Jika Nomor Telepon Masuk Notif Tak Lagi Terdaftar di WhatsApp? Jangan Tekan 'OK', Bisa Jadi Dibajak

Pelaku akan sengaja masuk ke akun WhatsApp menggunakan nomor WhatsApp calon korban.

Setelah memasukkan nomor, WhatsApp akan mengirim kode OTP yang terdiri dari enam digit atau tautan verifikasi melalui SMS ke nomor calon korban.

Jika tautan verifikasi tersebut diklik, maka akun WhatsApp secara otomatis akan berpindah tangan ke pelaku peretasan.

Namun, menurut Alfons, membuat calon korban mau mengklik tautan atau memberikan kode OTP tersebut tidak mudah.

Oleh sebab itu, pelaku biasanya menggunakan beberapa teknik, salah satunya menggunakan metode rekayasa sosial.

Metode ini biasanya dilakukan pelaku dengan menipu korban, biasanya dengan iming-iming menang undian atau lainnya yang membuat korban akhirnya mau mengetuk tautan atau menyebutkan kode OTP.

Jika cara ini tidak berhasil, kemungkinan peretas menggunakan cara kedua, yakni menyadap SMS calon korban sehingga bisa mendapatkan kode OTP atau tautan verifikasi.

Cara menyadap SMS ini biasanya menggunakan aplikasi pihak ketiga bernama SMS Forwarder.

Namun, menurut Alfons, ponsel korban harus terpasang aplikasi tersebut lebih dulu dan diatur agar bisa meneruskan pesan ke nomor yang dipegang peretas.

Lewat SMS Auto Divert

Selain aplikasi, penyadapan SMS juga bisa dilakukan melalui layanan SMS Auto Divert dari operator seluler dengan menghubungi nomor USSD tertentu sesuai operator yang digunakan di ponsel korban.

Setelah layanan ini aktif, SMS akan diteruskan ke nomor yang dikuasai pelaku.

Jika SMS berhasil didapatkan, maka pelaku bisa dengan mudah memasukkan kode OTP atau mengklik tautan verifikasi yang kemudian menguasai akun WhatsApp korban.

Cara-cara tersebut dijelaskan Alfons melalui unggahan IGTV terbarunya di Instagram.

Dalam unggahannya, Alfons mengimbau agar pengguna WhatsApp lebih berhati-hati.