Memasuki awal 2026, keamanan akun digital kembali menjadi perhatian. Pengguna WhatsApp di Indonesia diimbau lebih waspada terhadap modus penipuan GhostPairing, teknik pembajakan akun yang bekerja tanpa tanda mencolok. Berbeda dari penipuan yang langsung meminta kode OTP, GhostPairing memanfaatkan kebiasaan pengguna dan fitur resmi aplikasi, sehingga banyak korban tidak sadar telah disusupi.
Modus ini pertama kali diungkap oleh perusahaan keamanan siber Avast. Hasil penelusuran mereka menunjukkan bahwa pelaku tidak perlu mengganti kata sandi korban atau mengeluarkan korban dari akun. Cukup dengan menautkan perangkat tambahan melalui fitur Linked Devices, penipu bisa ikut membaca percakapan dan mengunduh media yang dikirim maupun diterima korban.
Linked Devices sejatinya dibuat untuk kemudahan. Pengguna bisa membuka WhatsApp di komputer atau tablet tanpa harus selalu memegang ponsel. Namun pada praktik GhostPairing, fitur ini disalahgunakan lewat rekayasa sosial. Pelaku memancing korban agar menyetujui penautan perangkat, sering kali dengan dalih verifikasi atau konfirmasi identitas.
Pola awalnya terlihat sederhana. Korban menerima pesan dari kontak yang dikenal. Isinya singkat dan personal, misalnya mengaku menemukan foto korban atau menyampaikan informasi yang terasa relevan. Karena berasal dari akun yang dipercaya, kewaspadaan korban menurun. Di sinilah pelaku mengambil peluang.
Tautan yang disertakan dalam pesan mengarah ke halaman palsu yang meniru tampilan layanan populer, salah satunya Facebook. Korban diminta melakukan verifikasi sebelum melihat konten. Proses ini tampak wajar bagi pengguna awam. Padahal, pada tahap itulah korban diarahkan untuk memasukkan kode pemasangan atau mengikuti instruksi yang berujung pada penautan perangkat pelaku.
Begitu perangkat penipu tertaut, akses terbuka tanpa banyak jejak. Pelaku bisa membaca pesan masuk, melihat foto, mendengarkan pesan suara, dan mengakses daftar kontak. Yang membuat GhostPairing berbahaya adalah sifatnya yang senyap. Korban tetap bisa mengirim dan menerima pesan seperti biasa. Tidak ada notifikasi keras yang menandakan akun sedang diakses pihak lain.
Media Inggris Mirror UK melaporkan bahwa sebagian korban baru menyadari kejanggalan setelah waktu lama berlalu. Selama periode itu, pelaku mempelajari kebiasaan komunikasi korban. Gaya bahasa, hubungan keluarga, hingga rutinitas pekerjaan dapat dipetakan. Informasi tersebut kemudian dipakai untuk penipuan lanjutan yang lebih meyakinkan.
Di Indonesia, risiko GhostPairing dinilai tinggi karena WhatsApp digunakan lintas kebutuhan. Aplikasi ini menjadi sarana komunikasi keluarga, koordinasi kerja, hingga transaksi informal. Ketika satu akun dibajak, dampaknya tidak berhenti pada pemilik akun. Pesan palsu yang dikirim dari akun asli berpotensi menipu banyak orang dalam waktu singkat.
Selain kerugian finansial, ancaman lain yang mengintai adalah pemerasan. Akses ke percakapan pribadi dan arsip media memberi pelaku amunisi untuk menekan korban. Banyak korban ragu melapor karena merasa kesalahan bermula dari kelalaian pribadi. Padahal, GhostPairing dirancang untuk mengecoh secara psikologis dan teknis.
Tanda yang Perlu Diwaspadai
Ada beberapa sinyal yang patut dicermati. Misalnya, muncul perangkat tertaut yang tidak dikenal di menu Linked Devices, pesan terkirim yang tidak pernah dibuat, atau perubahan perilaku akun di mata kontak. Meski tidak selalu muncul, tanda-tanda ini perlu ditindaklanjuti segera.
Langkah Aman Agar Terhindar dari GhostPairing
Mengawali tahun baru, pengguna disarankan memperkuat kebiasaan aman berikut ini.
Pertama, rutin periksa Settings lalu Linked Devices. Pastikan hanya perangkat milik sendiri yang terhubung. Jika menemukan perangkat atau lokasi asing, segera keluarkan aksesnya.
Kedua, berhati-hati terhadap pesan yang memancing rasa penasaran, meski berasal dari kontak dikenal. Jika ada tautan, lakukan konfirmasi ulang lewat jalur lain sebelum mengklik.
Ketiga, waspadai situs yang meminta pemindaian kode QR WhatsApp atau memasukkan kode pemasangan. WhatsApp tidak pernah meminta proses tersebut melalui pesan pribadi.
Keempat, aktifkan verifikasi dua langkah untuk menambah lapisan keamanan. Langkah ini dapat menghambat upaya penautan perangkat tanpa izin.
Kelima, lakukan edukasi di lingkungan terdekat. Berbagi informasi di grup keluarga atau komunitas membantu mencegah korban baru, terutama di kalangan orang tua.
GhostPairing menjadi pengingat bahwa ancaman digital terus beradaptasi dengan kebiasaan pengguna. Menghadapi 2026, kewaspadaan dan literasi digital adalah kunci. Dengan langkah sederhana namun konsisten, pengguna Indonesia dapat menjaga akun WhatsApp tetap aman dan memutus rantai penipuan sejak awal.