Ini Bahaya dan Cara Pencegahan jika WhatsApp Web Diambil Alih Pihak Lain
Ilustrasi akun WhatsApp diretas. (Dok Defenders Protection Initiative)--
Jakarta, ID - Belakangan ini, banyak pengguna WhatsApp yang mengeluh karena tiba-tiba keluar (log out) dari akun sendiri, akun diblokir, dan akun dibatasi tanpa tahu penyebabnya. Ada indikasi, akun WhatsApp tersebut pun telah diambil alih peretas.
Penyebab utamanya, sebuah celah keamanan untuk Chrome dari fail Adobe PDF web yang membuat sebuah situs jahat bisa membaca isi WhatsApp web pengguna, bahkan, berpotensi mengambil alih akun pengguna sepenuhnya. Celah ini diberi nama HermeticReader dan tercatat sebagai CVE-2026-48294.
Berikut penjelasan Pengamat Kemanan Siber dari Vaksincom Alfons Tanujaya terkait bahayanya akun WhatsApp yang diambil alih peretas/pihak lain.
Pertama, peretas bisa bertindak seolah-olah pengguna asli yang akan membaca chat, membalas pesan, mengirim fail, dan melanjutkan percakapan yang sudah terbuka untuk menipu kontak anda.
“Kedua, informasi percakapan pribadi, grup, nama kontak, nomor telepon, foto profil, fail media, dokumen, data kerja, informasi bisnis, negosiasi invoice, dan informasi sensitif lain bisa diakses oleh peretas,” ujar Alfons, dikutip InfoDigital, Senin (27/7/2026).
BACA JUGA:Ini Penyebab Kasus Akun WhatsApp Log Out dan dan Diblokir
Ketiga, peretas mengirimkan fail berbahaya/melanggar aturan ke kontak dan grup WhatsApp.
Keempat, peretas melakukan rekayasa sosial (social engineering) yang jauh lebih efektif, karena pesan datang dari nomor yang sudah dikenal, bukan dalam bentuk pemalsuan foto profil dengan nomor yang berbeda. Inilah yang membuat penipuan model ini sangat sulit dideteksi korban.
Kelima, peretas mengambil alih akun lain yang menggunakan WhatsApp sebagai sarana verifikasi. Kode one-time password (OTP) yang masuk ke WhatsApp akan ikut terbaca dan bisa untuk membobol akun lain pemilik WhatsApp.
Apa yang Harus Dilakukan
1. Buka [Settings] > [Linked Devices] untuk memastikan hanya perangkat yang pengguna kenal yang bisa membuka dan mengakses WhatsApp. Jika ada perangkat yang tidak dikenal, segera putuskan. Lakukan ini secara rutin, bukan sekali saja.
2. Pastikan pengguna WhatsApp disiplin melakukan update operating system (OS), aplikasi, dan ekstensi.
Untuk ekstensi Adobe Acrobat PDF, yang rentan adalah versi 26.5.2.2 dan sebelumnya. Sedangkan versi yang aman adalah 26.5.2.3 ke atas. Periksa lewat chrome://extensions atau edge://extensions.
3. Usahakan menggunakan browser khusus yang terpisah untuk WhatsApp Web, atau lebih baik lagi gunakan aplikasi WhatsApp resmi untuk OS yang digunakan.