripada melewati peringatan ini dengan cepat, simpan PIN di pengelola kata sandi. Jika Anda lupa PIN tanpa email pemulihan, reset akun bisa memakan waktu tujuh hari.
Bagaimana Penipuan Kode Verifikasi Bekerja?
Penipu berusaha mendaftarkan nomor Anda di ponsel lain; WhatsApp mengirim kode lewat SMS kepada Anda. Kemudian ia mencoba membuat cerita agar Anda membacakan kode itu kepadanya. Untuk mengenalinya, cukup ketahui alasan-alasan yang paling sering dipakai.
| Contoh pesan | Yang sebenarnya terjadi |
|---|---|
| "Maaf, saya salah kirim kode ke Anda, bisa tolong teruskan?" | Kode itu sebenarnya kode yang diminta untuk mengambil alih akun Anda |
| "Anda memenangkan hadiah, kirimkan kode verifikasi Anda kepada kami." | Undian palsu; begitu Anda mengirim kode, akun Anda hilang |
| "Untuk pengiriman paket, sebutkan kode yang masuk ke ponsel Anda?" | Penipu yang menyamar sebagai kurir |
| Permintaan serupa dari seseorang yang "Anda kenal" lewat akunnya | Akun orang tersebut mungkin sudah lebih dulu diambil alih |
| "Kami tim dukungan WhatsApp, mohon verifikasi kode Anda." | WhatsApp tidak pernah meminta kode Anda |
Aturannya sederhana: jangan bagikan kode enam digit dari WhatsApp kepada siapa pun. Termasuk kepada orang yang Anda kenal. Hubungi orang tersebut lewat saluran lain untuk memastikan.
Kode datang padahal Anda tidak memintanya
Jika SMS kode verifikasi WhatsApp masuk ke ponsel Anda, berarti ada orang yang mencoba mendaftarkan nomor Anda. Jangan bagikan kodenya. Jika verifikasi dua langkah aktif, penyerang tidak bisa melanjutkan karena tidak tahu PIN. Beberapa kali kode datang adalah peringatan bagi Anda; tinjau kembali PIN Anda.
Penipuan Perangkat Tertaut
Penipu tidak hanya mengincar kode; mereka juga bisa memanfaatkan mekanisme perangkat tertaut. Mereka meminta Anda memindai kode QR atau memasukkan kode pasangan yang mereka kirim, misalnya dengan dalih "halaman promo" atau "verifikasi pembayaran". Setelah Anda melakukannya, akun Anda terhubung ke perangkat mereka dan mereka bisa melihat chat Anda.
- Pindai kode QR hanya dari tautan yang Anda mulai sendiri: web.whatsapp.com yang Anda buka di komputer Anda, atau panel Anda sendiri.
- Jangan memindai kode QR dari gambar yang dikirim siapa pun.
- Jangan percaya kepada orang yang meminta Anda memasukkan "kode pasangan" di ponsel.
- Periksa daftar Perangkat Tertaut di ponsel secara rutin dan hapus sesi yang tidak Anda kenali.
Untuk penggunaan QR code yang benar, baca panduan menautkan dengan kode QR.
Langkah Keamanan Tambahan untuk Akun Bisnis
- Kunci layar ponsel: Buka kunci dengan sidik jari, wajah, atau PIN. Pada ponsel kerja yang dipakai bersama, beri juga kunci aplikasi untuk WhatsApp.
- Kartu SIM: Atur verifikasi tambahan dengan operator Anda untuk permintaan penyalinan SIM dan pemindahan nomor. Jangan biarkan PIN kartu SIM dalam kondisi default.
- Kotak pesan suara: Sebagian serangan mengalihkan kode verifikasi yang datang lewat panggilan ke kotak pesan suara. Ubah PIN kotak pesan suara Anda.
- Aplikasi resmi: Pasang WhatsApp hanya dari toko aplikasi resmi. Versi yang dimodifikasi membawa risiko pembatasan sekaligus celah keamanan.
- Pengaturan tim: Catat secara tertulis siapa saja yang memakai akun. Cabut akses karyawan yang keluar pada hari yang sama dan ubah PIN jika perlu.
- Tautan mencurigakan: Jangan mengklik tautan dalam pesan seperti "akun Anda akan ditutup".
Jika Akun Anda Sudah Diambil Alih
- Tetap tenang dan verifikasi ulang nomor Anda di ponsel Anda sendiri. Pasang WhatsApp, masukkan nomor, lalu masukkan kode yang masuk. Ini akan mengeluarkan penyerang dari sesi.
- Jika diminta PIN verifikasi dua langkah, masukkan. Jika penyerang sudah memasang PIN, ikuti jalur reset yang ada di aplikasi; proses ini mungkin memerlukan masa tunggu tujuh hari.
- Segera aktifkan kembali verifikasi dua langkah atau ubah PIN.
- Hapus sesi yang tidak Anda kenali dari daftar Perangkat Tertaut.
- Beri tahu keluarga dan pelanggan Anda lewat saluran lain: "Akun saya diambil alih tanpa izin, jangan indahkan permintaan uang atau tautan dari saya."
- Jika perlu, ajukan permintaan ke dukungan WhatsApp melalui aplikasi atau halaman bantuan, dan simpan semua bukti.
- Ubah juga kata sandi akun lain yang ada di ponsel tersebut.
Tidak ada yang bisa menjamin langkah-langkah ini akan memulihkan akun dalam setiap kasus; namun bertindak cepat meningkatkan peluang keberhasilannya.
Catatan untuk Pengguna WapFlow
Akun yang Anda hubungkan ke WapFlow muncul sebagai satu sesi dalam daftar Perangkat Tertaut di ponsel Anda. Karena itu, perhatikan hal-hal berikut:
- Hubungkan akun hanya di panel Anda sendiri dan atas inisiatif Anda. Jangan mengirim gambar kode QR atau kode pasangan kepada siapa pun untuk keperluan menautkan.
- Pilih kata sandi yang kuat untuk akun panel Anda dan jangan memakai kata sandi itu di tempat lain.
- Jika Anda memberi akses panel kepada tim, tentukan siapa bekerja dengan akun mana. Untuk pengaturan banyak akun, lihat artikel pengelolaan banyak akun.
- Jika Anda melihat sesi yang tidak Anda kenali dalam daftar perangkat tertaut di ponsel, hapus sesi tersebut.
Pembatasan akun karena pesan tanpa izin adalah persoalan terpisah; penyebab dan langkah banding telah kami jelaskan dalam artikel pembatasan akun.
Aturan Satu Kalimat untuk Tim Anda
Pelatihan keamanan tidak perlu presentasi panjang. Mengajarkan satu aturan kepada karyawan saja sudah mencegah sebagian besar serangan. Anda bisa menyematkannya di grup tim:
Kami tidak pernah membagikan kode enam digit dari WhatsApp, kode QR, atau kode pasangan kepada siapa pun. Jika ada yang memintanya, siapa pun orangnya, kami lebih dulu memberi tahu manajemen.
Selain itu, saat setiap karyawan baru bergabung, periksa bersama apakah verifikasi dua langkah sudah aktif, dan ketika seseorang keluar dari pekerjaan, pastikan secara tertulis bahwa sesi di ponsel kerja sudah ditutup. Di usaha kecil, pekerjaan ini biasanya dilakukan sendiri oleh pemilik; saat tim berkembang, menunjuk satu orang sebagai penanggung jawab mencegah situasi "tidak ada yang memeriksa".
Beri tahu juga pelanggan Anda. Menambahkan catatan "Kami tidak pernah meminta kode verifikasi atau informasi pembayaran dari Anda" ke pesan atau deskripsi profil Anda membantu mereka mengenali penipuan dan menjaga kepercayaan ketika muncul pesan palsu.
Daftar Periksa Keamanan
| Butir | Sudah dilakukan? |
|---|---|
| Verifikasi dua langkah aktif, PIN sulit ditebak | ☐ |
| Email pemulihan terbaru dan dapat diakses | ☐ |
| Kunci layar ponsel dan kunci aplikasi aktif | ☐ |
| Daftar perangkat tertaut sudah diperiksa bulan ini | ☐ |
| Aturan tidak membagikan kode sudah dijelaskan kepada tim | ☐ |
| PIN kartu SIM dan kotak pesan suara bukan default | ☐ |
Pertanyaan yang Sering Diajukan
Saya lupa PIN verifikasi dua langkah, apa yang harus saya lakukan?
Jika Anda sudah menambahkan email pemulihan, Anda bisa menerima tautan reset. Jika tidak ada email, setelah masa tunggu tertentu Anda bisa mendaftar tanpa PIN; masa tunggu ini ditetapkan oleh WhatsApp.
Apakah PIN perlu diganti?
Ganti jika Anda curiga orang lain sudah mengetahuinya atau jika seorang karyawan keluar. Penggantian rutin tidak wajib.
Bagaimana saya tahu bahwa ada orang yang membaca akun saya?
Periksa jika ada sesi yang tidak Anda kenali dalam daftar Perangkat Tertaut, atau jika pesan yang Anda kirim tampak sudah "dibaca" padahal Anda belum membukanya.
Apakah verifikasi dua langkah di aplikasi Business dan akun biasa terpisah?
Ya. Setiap aplikasi terhubung ke nomornya sendiri dan pengaturannya harus diaktifkan secara terpisah. Jika Anda memakai keduanya, aktifkan di keduanya dan jangan gunakan PIN yang sama untuk keduanya.
Apakah verifikasi dua langkah mencegah pembatasan akun?
Tidak. Perlindungan keamanan dan kepatuhan terhadap ketentuan penggunaan adalah dua hal yang berbeda.
Setelah keamanan akun Anda kokoh, Anda bisa mencoba WapFlow untuk mengatur komunikasi pelanggan. Dengan menghubungkan akun hanya di panel Anda sendiri, Anda dapat mengelola kontak, kampanye, dan balasan otomatis dari satu tempat.
