Panduan Keamanan WhatsApp Web: Langkah Pencegahan untuk Semua Orang

Terakhir diperbarui: 1 Oktober 2026

Jawaban singkat: WhatsApp Web sendiri aman dipakai. Risikonya muncul ketika orang lain berhasil menautkan komputernya ke akun Anda, biasanya dengan membujuk Anda memindai kode, mengetik kode, atau login di situs palsu. Login hanya di web.whatsapp.com, jangan pernah membagikan atau memasukkan kode yang dikirim orang lain, cek Perangkat tertaut di HP secara rutin, aktifkan verifikasi dua langkah, dan keluar dari komputer yang bukan milik Anda.

Panduan ini menjelaskan kenapa setiap kebiasaan itu penting, supaya Anda bisa mengenali trik yang belum pernah Anda lihat, bukan hanya yang disebut di sini.

Bagaimana akun WhatsApp Web sebenarnya diambil alih

Pesan Anda terenkripsi end-to-end, dan menurut WhatsApp setiap perangkat tertaut terhubung ke akun Anda secara mandiri dengan tingkat enkripsi yang sama. Karena itu penyerang jarang mencoba “membobol”. Jauh lebih mudah membuat Anda sendiri yang membukakan pintu. Hampir semua kasus pengambilalihan mengikuti salah satu pola berikut:

• Trik penautan. Anda dibujuk memindai kode atau mengetik kode di WhatsApp yang ternyata menautkan komputer penyerang ke akun Anda.
• Kode verifikasi yang dicuri. Seseorang mencoba mendaftarkan nomor Anda di HP-nya, lalu meminta Anda “meneruskan kode yang tadi salah kirim”.
• Komputer yang dibiarkan terbuka. Anda memakai WhatsApp Web di komputer kantor, perpustakaan, atau warnet dan lupa keluar.
• Aplikasi atau situs tidak resmi. “Tools WhatsApp”, aplikasi modifikasi, atau ekstensi browser yang meminta Anda menautkan akun.

Lima kebiasaan di bawah ini menutup setiap celah tersebut.

1. Login hanya di web.whatsapp.com

Alamat resminya adalah https://web.whatsapp.com. Sebelum memindai apa pun, lihat bilah alamat dan pastikan bagian sebelum tanda “/” tunggal pertama persis web.whatsapp.com. Halaman palsu memakai alamat yang mirip, menambahkan kata lain, atau menyembunyikan alamat aslinya di balik link pendek.

Kebiasaan paling aman: ketik alamatnya sendiri satu kali, simpan sebagai bookmark, lalu selalu pakai bookmark itu. Jangan “login WhatsApp” dari link di pesan, email, iklan pencarian, atau postingan media sosial. Ingat juga: WhatsApp Web tidak pernah meminta nama pengguna atau kata sandi. Halaman yang memintanya pasti palsu.

2. Jangan pernah membagikan kode, dan jangan memindai atau memasukkan kode kiriman orang lain

Ini aturan yang paling penting. Ada dua jenis kode, dan keduanya bisa disalahgunakan:

• Kode verifikasi yang dikirim WhatsApp lewat SMS atau telepon saat sebuah nomor didaftarkan. WhatsApp sendiri menyarankan agar kode ini tidak pernah dibagikan kepada siapa pun. Kalau Anda menerimanya tanpa meminta, berarti ada yang mengetik nomor Anda, entah salah ketik atau sengaja ingin mengambil akun Anda. Tanpa kode itu, mereka tidak bisa melanjutkan.
• Kode penautan: kode QR di layar komputer dan kode 8 karakter yang dipakai untuk menautkan dengan nomor telepon. Dalam penggunaan yang benar, kode ini hanya berjalan dari komputer di depan Anda ke HP Anda sendiri. Jika ada situs atau orang yang menunjukkan kode untuk Anda pindai atau ketik di WhatsApp, Anda justru sedang menautkan perangkat mereka ke akun Anda.

Penipu pandai membungkus permintaan ini. Peneliti keamanan di Gen Digital menggambarkan kampanye yang mereka sebut “GhostPairing” pada Desember 2025: korban menerima pesan dari akun teman (yang sudah dibajak) berbunyi kira-kira “Eh, aku nemu fotomu!”, dengan link ke halaman palsu yang meminta mereka “verifikasi” dengan memindai atau memasukkan kode. Kode itu menautkan perangkat penyerang. Laporan pada 2026 menggambarkan trik yang sama dengan kedok “tolong vote temanku di lomba”. Kedoknya berganti-ganti; yang diminta selalu kode.

3. Cek Perangkat tertaut secara rutin

Setiap komputer, tablet, atau perangkat lain yang terhubung ke akun Anda muncul di Perangkat tertaut pada HP. Mengeceknya hanya butuh sepuluh detik, dan ini cara tercepat untuk menemukan masalah. Jika ada yang tidak Anda kenali, ketuk lalu pilih Keluar. Langkah lengkapnya ada di cara mengecek apakah ada orang lain yang memakai WhatsApp Web Anda.

WhatsApp juga menyarankan agar notifikasi push WhatsApp di HP tetap aktif. Saat ada perangkat baru yang tertaut, Anda bisa mengetuk notifikasinya untuk memeriksa dan menghapusnya jika tidak dikenali.

4. Aktifkan verifikasi dua langkah (dan pertimbangkan passkey)

Verifikasi dua langkah menambahkan kata sandi yang diperlukan saat nomor Anda didaftarkan di sebuah HP. Meski seseorang mendapatkan kode SMS Anda, ia tetap butuh kata sandi itu. WhatsApp sedang beralih dari PIN 6 digit yang lama ke kata sandi, dan Anda bisa menambahkan alamat email agar bisa meresetnya jika lupa.

1. Di HP, buka WhatsApp Pengaturan > Akun > Verifikasi dua langkah.
2. Aktifkan verifikasi dua langkah.
3. Buat kata sandi yang kuat lalu konfirmasi. Jangan memakai ulang kata sandi dari akun lain.
4. Tambahkan alamat email yang bisa Anda akses (disarankan), lalu ikuti petunjuknya.

Anda juga bisa menyiapkan passkey, yang menghubungkan akun dengan pengamanan bawaan HP (sidik jari, wajah, atau kunci layar) dan membuat login lebih cepat saat verifikasi dua langkah aktif. Artikel Pusat Bantuan WhatsApp tentang verifikasi dua langkah berisi link ke langkah pengaturan terbaru.

5. Keluar dari komputer yang bukan milik Anda

Di komputer bersama, komputer kantor, sekolah, atau warnet, siapa pun yang duduk setelah Anda bisa membaca dan mengirim pesan atas nama Anda sampai sesi ditutup. Sebelum pergi:

• Buka Pengaturan WhatsApp di komputer dan pilih Keluar.
• Lupa? Keluarkan dari HP: Perangkat tertaut, ketuk komputernya, lalu Keluar. Cara ini bisa dilakukan dari mana saja.
• Jika browser menyediakan jendela pribadi atau penyamaran (incognito), gunakan itu di komputer bersama, dan jangan biarkan browser “mengingat” apa pun.

Hindari aplikasi tidak resmi, mod, dan “tools WhatsApp”

Menurut WhatsApp, akun Anda sebaiknya hanya ditautkan di aplikasi dan situs resminya: WhatsApp Web, WhatsApp untuk Windows dan Mac, serta aplikasi resmi untuk tablet dan perangkat lain yang didukung. Aplikasi dan situs tidak resmi (versi WhatsApp yang dimodifikasi, situs “backup chat”, alat “lihat siapa yang melihat profil Anda”) tidak bisa dipastikan keamanannya, dan WhatsApp memperingatkan bahwa menautkan akun ke salah satunya, sekarang atau di masa lalu, bisa berujung pada pemblokiran sementara atau permanen. Aplikasi semacam itu juga bisa dipakai untuk mengirim spam dan penipuan ke kontak Anda dari akun Anda.

Tanda-tanda ada yang tidak beres

• Ada perangkat yang tidak Anda kenali di Perangkat tertaut
• Kode verifikasi WhatsApp atau notifikasi penautan yang tidak Anda minta
• Teman menanyakan pesan yang tidak Anda kirim, terutama permintaan uang, vote, atau kode
• Chat yang sudah ditandai dibaca padahal belum Anda buka

Jika Anda melihat salah satunya: keluarkan semua perangkat yang tidak Anda kenali, aktifkan verifikasi dua langkah jika belum, dan beri tahu kontak Anda agar tidak menanggapi pesan terbaru “dari Anda”. Jika Anda sudah ter-logout dari WhatsApp di HP sendiri, ikuti panduan resmi WhatsApp untuk memulihkan akun yang disusupi di Pusat Bantuan WhatsApp. Jika Anda sudah tertipu atau mengalami kerugian, laporkan ke kepolisian setempat atau unit penanganan kejahatan siber.

Pertanyaan yang sering diajukan

Apakah WhatsApp Web aman dipakai?

Aman, selama Anda memakai situs resminya di web.whatsapp.com. Pesan di perangkat tertaut terenkripsi end-to-end sama seperti di HP. Risiko sebenarnya adalah situs palsu, kode yang dibagikan, dan komputer yang lupa Anda keluarkan.

Bisakah orang lain memakai WhatsApp Web saya tanpa HP saya?

Mereka tidak bisa menautkan komputer baru tanpa melibatkan HP Anda. Itulah sebabnya penipu berusaha membuat Anda memindai atau memasukkan kode untuk mereka. Namun, begitu sebuah perangkat tertaut, perangkat itu tetap berfungsi meski HP Anda mati, karena itu mengecek Perangkat tertaut sangat penting.

Apakah keluar di HP otomatis mengeluarkan WhatsApp Web juga?

Untuk memutus komputer tertentu, buka Perangkat tertaut di HP dan pilih Keluar untuk perangkat tersebut. Perangkat itu langsung terhapus tanpa memengaruhi HP Anda.

Panduan terkait

• Cara mengecek apakah ada orang lain yang memakai WhatsApp Web Anda
• Cara login WhatsApp Web dengan aman
• Baru memakai WhatsApp Web? Mulai di sini

Sumber yang diperiksa: artikel Pusat Bantuan WhatsApp “Tentang perangkat tertaut”, “Menerima kode verifikasi tanpa memintanya”, “Tentang verifikasi dua langkah”, dan “Cara mengelola pengaturan verifikasi dua langkah” (faq.whatsapp.com); laporan Security Affairs tentang kampanye GhostPairing (Desember 2025); laporan Forbes tentang penipuan link voting (Agustus 2026). Ditinjau pada 1 Oktober 2026.

---

Ini adalah panduan independen. Kami tidak berafiliasi dengan, tidak didukung oleh, dan tidak terhubung dengan WhatsApp maupun Meta.