Penipuan tautan vote: cara akun WhatsApp-mu dibajak

2026-08-29 · 8 min de leitura · Camila Torres

Kamu dapat pesan dari seorang kontak yang meminta bantuan sederhana: buka tautan dan vote untuk putrinya di sebuah kontes. Kelihatannya tidak berbahaya, cuma butuh tiga puluh detik, dan membantu teman. Namun pada Agustus 2026, permintaan semacam ini menjadi pintu masuk kampanye global pembajakan akun WhatsApp — dan mekanismenya memakai fitur yang mungkin belum pernah kamu buka: perangkat tertaut.

Perusahaan keamanan seperti InfoSecurity, Malwarebytes, dan Kaspersky telah mengeluarkan peringatan soal gelombang serangan ini, dan pusat respons insiden resmi — seperti NCSC Swiss — sudah mendokumentasikan penipuan kontes palsu ini. Kabar baiknya: mendeteksi dan membalikkan keadaan lebih mudah dari yang kamu kira, dan artikel ini menunjukkan seluruh langkahnya satu per satu.

Kenapa penipuan ini ada di mana-mana sekarang

Penipuan tautan vote sebenarnya bukan hal baru, tetapi menguat pada 2026 karena menggabungkan tiga faktor: kepercayaan kita pada pesan dari kontak yang dikenal, daya tarik emosional dari 'membantu seseorang menang', dan fitur WhatsApp yang hampir tidak pernah dipantau siapa pun. Kampanye saat ini, yang didokumentasikan banyak sumber independen, memanfaatkan kombinasi persis ini.

Peringatan dari NCSC Swiss menggambarkan polanya: pesan soal kontes dan hadiah yang mengarahkan ke situs login palsu. Saat korban 'masuk' untuk vote, sebenarnya ia sedang menyerahkan akses akunnya. Dan langkah berikutnya, di banyak kasus, penjahat meminta uang ke kontak korban dengan menyamar sebagai korban.

Penipuan ini tidak perlu meretas sistem apa pun. Ia hanya perlu kamu mengklik, masuk, dan tidak curiga.

Cara kerja penipuan tautan vote

Alurnya dimulai dari kontak yang sudah dibajak: akun teman atau kerabat telah diambil alih, dan penipu memakai daftar kontaknya untuk menyebarkan tautan. Pesannya meminta satu vote, biasanya dengan nada mendesak atau menyentuh — 'putriku ada di peringkat 2, tinggal sedikit lagi!'.

Tautan itu mengarah ke halaman yang meniru halaman login WhatsApp. Korban memasukkan nomor dan kode, mengira sedang vote. Saat itulah situs palsu memakai kredensial itu untuk menautkan perangkat penjahat ke akun korban — inilah fitur perangkat tertaut, yang sama dengan yang dipakai untuk WhatsApp Web dan WhatsApp Desktop.

1. Kontak yang dibajak mengirim tautan. Pesan datang dari seseorang di daftarmu, sehingga kecurigaan berkurang.
2. Situs palsu meniru login WhatsApp. Tampilannya meyakinkan, dengan janji satu vote.
3. Kamu memasukkan nomor dan kode. Penipu menangkap kredensialmu secara real-time.
4. Perangkat penjahat tertaut ke akunmu. Ia mulai membaca percakapanmu tanpa kamu sadari.
5. Penipu bertindak seolah-olah kamu. Ia meminta uang ke kontakmu atau mengeksploitasi data yang dibacanya.

Detail yang membuat penipuan ini berbahaya: penautan perangkat baru memunculkan pemberitahuan di WhatsApp — tetapi pemberitahuan itu muncul di ponselmu dan, di tengah derasnya notifikasi, banyak orang mengabaikannya. Apalagi saat perangkat tambahannya berlabel 'komputer', nama generik itu membuatnya mudah luput dari perhatian.

Apa itu perangkat tertaut (Linked Devices)

Perangkat tertaut adalah perangkat yang memakai akun WhatsApp-mu selain ponsel utama: WhatsApp Web di peramban, aplikasi desktop, atau ponsel tambahan. Semuanya kamu kelola dari satu tempat: Setelan → Perangkat tertaut.

Fitur ini sah dan berguna — beginilah cara kamu memakai WhatsApp di komputer. Tetapi fitur ini juga pintu masuk favorit penjahat dalam kampanye ini: alih-alih mengganti chip-mu (SIM swap) atau mencuri kode 6 digit, mereka menautkan perangkat mereka ke akunmu dan beroperasi secara paralel, tanpa mengeluarkanmu dari akun.

Jika ada perangkat yang tidak kamu kenali tertaut ke akunmu, penipu sudah masuk — bahkan saat ponselmu berfungsi normal.

Cara mendeteksi perangkat asing yang tertaut ke akunmu

Pengecekan ini butuh kurang dari satu menit dan sebaiknya jadi kebiasaan bulanan. Di WhatsApp, buka Setelan → Perangkat tertaut. Kamu akan melihat daftar semua yang terhubung ke akunmu, lengkap dengan jenis perangkat, perkiraan lokasi, dan waktu terakhir dipakai.

• Periksa setiap item di daftar. Kalau kamu hanya memakai ponsel, seharusnya hanya ada perangkatmu (dan mungkin WhatsApp Web/Desktop yang pernah kamu buka).
• Curigai perangkat yang kamu tidak ingat pernah mengizinkan. 'Komputer' di kota lain adalah sinyal yang kuat.
• Periksa lokasi dan waktunya. WhatsApp menampilkan data ini untuk setiap perangkat tertaut.
• Ulangi kebiasaan ini setiap bulan. Ini sama seperti meninjau aplikasi yang terhubung ke akun Google atau Apple-mu.

Kalau menemukan perangkat tak dikenal, jangan panik: langkah berikutnya menyelesaikannya.

Aku sudah mengklik tautan: apa yang harus dilakukan sekarang (pemulihan dalam hitungan menit)

Kalau kamu terjebak penipuan ini, waktu sangat berharga — tetapi prosesnya sederhana dan WhatsApp dirancang agar kamu bisa kembali memegang kendali. Ikuti urutan ini:

1. Hapus perangkat tak dikenal. Di Setelan → Perangkat tertaut, ketuk perangkat mencurigakan lalu pilih 'Keluar'. Penipu langsung terputus.
2. Ganti PIN verifikasi dua langkah-mu. Kalau belum mengaktifkan 2SV, aktifkan sekarang dengan PIN yang hanya kamu yang tahu.
3. Aktifkan penguncian akun (Account Lockdown). Fitur ini memblokir pemindahan akun ke perangkat lain tanpa konfirmasi — semua dijelaskan di panduan penguncian akun.
4. Beri tahu kontakmu. Kirim pesan ke grup dan orang-orang terdekat bahwa akunmu telah disusupi dan permintaan uang apa pun bukan berasal darimu.
5. Tinjau pesan terbaru. Cek apakah penipu sudah mengobrol dengan seseorang memakai akunmu, dan beri tahu orang-orang itu secara khusus.

Alur ini berhasil di sebagian besar kasus karena penipuan ini bergantung pada perangkat tambahan yang tetap tertaut. Begitu perangkat dihapus, akses penjahat langsung putus — dan ponsel utamamu tetap aman.

Yang memulihkan akunnya dalam hitungan menit bukanlah yang paling paham teknologi. Melainkan yang tahu ke mana harus melihat.

Cara melindungi diri sebelum penipuan datang

Pencegahan memadukan kebiasaan sederhana dengan lapisan keamanan yang ditawarkan WhatsApp. Tidak ada satu pun yang sempurna sendirian; bersama-sama, mereka membuat pembajakan jauh lebih sulit.

• Aktifkan verifikasi dua langkah. PIN 6 digit yang diminta WhatsApp secara berkala. Tanpa PIN ini, penipu yang mencuri kredensialmu masih terbentur penghalang.
• Aktifkan penguncian akun (Account Lockdown). Fitur terbaru Meta untuk melawan pemindahan akun secara ilegal.
• Curigai tautan di pesan, meski dari kontak. Kalau permintaannya 'vote di sini', lebih baik konfirmasi lewat kanal lain (telepon atau media sosial lain) sebelum mengklik.
• Cek nomor mencurigakan sebelum berinteraksi. Jika pesan datang dari nomor tak dikenal, pemeriksaan cepat mencegah klik pertama.
• Tinjau perangkat tertaut setiap bulan. Satu menit sebulan mendeteksi masalah lebih awal, saat kerusakannya masih kecil.

Pertanyaan yang sering diajukan

Apa itu perangkat tertaut di WhatsApp?

Perangkat yang memakai akunmu selain ponsel utama — seperti WhatsApp Web di peramban atau aplikasi desktop. Semuanya dikelola di Setelan → Perangkat tertaut, tempat kamu bisa melihat dan memutuskan koneksi perangkat mana pun.

Bagaimana tahu kalau seseorang menautkan WhatsApp-ku ke perangkat lain?

Buka Setelan → Perangkat tertaut dan periksa daftarnya. Perangkat yang tidak kamu kenali, dengan lokasi atau waktu yang janggal, adalah tanda akses tidak sah. Jika menemukannya, ketuk perangkat itu lalu pilih 'Keluar' untuk memutuskannya segera.

Aku sudah mengklik tautan vote, terus?

Segera buka Setelan → Perangkat tertaut, hapus perangkat tak dikenal, aktifkan verifikasi dua langkah dan penguncian akun, lalu beri tahu kontakmu. Prosesnya hanya beberapa menit dan menyelesaikan sebagian besar kasus.

Apakah semua tautan vote di WhatsApp itu penipuan?

Tidak. Masalahnya bukan soal vote, melainkan masuk ke situs yang salah: penipuan mengarahkan ke halaman palsu yang meniru login WhatsApp. Aturan praktisnya: tidak ada voting sah yang meminta nomor dan kode WhatsApp-mu. Kalau situs memintanya, itu penipuan.

Apa itu penipuan tautan vote di WhatsApp?

Ini adalah kampanye pembajakan akun yang aktif pada 2026: kontak yang disusupi mengirim tautan 'vote' atau 'kontes', korban masuk ke situs login palsu, dan penjahat menautkan perangkatnya ke akun korban lalu bertindak seolah-olah korban.

Bagaimana memulihkan akun WhatsApp setelah tertipu?

Hapus perangkat tak dikenal di Perangkat tertaut, aktifkan kembali verifikasi dua langkah, aktifkan penguncian akun, dan beri tahu kontak yang terdampak. Jika akses benar-benar hilang, WhatsApp menyediakan alur pemulihan lewat Pusat Bantuan resmi.