- Modus penipuan WhatsApp baru yang mengeksploitasi kerentanan pada iPhone model lama.
- Penjahat siber mengirim pesan ke kontak tanpa sepengetahuan pemiliknya.
- WhatsApp memperkuat keamanan dengan verifikasi dua langkah, kata sandi, dan konteks dalam panggilan.
- Tips untuk melindungi akun Anda dari ancaman ini.
Penipuan WhatsApp telah menjadi mimpi buruk bagi banyak pengguna di Spanyol. Dalam beberapa minggu terakhir, penegak hukum telah mendeteksi peningkatan yang mengkhawatirkan dalam laporan terkait jenis penipuan baru yang memungkinkan penjahat siber untuk menyamar sebagai korban tanpa sepengetahuan mereka.
Aspek yang paling mengkhawatirkan adalah para korban tidak mengklik tautan mencurigakan apa pun atau membagikan kode verifikasi apa pun. Teknik ini mengeksploitasi kerentanan pada ponsel tertentu , terutama model iPhone lama dengan versi iOS yang sudah usang. Penyerang mendapatkan akses ke akun WhatsApp dan mengirim pesan ke kontak yang meminta transfer uang, tetapi pesan-pesan ini tidak muncul di ponsel pemilik yang sah.
Penipuan tak terlihat yang memangsa kepercayaan.
Kepolisian Nasional, Garda Sipil, dan beberapa kepolisian daerah telah mengeluarkan peringatan di berbagai komunitas seperti Navarre, La Rioja, dan Granada. Dalam semua kasus, pola yang sama berulang: penipu mengirimkan permintaan uang kepada keluarga dan teman dari nomor telepon dan percakapan asli pemiliknya. Penerima melihat semuanya normal, tetapi pengirim tidak mengetahui pesan-pesan tersebut.
Dalam kasus yang dianalisis, para korban tidak mengaktifkan sesi yang tidak biasa di 'Perangkat Tertaut' maupun memberikan kode apa pun. Menurut para peneliti, ini adalah kerentanan yang dikenal sebagai CVE-2025-55177 , yang memengaruhi iPhone yang menjalankan versi iOS sebelum 16.7. Cacat ini memungkinkan penyerang untuk mengirim ulang pesan sinkronisasi yang dimanipulasi untuk mengambil kendali akun tanpa interaksi pengguna.
Pihak berwenang merekomendasikan untuk memperbarui sistem operasi dan aplikasi, mengaktifkan verifikasi dua langkah , dan secara teratur memeriksa perangkat yang terhubung. Mereka juga menyarankan untuk waspada terhadap permintaan uang apa pun, bahkan jika berasal dari kontak yang dikenal, dan selalu memverifikasi dengan panggilan telepon untuk menghindari "penipuan kenalan ".
WhatsApp memperkuat keamanannya dengan alat-alat baru.
Menanggapi lonjakan kejahatan siber ini, WhatsApp telah mengumumkan beberapa fitur keamanan baru. Salah satu yang paling menonjol adalah peningkatan verifikasi dua langkah , yang kini memungkinkan pengguna untuk membuat kata sandi yang lebih panjang dan kompleks, bukan lagi PIN enam digit tradisional. Selain itu, platform ini telah memperluas penggunaan passkey, sehingga pengguna dapat mendaftarkan beberapa passkey ke akun yang sama untuk masuk di berbagai perangkat tanpa harus mengingat kata sandi tambahan.
Fitur baru lainnya adalah informasi kontekstual yang ditampilkan saat menerima panggilan dari nomor tidak dikenal di Android. Aplikasi ini sekarang menunjukkan apakah nomor tersebut berasal dari negara lain atau apakah ada grup yang sama, sehingga membantu mengidentifikasi potensi upaya phishing.
Fitur-fitur ini merupakan tambahan dari enkripsi ujung-ke-ujung dan langkah-langkah lain seperti verifikasi dua langkah, yang menurut perusahaan itu sendiri sudah digunakan oleh lebih dari 1.000 miliar orang .
Rekomendasi untuk melindungi akun Anda
- Pastikan ponsel dan WhatsApp Anda selalu diperbarui ke versi terbaru.
- Aktifkan verifikasi dua langkah dengan kata sandi yang kuat.
- Periksa perangkat yang terhubung secara berkala dan tutup sesi yang tidak dikenal.
- Jangan bagikan SMS, QR, atau kode verifikasi kepada siapa pun.
- Jika Anda menerima permintaan uang, mohon konfirmasikan melalui saluran lain. Hindari penipuan Bizum di WhatsApp sebelum bertindak.
Kombinasi fitur keamanan baru dan peningkatan kesadaran publik adalah kunci untuk menekan jenis penipuan ini. Memperbarui perangkat secara berkala dan waspada terhadap permintaan uang yang mendesak dapat membuat perbedaan antara terjebak dan terhindar dari jebakan. Kolaborasi antara pengguna dan pihak berwenang tetap penting untuk mengatasi ancaman yang terus berkembang ini.
