Permintaan Palsu Kode Verifikasi WhatsApp
Pelaku penipuan berusaha mengambil alih akun WhatsApp dengan menjebak pemiliknya agar membagikan kode verifikasi SMS milik mereka sendiri. Contoh ini bersifat fiktif dan ilustratif, dibuat khusus untuk keperluan pelatihan.
Skenario
Korban menerima SMS asli dari WhatsApp yang berisi kode verifikasi 6 digit sungguhan, disertai peringatan standar: 'Jangan bagikan kode ini kepada siapa pun.' Bagian ini sepenuhnya asli, terpicu karena seseorang baru saja mencoba mendaftarkan nomor ponsel korban di WhatsApp dari perangkat lain.
Beberapa menit kemudian, sebuah pesan masuk di WhatsApp dari akun yang tampak seperti kontak yang dikenal, atau seseorang yang menyamar sebagai staf HR atau IT, dengan isi kurang lebih: 'Halo, maaf mengganggu, saya salah kirim kode verifikasi ke nomor kamu, bisa diteruskan ke saya? Saya butuh segera untuk akun kerja.'
Nada pesan santai dan tidak terlalu mendesak, sering menyebut nama korban dan mengaitkan konteks yang masuk akal seperti grup siaran WhatsApp perusahaan atau cerita rekan kerja yang sedang mengatur ponsel baru, sehingga kewaspadaan korban menurun dibandingkan pesan yang jelas mencurigakan.
Jika korban membalas dengan kode tersebut, pelaku menyelesaikan pendaftaran nomor ponsel korban di perangkatnya sendiri, secara instan mengeluarkan korban dari WhatsApp dan mendapatkan akses penuh ke akun, termasuk daftar kontak dan grup yang terhubung, yang kemudian digunakan untuk menipu teman, keluarga, atau rekan kerja korban.
Tanda-tanda yang perlu dikenali
Seseorang meminta Anda meneruskan kode verifikasi WhatsApp
Kode ini hanya ada untuk mengonfirmasi bahwa Anda mendaftarkan nomor Anda sendiri di perangkat Anda sendiri. Tidak pernah ada alasan sah bagi orang lain untuk membutuhkan kode yang Anda terima.
Anda menerima SMS verifikasi WhatsApp yang tidak Anda minta
Ini berarti seseorang sudah memasukkan nomor ponsel Anda ke WhatsApp di perangkat mereka dan sedang mencoba menyelesaikan pengambilalihan menggunakan kode Anda.
Permintaan disertai alasan yang masuk akal namun tidak dapat diverifikasi
Cerita seperti 'salah kirim ke kamu' atau 'saya butuh untuk akun perusahaan' dirancang agar terdengar cukup masuk akal sehingga Anda tidak berhenti mempertanyakan mengapa kode verifikasi, yang khusus terkait nomor Anda, bisa dibutuhkan orang lain.
Urgensi yang dibungkus dengan kesan akrab
Pelaku sering membajak satu akun kontak terlebih dahulu, lalu menggunakannya untuk menghubungi kontak asli orang tersebut, sehingga permintaan terasa datang dari seseorang yang Anda percayai.
Permintaan terjadi lewat obrolan, bukan percakapan langsung atau telepon yang terverifikasi
Permintaan yang tidak lazim seperti ini sepatutnya diverifikasi lewat panggilan telepon langsung untuk memastikan identitas, bukan dijawab dalam obrolan yang sama tempat permintaan itu berasal.
Pelajaran yang bisa diambil
Jangan pernah membagikan kode verifikasi WhatsApp kepada siapa pun dengan alasan apa pun, bahkan kepada orang yang mengaku rekan kerja, HR, atau IT support. Jika Anda menerima SMS verifikasi yang tidak Anda minta, artinya seseorang sedang mencoba mengambil alih akun Anda, jadi abaikan permintaan apa pun untuk membagikannya dan pertimbangkan mengaktifkan verifikasi dua langkah (PIN terpisah) di pengaturan WhatsApp untuk perlindungan tambahan. Jika seorang kontak meminta kode dari Anda, anggap akun mereka mungkin sudah diretas dan konfirmasikan melalui saluran terpisah, seperti panggilan telepon, sebelum melakukan apa pun.
Ini adalah contoh ilustratif yang dibuat khusus untuk pelatihan, bukan pesan asli yang dikirim oleh Claro atau organisasi mana pun.
Pertanyaan yang sering diajukan
Tidak, SMS berisi kode tersebut benar-benar berasal dari WhatsApp. Penipuannya sepenuhnya ada pada pesan susulan yang meminta Anda membagikan kode asli itu kepada orang lain.
Halaman terkait
Kode QR Berbahaya (Quishing)
Sebuah kode QR yang ditempel di atas mesin parkir atau dicetak pada notifikasi pembayaran palsu mengarahkan ke halaman tiruan yang mencuri data login atau kartu.
Pelajari lebih lanjutModus Penipuan 'Refund' QRIS
Seorang penjual atau 'agen bantuan' mengirimkan kode QRIS dan meminta Anda memindainya untuk menerima refund atau uang, padahal memindai kode QRIS selalu berarti mengirim uang, bukan menerima.
Pelajari lebih lanjutCustomer Service Bank Palsu di Media Sosial
Anda mengeluh tentang bank Anda di X atau Instagram, lalu akun 'layanan pelanggan' tiruan membalas menawarkan bantuan, kemudian meminta nomor kartu, PIN, atau OTP untuk 'menyelesaikan' masalah.
Pelajari lebih lanjutJalankan pola ini sebagai simulasi nyata
Claro mengubah setiap modus ini menjadi simulasi phishing yang lokal, terukur, dan aman untuk dipelajari tim Anda.
Minta demo